De Stichting van de Signalering van de Spoorwegveiligheid

De spoorweg signalisatiesystemen zijn het zenuwstelsel van moderne spoorwegnetwerken. Ze regelen treinbewegingen, handhaven veilige afstanden tussen treinen, beheren spoorschakelingen en voorkomen botsingen. Deze systemen zijn afhankelijk van een gelaagde architectuur van baanapparatuur, treinsystemen aan boord en centrale controlecentra die continu communiceren via bekabelde en draadloze kanalen. Aangezien spoorwegnetwerken digitale signaalstandaarden hanteren zoals het Europese treinbesturingssysteem (ETCS) en de op communicatie gebaseerde treinbesturing (CBTC), zijn de omvang en de kritische waarde van gegevens die tussen treinen en infrastructuur worden uitgewisseld exponentieel gegroeid.

De gegevens van de handtekeningen omvatten bewegingsautoriteiten, snelheidsbeperkingen, de status van de spoorbezetting en noodstopcommando's. Elk compromis met de integriteit, authenticiteit of beschikbaarheid van deze gegevens kan catastrofale gevolgen hebben, waaronder ontsporingen, botsingen en storingen in de dienst. Daarom zijn spoorwegseinsystemen historisch ontworpen met veiligheid als de belangrijkste zorg, vaak met behulp van gesloten, eigen communicatieprotocollen en fysieke isolatie als beveiligingsmaatregelen.

De druk op de weg naar interoperabiliteit, open standaarden en draadloze communicatie heeft echter nieuwe aanvalsvectoren geïntroduceerd. Moderne signaleringssystemen zijn nu afhankelijk van cryptografische protocollen om berichten te authenticeren, gegevensintegriteit te verifiëren en te beschermen tegen replay en man-in-the-middle aanvallen. Deze protocollen zijn gebouwd op klassieke cryptografische algoritmen zoals RSA, Elliptic Curve Cryptografie (ECC), en Advanced Encryption Standard (AES).

Hoe klassieke signaleringssystemen werken

In een typisch digitaal signaalsysteem heeft elke trein een boordcomputer die bewegingsautoriteiten ontvangt van baanbalises of radioblokcentra. Het boordsysteem berekent veilige snelheidsprofielen op basis van de ontvangen gegevens en dwingt het remmen af als de trein de grenzen overschrijdt. Trackside apparatuur bewaakt treinposities via assentellers of spoorcircuits en rapporteert de bezetting aan het interlockingsysteem, die routes en signalen dienovereenkomstig bepaalt.

Al deze gegevensuitwisselingen zijn cryptografisch beveiligd om ervoor te zorgen dat commando's afkomstig zijn van een geautoriseerde bron en niet tijdens de doorvoer zijn gewijzigd. Digitale handtekeningen en berichtauthenticatiecodes worden gebruikt om de oorsprong en integriteit van elk bericht te verifiëren.[ Sessiesleutels afgeleid van langetermijngeheimen bieden vertrouwelijkheid voor gevoelige gegevens.De beveiliging van deze gehele architectuur is afhankelijk van de computationele hardheid van problemen zoals integer factorisatie en discrete logaritmen, die klassieke computers niet efficiënt kunnen oplossen.

Huidige cryptografische bescherming

Het Europese treinbesturingssysteem maakt bijvoorbeeld gebruik van cryptografische mechanismen die zijn gespecificeerd in de ETCS-subset-037-norm. Deze mechanismen omvatten berichtauthenticatie, sleutelbeheer en veilige communicatieprofielen. Ook CBTC-systemen die in stedelijke metro's worden ingezet, gebruiken encryptie en authenticatie om draadloze verbindingen tussen treinen en wayside-apparatuur te beschermen. Nationale regelgevende instanties in Europa, Noord-Amerika en Azië hebben specifiek cybersecurity-kaders voor spoorwegseinen ingesteld, vaak afgestemd op bredere industriële controlesystemen zoals IEC 62443.

Ondanks deze beschermingen zijn de cryptografische algoritmen die momenteel in gebruik zijn gebaseerd op veronderstellingen over klassieke rekenkracht. RSA-2048, ECC-256, en AES-128 worden allemaal beschouwd als veilig tegen klassieke aanvallen voor de nabije toekomst. Maar het ontstaan van fout-tolerante quantumcomputers dreigt deze aannames volledig te up-en.

