7 oktober 2026. Met het rapport Harvest now, decrypt later zet Europol een ongemakkelijke gedachte opnieuw scherp op de agenda: een aanvaller hoeft vertrouwelijke data vandaag niet te kunnen lezen om er later alsnog voordeel uit te halen. Wie versleutelde gegevens nu onderschept en bewaart, kan wachten tot krachtigere rekenmiddelen — mogelijk quantumcomputers — bepaalde huidige versleutelingsmethoden kunnen doorbreken.

Dat klinkt op het eerste gezicht als een dossier voor banken, staatsgeheimen en cryptovaluta. Maar het raakt ook de beveiligingssector. Moderne beveiliging is immers niet alleen een camera aan een muur of een controller naast een deur. Het is een keten van beelden, toegangslogs, mobiele apps, cloudopslag, firmware-updates, certificaten, VPN-verbindingen en externe beheertools. Juist in die keten zit informatie die jarenlang gevoelig kan blijven.

De redactionele kern is dus niet dat quantumcomputers morgen massaal camera- of alarmsystemen zullen kraken. Daarvoor is geen bewijs, en Europol beweert dat ook niet. De waarschuwing gaat over een nuchter lifecycle-vraagstuk: als uw beelden, logboeken of technische sleutels lang vertrouwelijk moeten blijven, is ‘vandaag versleuteld’ geen afdoende eindantwoord meer.

De dreiging zit niet in morgen, maar in de bewaartermijn

Het scenario heeft een eenvoudige naam: Harvest Now, Decrypt Later, vaak afgekort tot HNDL. Een tegenstander onderschept versleuteld verkeer of kopieert versleutelde archieven, zonder dat direct leesbaar te maken. Vervolgens bewaart die partij de buit. Wanneer toekomstige computerkracht en cryptanalytische methoden het toelaten, wordt geprobeerd de historische data alsnog te ontsleutelen.

Volgens Europols rapport, dat samen met Universidad Carlos III de Madrid (UC3M) werd ontwikkeld, ligt de grote toekomstige druk vooral op asymmetrische cryptografie, waaronder RSA en ECC. Die technieken spelen vaak een rol bij sleuteluitwisseling, digitale certificaten en digitale handtekeningen. Met andere woorden: niet alleen de versleuteling van een videobestand telt, maar ook de manier waarop een systeem verbinding maakt, updates valideert en identiteiten controleert.

Dat perspectief verandert de vraag voor security managers. Niet: “Kan iemand onze livestream vandaag bekijken?” Maar: “Welke informatie zou over tien jaar nog schadelijk of gevoelig zijn als zij vandaag wordt buitgemaakt?” Een kort fragment van een magazijndeur kan beperkt risico dragen. Beelden van een laboratorium, zorglocatie, diplomatieke omgeving, kritieke infrastructuur of directieruimte hebben een heel andere houdbaarheidsdatum. Hetzelfde geldt voor historische toegangsrechten, incidentrapporten en netwerkconfiguraties.

Waarom de beveiligingsketen meer bewaart dan beelden alleen

Bij videobewaking denken veel organisaties in eerste instantie aan opnamekwaliteit, zichtveld, retentie en toegang tot de livefeed. Die factoren blijven essentieel. Maar een verbonden video-ecosysteem produceert daarnaast metadata: tijdstempels, gebruikersnamen, camerastatus, bewegingsmeldingen, IP-adressen, plattegrondnamen en soms analysegegevens. Gecombineerd kunnen die gegevens veel meer onthullen dan één afzonderlijk beeld.

De HNDL-bril laat zien waar de lange vertrouwelijkheid in de praktijk kan zitten:

• Cloud-VMS en externe archieven: beelden en exportbestanden reizen via publieke netwerken en kunnen langer beschikbaar blijven dan de initiële retentieperiode doet vermoeden.
• Toegangscontrole: logs tonen wie wanneer aanwezig was, welke zones beschermd zijn en hoe incidenten zich door een gebouw verplaatsten.
• Remote beheer: installateurs en beheerders gebruiken VPN’s, webportalen, certificaten en mobiele apps om systemen op afstand te onderhouden.
• Alarmtransmissie: meldingen, eventlogs en configuraties kunnen operationele routines of kwetsbare momenten zichtbaar maken.
• Firmware en updates: digitale handtekeningen zijn cruciaal om te verifiëren dat software werkelijk van de fabrikant komt en niet onderweg is gemanipuleerd.