Kwetsbaarheden in het klassieke paradigma

De fundamentele kwetsbaarheid is dat quantumalgoritmen de wiskundige problemen die aan de basis liggen van publieke sleutelcryptografie in veeltermen kunnen oplossen.[ Shor's algoritme, gepubliceerd in 1994, efficiënt factoren grote gehele getallen en computeert discrete logaritmen. Dit bedreigt direct RSA, DSA en ECC, die de ruggengraat zijn van bijna alle moderne authenticatie en sleuteluitwisseling protocollen. Grover's algoritme biedt een kwadratische snelheid voor brute-force zoekopdrachten, waardoor het effectieve veiligheidsniveau van symmetrische cijfers zoals AES met de helft wordt verminderd. Een quantum-tegendag met voldoende logische qubits zou in principe de cryptografische beschermingen van elk signaalsysteem kunnen breken die niet is opgewaardeerd tot quantum-resistente algoritmen.

Kwantumberekening: een zwaard met dubbele rand

Kwantumcomputers zijn niet alleen een bedreiging om te worden geneutraliseerd. Het biedt ook nieuwe mogelijkheden die de veiligheid van de spoorwegen kunnen versterken dan wat klassieke systemen kunnen bereiken. Het begrijpen van beide kanten van dit tweesnijdende zwaard is essentieel voor het ontwikkelen van een toekomstgerichte veiligheidsstrategie.

Wat maakt Quantum Computing verschillend

Klassieke computers vertegenwoordigen informatie als bits die 0 of 1 zijn. Quantumcomputers gebruiken quantumbits, of qubits, die in een superpositie van staten kunnen bestaan. Deze eigenschap, gecombineerd met kwantumverstrengeling en interferentie, stelt quantumcomputers in staat om vele mogelijke oplossingen voor een probleem gelijktijdig te verkennen. Hoewel niet alle problemen profiteren van quantumsnelheid, kunnen die welke grote oplossingsruimtes of computerfuncties met verborgen structuur doorzoeken exponentieel versnellen zien.

Voor het signaleren van de spoorwegen vallen de relevante mogelijkheden in twee categorieën uiteen: het doorbreken van de huidige cryptografische schema's en het mogelijk maken van nieuwe cryptografische protocollen.De eerste categorie is een bedreiging, terwijl de tweede een kans is.

Shor's Algoritme en de dreiging voor RSA en ECC

Het algoritme van Shor is de meest directe bedreiging voor de huidige spoorweg signalerende beveiliging. Het kan een geheel getal N in O((log N)3) tijd en ruimte, waardoor RSA-2048 breekbaar door een quantum computer met ongeveer 4000 logische qubits. Evenzo, kan Shor's algoritme discrete logaritmen in elliptische curve groepen berekenen, breken ECC-256 met ongeveer 2500 logische qubits. Terwijl de huidige quantum processors hebben slechts ongeveer 100-500 fysieke qubits met foutenpercentages te hoog voor Shor's algoritme run, vooruitgang in quantum foutcorrectie en qubit telling versnellen. Veel deskundigen projecteren dat een fout-tolerante quantum computer die in staat is om RSA-2048 te breken zou kunnen bestaan binnen 15 tot 20 jaar.

Voor het signaleren van spoorwegen is deze tijdlijn oncomfortabel dichtbij. Signaleringssystemen zijn ontworpen om decennialang te werken, met upgradecycli van 20 tot 30 jaar of meer. Standaard, baanapparatuur en controlecentra die vandaag worden ingezet, zullen nog steeds in gebruik zijn wanneer quantumcomputers die hun cryptografie kunnen breken beschikbaar komen.[ Dit is geen verre hypothetische maar een realistische planningshorizon.

Kwantumbedreigingen voorbij de decryptie

Decryption of past communications is another concern. Adversaries can record encrypted signaling data today and decrypt it later when quantum computers become available. This "harvest now, decrypt later" strategy puts long-term confidentiality at risk. Signaling system designs, operational procedures, and network topologies could all be extracted from recorded data, enabling future attacks or creating competitive intelligence risks for railway operators. Symmetric encryption alone does not protect against this if the symmetric keys were established using quantum-vulnerable public-key exchange.

De Quantum Threat Surface voor het Signaliseren van de spoorwegen

Het begrijpen waar kwantumkwetsbaarheden bestaan in huidige signaalarchitecturen is de eerste stap naar het bouwen van veerkrachtige systemen. Het dreigingsoppervlak strekt zich uit over meerdere lagen van het signalerende ecosysteem.

Man-in-the-midden aanvallen op Quantum Scale

De meest onmiddellijke kwantumdreiging is het vermogen om zich te voordoen als signaalinfrastructuur. Een tegenstander met een kwantumcomputer kan de digitale handtekeningen breken die gebruikt worden om bewegingsautoriteiten te authenticeren. Dit zou hen in staat stellen commando's te smeden die treinen instrueren om snelheidslimieten te overschrijden, voorbij stopsignalen te gaan of tegenstrijdige routes te nemen. Dergelijke aanvallen kunnen op afstand uitgevoerd worden als de tegenstander toegang heeft tot het communicatiekanaal, wat voor draadloze signalering vaak het geval is. [Quantum-gemotoreerde man-in-the-middenaanvallen omzeilen de authenticatielaag volledig, waardoor bestaande inbraakdetectiesystemen niet effectief zijn.[]

Gegevens-integriteit en herhalingsaanvallen

Zelfs zonder de authenticatie in real time te breken, kan quantum computing de integriteit van de gegevens op protocolniveau in gevaar brengen. Veel signalerende protocollen gebruiken cryptografische hashfuncties voor integriteitscontroles van berichten. Hoewel hashfuncties minder direct bedreigd worden dan publieke sleutelalgoritmen, biedt Grover's algoritme een kwadratische snelheid om botsingen te vinden. Dit betekent dat een 256-bit hash functie zoals SHA-256 slechts 128 bits beveiliging biedt tegen een quantum-tegenstander, die nog steeds aanvaardbaar is voor de meeste toepassingen. Echter, de sleutel uitwisseling en digitale handtekening componenten blijven blootgesteld, en het in gevaar brengen ervan maakt het mogelijk een tegenstander om legitieme berichten te herverpakken en opnieuw af te spelen met gewijzigde payloads.

Aanvoerketen en infrastructuurrisico's

Kwantumbedreigingen strekken zich ook uit tot de toeleveringsketen. Cryptographic toetsen en certificaten worden gebruikt om software-updates, hardwaremodules en configuratiegegevens te authenticeren gedurende de gehele levensduur van de signalering. Als de publieke sleutelinfrastructuur die identiteiten aan sleutels bindt kwantumkwetsbaar is, kan een aanvaller frauduleuze certificaten voor valse apparatuur genereren. Dit kan het mogelijk maken schadelijke hardware of software in het signaalsysteem te introduceren tijdens de productie, het onderhoud of de upgrades. [De beveiliging van de keten voor spoorwegbelichting vereist quantumbestendige certificaatautoriteiten en hardware-wortels van vertrouwen.[]

Kwantum-resisterende signaalsystemen bouwen

Het verminderen van kwantumdreigingen terwijl het benutten van kwantumkansen vereist een multi-geleide aanpak. De kernstrategie is om over te schakelen naar cryptografische algoritmen die veilig blijven tegen zowel klassieke als quantum tegenstanders. Deze transitie staat bekend als post-quantum cryptografie (PQC) of kwantum-resistente cryptografie.

Standaarden voor post-Quantumcryptografie

Het National Institute of Standards and Technology (NIST) leidt wereldwijd een poging om post-quantum cryptografische algoritmen te standaardiseren. In 2024 heeft NIST zijn eerste reeks PQC-normen, waaronder CRYSTALS-Kyber voor sleutelinkapseling en CRYSTALS-Dilithium voor digitale handtekeningen, afgerond. Deze algoritmen zijn gebaseerd op de hardheid van roosterproblemen, waarvan wordt aangenomen dat ze bestand zijn tegen kwantumaanvallen. Andere kandidaten op basis van code-gebaseerde, multivariate en hash-gebaseerde cryptografie worden ook geëvalueerd. Spoorweg signalerende systeemontwerpers moeten deze normen nauwgezet volgen en plannen voor adoptie als ze volwassen worden. [ Het post-quantum cryptografieproject van NIST[] levert gedetailleerde specificaties en referentieimplementaties.