Ook opslag aan de rand van het netwerk verdient aandacht. Een camera met lokale opslag, of een systeem dat bestanden naar microSD-kaarten wegschrijft, lost het vraagstuk niet automatisch op. Lokale opslag kan de blootstelling aan een clouddienst verkleinen, maar vraagt nog steeds om fysieke bescherming, toegangsbeheer, encryptie en een doordachte exportprocedure. Zeker wanneer beelden later als bewijs of incidentdocumentatie moeten dienen, is een losse kopie op een laptop, USB-stick of gedeelde map vaak de zwakste schakel.

De relevante vraag aan een leverancier: is het systeem crypto-agile?

De meest bruikbare term in deze discussie is crypto-agility: de mogelijkheid om cryptografische algoritmen, sleutels, certificaten en protocollen tijdig te vervangen zonder een volledig systeem te moeten afdanken. Het is geen marketinglabel dat met één vinkje kan worden afgedaan. Voor een beveiligingsomgeving gaat het om de praktische vraag of hardware, firmware, cloudcomponenten en integraties kunnen meegroeien wanneer cryptografische eisen veranderen.

Dit is precies waar de lange levensduur van beveiligingsproducten telt. Camera’s, recorders, intercoms, controllers en alarmcentrales blijven in de praktijk soms zeven tot twaalf jaar operationeel. De fysieke installatie kan nog uitstekend functioneren, terwijl het cryptografische fundament — of de updateondersteuning ervoor — achterhaald raakt. Wie vandaag uitsluitend op aanschafprijs en beeldresolutie selecteert, koopt mogelijk een toekomstige migratiebeperking mee.

Bij de aanschaf van een alarmsysteem of uitbreiding van een camerasysteem is het daarom verstandig om precieze, niet-sensationele leveranciersvragen te stellen:

• Welke cryptografie gebruikt het product voor webbeheer, mobiele apps, API’s, VPN’s en cloudverbindingen?
• Hoe worden firmware-updates ondertekend en gecontroleerd?
• Kan de fabrikant algoritmen, certificaten en sleuteluitwisseling op afstand en beheerst vervangen?
• Wat is de supporttermijn voor securityupdates, en geldt die ook voor oudere modellen?
• Is er een roadmap voor hybride of post-quantumcryptografie, met concrete technische mijlpalen in plaats van alleen de claim ‘quantum-safe’?
• Welke afhankelijkheden bestaan er bij cloudproviders, mobiele applicaties en externe integratiepartners?

Deze vragen zijn geen eis om direct alle bestaande apparatuur te vervangen. Ze helpen juist om te onderscheiden tussen een systeem dat gedurende zijn levenscyclus kan worden aangepast en een systeem dat vastzit aan verouderde cryptografische keuzes.

Er zijn inmiddels standaarden, maar geen magische softwarepatch

De voorbereiding hoeft niet in een technisch vacuüm te gebeuren. Het Amerikaanse NIST keurde op 13 augustus 2024 de eerste drie standaarden voor post-quantumcryptografie goed: FIPS 203 voor ML-KEM, FIPS 204 voor ML-DSA en FIPS 205 voor SLH-DSA. NIST positioneert deze standaarden als basis voor migratie naar cryptografie die bestand moet zijn tegen relevante quantumaanvallen.

Dat is belangrijk nieuws, maar niet hetzelfde als een universele upgradeknop. Een post-quantummigratie raakt prestaties, compatibiliteit, certificaatbeheer, netwerkapparatuur, embedded firmware en leveranciersketens. Vooral kleine, verbonden apparaten kunnen beperkte rekenkracht of opslag hebben. Bovendien moet een nieuwe beveiligingsmaatregel niet alleen sterk zijn op papier; zij moet ook betrouwbaar samenwerken met bestaande VMS-platformen, controllers, gateways en beheerprocessen.

Het Britse NCSC maakt die tijdsdimensie concreet in zijn routekaart voor migratie naar post-quantumcryptografie. Daarin geldt 2035 als richtdatum voor volledige migratie van systemen, diensten en producten. Dat is geen Nederlandse wettelijke deadline en ook geen reden voor haastige vervanging. Wel onderstreept het dat organisaties die nu systemen inkopen met een lange afschrijvingstermijn, geen jarenlange uitstelruimte moeten veronderstellen.