Voor spoorwegtoepassingen zijn de prestatiekenmerken van PQC-algoritmen bijzonder belangrijk. Signaleringsapparatuur heeft vaak een beperkt verwerkingsvermogen, geheugen en bandbreedte. Lattice-gebaseerde algoritmen zoals Kyber en Dilithium zijn relatief efficiënt, maar ze vereisen grotere sleutel- en handtekeninggroottes dan ECC. Veldprogrammeerbare gate array (FPGA) gebaseerde implementaties en hardwareversnellingen zullen waarschijnlijk nodig zijn voor real-time signaaltoepassingen met latency eisen in de milliseconden. [Vroeger testen en benchmarken van PQC-algoritmen op spoorwegsignaalapparatuur moet nu beginnen met toekomstige inkoop- en ontwerpcycli te informeren.[]

Kwantum sleutelverdeling in de praktijk

Quantum key distribution (QKD) biedt een fundamenteel andere benadering van veiligheid. In plaats van te vertrouwen op wiskundige hardheid, gebruikt QKD de principes van kwantummechanica om afluisteren te detecteren. In een QKD systeem wisselen twee partijen fotonen uit die gecodeerd zijn met quantumtoestanden. Elke poging om deze fotonen te meten of te onderscheppen verstoort hun staat, waardoor de partijen worden gewaarschuwd voor de aanwezigheid van een tegenstander. Dit biedt informatietheoretische beveiliging die onafhankelijk is van de rekenkracht van de aanvaller, of het nu klassiek of kwantum is.

Voor het signaleren van spoorwegen kan QKD worden gebruikt om symmetrische sleutels te maken tussen controlecentra, baanbalises en treinen. Deze sleutels zouden dan worden gebruikt met AES of andere symmetrische cijfers voor gegevensversleuteling en authenticatie. De belangrijkste praktische uitdagingen zijn afstandsbeperkingen en de noodzaak van speciale optische vezelinfrastructuur. Huidige QKD-systemen kunnen belangrijke verdeling bereiken over afstanden tot enkele honderden kilometers met behulp van vertrouwde relaisknooppunten, die goed aansluit bij de regionale structuur van het spoorwegnet. Het Europees Agentschap voor Spoorwegen is begonnen met het verkennen van QKD als onderdeel van haar onderzoek naar toekomstige signalering van veiligheid.

Hybride cryptografische benaderingen

Tijdens de overgangsperiode kunnen hybride cryptografische schema's die klassieke en post-quantum algoritmes combineren, de verdediging in diepte bieden. Een hybride digitale handtekening kan zowel een ECDSA handtekening als een Dilithium handtekening bevatten, die beide geldig moeten zijn voor authenticatie. Ook hybride sleutel uitwisseling kan ECDH combineren met Kyber, zodat zelfs als het ene algoritme wordt gebroken, de veiligheid van de andere intact blijft. Hybrid benaderingen kunnen spoorwegexploitanten beginnen met het inzetten van quantum-resistente beschermingen nu terwijl het behoud van compatibiliteit met bestaande systemen.[ Dit is vooral waardevol voor signaleringssystemen die moeten werken in meerdere jurisdicties en generatie apparatuur.

Operationele en veiligheidsimplicaties

De integratie van kwantumbestendige beveiliging in spoorwegsignaalsystemen gaat niet alleen over het voorkomen van aanvallen, maar ook over mogelijkheden om veiligheid, betrouwbaarheid en operationele efficiëntie te verbeteren op manieren die onmogelijk zijn met klassieke beveiliging alleen.

Tamper-Proof communicatiekanalen

Kwantumsleutelverdeling in combinatie met geauthentificeerde encryptie na het quantum kan communicatiekanalen creëren die aantoonbaar manipulatiebestendig zijn. Voor signaleringssystemen betekent dit dat bewegingsautoriteiten, snelheidsbeperkingen en noodcommando's met absolute zekerheid kunnen worden overgedragen in hun authenticiteit en integriteit. Veiligheidskritische beslissingen kunnen worden genomen op basis van gegevens die niet kunnen worden vervalst of gewijzigd, zelfs door een tegenstander met onbeperkte rekenmiddelen. Dit niveau van zekerheid is bijzonder waardevol voor hogesnelheidstreinen en geautomatiseerde treinexploitatie, waar het menselijk toezicht wordt verminderd en de reactietijden worden gemeten in seconden.

Real-time kwantumverwerking voor signaalbesluiten

Naast cryptografie kunnen quantumcomputers zelf worden gebruikt om signaalbeslissingen te optimaliseren. Quantum gloeien en variatie quantumalgoritmen kunnen complexe optimalisatieproblemen veel sneller oplossen dan klassieke computers. Spoorwegsignalen omvatten routering optimalisatie, conflictoplossing en capaciteitsplanning, die allemaal combinatorische problemen zijn die intraceerbaar worden voor grote netwerken. Een quantumcomputer kan duizenden mogelijke routeringsconfiguraties parallel evalueren en het optimale schema identificeren dat de doorvoer maximaliseert met behoud van veiligheidsmarges.