Prioriteren zonder quantum-paniek

Een goede reactie op Europols waarschuwing is geen brede inventaris met rode markeringen op ieder apparaat. De reactie moet proportioneel zijn. Begin met de systemen waarvan de data lang gevoelig blijft én waarvan versleutelde communicatie of archivering buiten de eigen fysieke omgeving plaatsvindt.

Denk bijvoorbeeld aan een zorginstelling die camerabeelden rond medicijnruimtes bewaart, een fabrikant die beeldmateriaal in een R&D-zone archiveert, of een organisatie die toegangslogs aan juridische incidentdossiers koppelt. Daar is de vertrouwelijkheid van historische data aanzienlijk relevanter dan bij een kort bewaard beeld van een rustige parkeerplaats. Ook systemen voor digitale surveillance verdienen extra aandacht wanneer zij locatie-, communicatie- of observatiegegevens centraliseren.

De eerste bestuurlijke stap is daarom bescheiden maar concreet: maak een kaart van waar beveiligingsdata wordt opgeslagen, verzonden en geëxporteerd. Voeg daaraan toe welke data vijf, tien of twintig jaar later nog gevoelig is. Pas daarna volgt het technische gesprek over algoritmen, certificaatketens en updatepaden.

Vier beslissingen die nu al waarde hebben

1. Leg bewaartermijnen naast vertrouwelijkheid. Kort bewaren is niet altijd laag risico, maar langdurig bewaren vraagt per definitie om meer vooruitkijken.
2. Breng externe verbindingen in beeld. Noteer cloudportalen, externe support, mobiele apps, VPN’s en koppelingen met meldkamers of andere systemen.
3. Neem crypto-agility op in inkoopdocumenten. Vraag niet om een vaag quantumlabel, maar om documentatie, updatebeleid en een controleerbare roadmap.
4. Plan vervanging als proces, niet als crisisingreep. Koppel cryptografische modernisering aan reguliere onderhouds-, firmware- en vervangingscycli.

Voor organisaties met een verhoogd risico op ongewenste observatie sluit dit aan op breder contraspionage-denken. Het gaat niet alleen om het ontdekken van een fysiek apparaat of radiosignaal, maar ook om de bescherming van de digitale sporen die beveiligingssystemen onvermijdelijk achterlaten. Fysieke en digitale weerbaarheid zijn steeds minder los van elkaar te organiseren.

Geen voorspelling over de datum van de quantumcomputer

De datum waarop een cryptografisch relevante quantumcomputer beschikbaar is, blijft onzeker. Precies daarom is HNDL een voorbereidingsrisico en geen alarm voor directe paniek. Europol benadrukt dat vroege actie nodig is omdat coördinatie en migratie tijd kosten, niet omdat RSA of ECC vandaag op grote schaal door quantumcomputers worden gebroken.

Ook de technische nuance telt. De quantumdreiging richt zich vooral op public-keycryptografie. Symmetrische versleuteling en hashfuncties hebben een ander risicoprofiel en vereisen andere keuzes. Een systeem dat vermeldt dat het AES gebruikt, is dus niet automatisch veilig of onveilig in deze context. De kwetsbaarheid kan zitten in de certificaten, de sleuteluitwisseling, een remote-managementinterface, een firmware-handtekening of gewoon in zwak sleutelbeheer.

De waarde van de Europol-publicatie zit daarmee in een verschuiving van perspectief. Security hardware wordt vaak beoordeeld op wat zij vandaag registreert en afweert. Maar verbonden beveiliging moet ook worden beoordeeld op wat zij in de toekomst nog kan prijsgeven. Quantumveiligheid begint niet met het kopen van een exotische nieuwe appliance. Zij begint met weten welke beveiligingsdata u bewaart, hoe lang die gevoelig blijft en of uw leveranciers u een geloofwaardig updatepad bieden.

Sources

• Europol, Harvest now, decrypt later — gepubliceerd 7 oktober 2026.
• Europol, oproep tot vroege actie rond quantumdreigingen — 7 oktober 2026.
• NIST, Post-Quantum Cryptography FIPS Approved — 13 augustus 2024.
• NCSC, Timelines for migration to post-quantum cryptography — 20 maart 2025.
• CISA, Product Categories for Technologies That Use Post-Quantum Cryptography Standards — 23 januari 2026.