Real-time kwantumverwerking bevindt zich nog in een vroeg stadium, maar het potentieel voor een quantumoptimalisatie van de signaalcapaciteit om de spoorwegcapaciteit met 10 tot 20 procent te verbeteren zonder nieuwe infrastructuurinvesteringen is aanzienlijk.[ Dit zou vertragingen, een lager energieverbruik en een betere passagierstevredenheid verminderen. Er zijn al proefprojecten in Europa en Japan aan de gang om quantumalgoritmen te testen voor treinplanning en conflictdetectie.De UK Rail Safety and Standards Board (RSSB)] heeft onderzoek gefinancierd naar quantum computing applicaties voor spoorwegactiviteiten, waaronder signalering.

Impact op treinscheiding en doorvoer

De huidige signaleringssystemen dwingen treinscheiding op basis van vaste bloksecties of bewegende blokberekeningen. Deze berekeningen zijn conservatief om de veiligheid te garanderen onder slechtst mogelijke omstandigheden. Met een kwantumversterkte verwerking kunnen signaalsystemen in real time nauwkeurige veilige remcurves berekenen, rekening houdend met treinprestaties, spoorgradiënten, weersomstandigheden en bezettingsgegevens van aangrenzende treinen. Dit zou het mogelijk maken treinen dichter bij elkaar te laten werken zonder de veiligheid in gevaar te brengen, de capaciteit van de lijn te verhogen en de dienstverlening te verbeteren. Kwantumgeoptimaliseerde bewegende bloksystemen zouden de volgende grote vooruitgang in het beheer van de spoorwegcapaciteit kunnen zijn.[

Uitdagingen op het pad naar adoptie

Hoewel de voordelen van quantum computing voor de veiligheid van de spoorwegseinen overtuigend zijn, is de weg naar adoptie vol technische, operationele en regelgevende uitdagingen, die systematisch moeten worden aangepakt om een soepele overgang te waarborgen.

Technische Hurdles: Qubit Stabiliteit en foutcorrectie

Huidige kwantumprocessors zijn luidruchtige middelgrote quantum-apparaten (NISQ) met beperkte qubittellingen, hoge foutsnelheden en korte coherentietijden. Het uitvoeren van Shor's algoritme op de schaal die vereist is om RSA-2048 te breken zou miljoenen fysieke qubits met foutcorrectie overhead vereisen, wat waarschijnlijk een decennium of meer weg is. Echter, cryptografische overgangen duren jaren, dus planning moet nu beginnen. Voor quantum computing die gebruikt moet worden voor real-time signaaloptimalisatie, moeten gatesnelheden verbeteren en foutenpercentages verminderen met verschillende orden van grootte. [ Vooruitgang in topologische qubits en fotonische quantum computing kan deze tijdlijn versnellen, maar technische uitdagingen blijven significant.[[

Integratie met de infrastructuur van de legacy

Spoorweg signalisatiesystemen behoren tot de meest langlevende industriële besturingssystemen. Veel signaalinstallaties hebben een levensduur van 25 tot 40 jaar en het aanpassen ervan met kwantumbestendige cryptografie is niet eenvoudig. Legacy hardware kan het verwerkingsvermogen en het geheugen missen om op roosters gebaseerde handtekeningen te draaien, en cryptografische coprocessors ondersteunen PQC-algoritmen niet. Het upgraden van deze systemen vereist zorgvuldige planning om storingen in de service te voorkomen, veiligheidscertificeringen te behouden en kosten te beheren. [Een gefaseerde aanpak die prioriteit geeft aan systemen met een hoog risico en hybride cryptografie gebruikt voor overgangsperioden is de meest praktische weg vooruit.[

Ontwikkeling van regelgeving en normen

De huidige normen voor cyberbeveiliging voor signalering, zoals die van de Internationale Unie van Spoorwegen (UIC) en het Europees Comité voor Elektrotechnische Normalisatie (CENELEC), zijn nog niet van toepassing op quantumdreigingen. Het bijwerken van deze normen om eisen voor postquantumcryptografie en quantumsleuteldistributie op te nemen zal jaren vergen van overleg en consensus. De nationale veiligheidsinstanties moeten systemen certificeren die gebruik maken van nieuwe cryptografische algoritmen en grensoverschrijdende interoperabiliteit. [Proactieve betrokkenheid bij normalisatie-instellingen is essentieel om het toekomstige regelgevingslandschap vorm te geven.[]

Kosten- en investeringsoverwegingen

De overgang naar kwantumbestendige signaalbeveiliging zal aanzienlijke investeringen in onderzoek, ontwikkeling, testen en implementatie vereisen. Voor spoorwegexploitanten die al met begrotingsbeperkingen te kampen hebben, kan het moeilijk zijn om fondsen toe te wijzen voor kwantumbeveiliging wanneer de dreiging nog niet onmiddellijk is. De kosten van een grote signaleringsbreuk kunnen echter de investering in preventie doen dalen. [Economische analyse die het risico van kwantumaanvallen kwantificeert en de waarde van vermeden incidenten kan helpen om de business case voor vroegtijdige adoptie op te bouwen.[ Publiek-private partnerschappen en overheidsfinanciering voor kritieke infrastructuurbeveiliging kunnen ook kosten compenseren.

De weg vooruit: strategische aanbevelingen

Spoorwegexploitanten, aanbieders van signalen en regelgevende instanties moeten nu optreden om zich voor te bereiden op het kwantumtijdperk.

Proactieve cryptografische wendbaarheid

Cryptografisch behendigheid is de mogelijkheid om snel en veilig te migreren van het ene cryptografische algoritme naar het andere. Spoorweg signalisatiesystemen moeten ontworpen worden met cryptografische wendbaarheid in het achterhoofd, met behulp van modulaire cryptografische bibliotheken die algoritmeonderhandelingen en update ondersteunen. Dit maakt het mogelijk om beveiliging te upgraden zonder hardware te vervangen. Specificaties voor nieuwe signaalapparatuur moeten ondersteuning nodig hebben voor PQC-algoritmen als voorwaarde voor inkoop.[ Pilot implementaties van PQC op niet-kritische signaallinks kunnen operationele ervaring en vertrouwen opbouwen.

Samenwerking en proefprojecten op het gebied van de industrie

Geen enkele spoorwegexploitant of leverancier kan alleen de kwantumuitdaging oplossen. De samenwerking in de industrie via organisaties als de International Union of Railways (UIC), de IEEE en nationale spoorwegonderzoekcentra kan de vooruitgang versnellen. Gezamenlijke proefprojecten om PQC en QKD te testen in echte signaalomgevingen zijn dringend nodig. Deze pilots moeten prestaties, betrouwbaarheid en veiligheidseffecten onder realistische omstandigheden meten. Gedeelde resultaten en beste praktijken zullen de barrière voor adoptie voor de hele sector verminderen. IEEE's werk op het gebied van quantumcomputing in transport ] biedt een locatie voor technische uitwisseling en ontwikkeling van normen.

Ontwikkeling van de arbeidskrachten

Kwantumcomputers en postquantumcryptografie vereisen gespecialiseerde expertise die schaars is in de spoorwegindustrie. Exploitanten en leveranciers moeten investeren in opleidingsprogramma's voor cybersecurity ingenieurs, signalering ontwerpers en veiligheidsbeoordelaars. Partnerschappen met universiteiten en quantumcomputers kunnen externe expertise inbrengen. [Het bouwen van interne capaciteit in kwantumbestendige beveiliging is een strategische investering die dividenden zal betalen als de technologie rijpt.[

Conclusie

Kwantumcomputing zal fundamenteel het beveiligingslandschap voor spoorwegsignaalsystemen hervormen. Dezelfde quantumalgoritmen die de huidige cryptografische bescherming bedreigen, maken ook nieuwe beveiligingsmechanismen en optimalisatiemogelijkheden mogelijk die de veiligheid, capaciteit en betrouwbaarheid kunnen verbeteren. Het venster voor proactieve actie is open maar eindig. Spoorwegsignaalsystemen die vandaag worden ingezet zullen binnen hun operationele levensduur geconfronteerd worden met quantumtegenstandende cryptografie en de overgang naar quantumbestendige cryptografie moet nu beginnen.

Door hybride cryptografische benaderingen aan te nemen, de distributie van quantumsleutels te besturen en te werken aan normen, kan de spoorwegindustrie signaalsystemen bouwen die veilig zijn tegen zowel klassieke als kwantumdreigingen. De toekomst van de veiligheid van de spoorwegen hangt af van de voorbereiding op het quantumtijdperk met dezelfde rigor die de industrie toepast op elk ander aspect van veiligheidskritisch systeemontwerp. [Vroege investeringen in kwantumbestendige signaleringszekerheid zijn niet alleen prudente risicomanagement; het is een fundamentele vereiste voor de volgende generatie veilig, efficiënt en veerkrachtig spoorvervoer.[