Das Wichtigste in Kürze
IonQ kauft keinen weiteren Quantenrechner-Hersteller, sondern einen Anbieter für Netzwerkzugriffskontrolle – in der Wette, dass die Post-Quanten-Migration Netz für Netz geplant wird. Am 12. Oktober 2026 einigte sich IonQ auf die Übernahme von Elisity in einem reinen Aktiendeal im Wert von bis zu 1,3 Milliarden Dollar, um Least-Privilege-Segmentierung mit den eigenen Post-Quanten-Produkten zu verbinden.
Für Käufer von Unternehmenssoftware ist vor allem der Umfang des Policy-Modells von Elisity interessant: Es deckt ausdrücklich KI-Agenten ab, neben Nutzern, Geräten und Workloads. Teams, die bereits Security-Audits und Penetrationstests ihrer Netze durchführen, sollten damit rechnen, dass diese Prüfungen zwei neue Fragen stellen: Welche Agenten erreichen was – und welche Verbindungen hängen noch an Schlüsseln, die ein künftiger Quantenrechner brechen könnte?
Was genau kauft IonQ?
Elisity verkauft identitätsbasierte Mikrosegmentierung. Statt Netze mit VLANs und Firewall-Regeln aufzuteilen, erstellt der IdentityGraph eine Karte aller Nutzer, Geräte, Workloads und KI-Agenten, reichert sie mit Kontext- und Risikodaten aus bereits vorhandenen Tools an und setzt Least-Privilege-Regeln dafür durch, wer mit wem kommunizieren darf. Richtlinien lassen sich vor dem Scharfschalten simulieren – genau an diesem Schritt bleiben die meisten Segmentierungsprojekte stecken.
IonQ, vor allem bekannt für Ionenfallen-Quantenrechner, die über die Cloud vertrieben werden, baut neben dem Hardwaregeschäft eine eigene Security-Sparte auf. Das Unternehmen bietet Post-Quanten-Kryptografie und Quantenschlüsselverteilung an und verweist auf nationale quantensichere Netzprojekte in der Schweiz, in Polen, Rumänien und der Slowakei. Bloomberg wertete den Kauf als Stärkung dieser Cyber-Sparte; CNBC betonte, dass IonQ über Elisitys Kontakte zu Security-Verantwortlichen auch seine übrigen Produkte an Unternehmen und Behörden verkaufen will.
Warum Zero Trust und Post-Quanten-Kryptografie in einem Produkt?
Beide Probleme beginnen mit derselben Frage: Was ist womit verbunden, und wie ist diese Verbindung geschützt? Eine Segmentierungs-Engine kennt bereits das Asset-Inventar und den Verkehrskontext. Ergänzt man, welche Cipher-Suites und Schlüsseltypen jeder Datenfluss nutzt, wird aus dieser Karte ein priorisierter Post-Quanten-Backlog – sortiert nach geschäftlicher Kritikalität statt nach der Reihenfolge, in der Systeme entdeckt wurden.
Der Zeitpunkt spiegelt den regulatorischen Druck. NIST veröffentlichte im August 2024 die ersten Post-Quanten-Standards (FIPS 203, 204 und 205), US-Bundesbehörden müssen angreifbare Kryptografie inventarisieren, und die koordinierte Roadmap der EU-Kommission von 2025 sieht vor, dass die Mitgliedstaaten bis Ende 2026 mit dem Übergang beginnen, kritische Infrastrukturen zuerst. Hinter den Fristen steht das Szenario „Harvest now, decrypt later“: Heute mitgeschnittener Verkehr könnte entschlüsselt werden, sobald große Quantenrechner existieren.
Genauso wichtig ist der Blick auf KI-Agenten. Agenten, die interne APIs, Datenbanken und SaaS-Tools aufrufen, sind eine neue Art von Identität im Netz und laufen oft mit weitreichenden Service-Account-Rechten. Wenn Sie KI-Agenten für interne Workflows entwickeln, begrenzt eine eigene Identität mit Least-Privilege-Netzrichtlinie für jeden Agenten, wie weit sich ein gekaperter oder fehlerhafter Agent bewegen kann.
Was das für Software-Teams in den USA und der EU bedeutet
Erstens: Rechnen Sie mit Konsolidierung bei Ihren Tools. Für Elisity-Kunden bleibt das Management vorerst gleich, doch jeder Eigentümerwechsel ist ein guter Anlass, Auftragsverarbeitungsverträge zu prüfen, den Speicherort der Telemetrie zu klären und festzuhalten, wie sich Richtlinien bei einem Anbieterwechsel exportieren ließen. EU-Kunden sollten bestätigen, dass die Datenflüsse weiterhin zu ihrem Verzeichnis von Verarbeitungstätigkeiten nach DSGVO passen.
Zweitens: Behandeln Sie Kryptografie als Asset-Attribut. Langlebige Daten in FinTech-, HealthTech- und Behördensystemen haben bei der Post-Quanten-Migration oberste Priorität. Erfassen Sie, wo RSA- und Elliptische-Kurven-Schlüssel diese Daten schützen – in TLS-Endpunkten, VPNs, Message Queues, Code-Signing und Backups – und weisen Sie jedem Eintrag einen Verantwortlichen zu. Unter NIS2 und DORA dient dieses Inventar zugleich als Nachweis für Risikomanagement.
Drittens: Geben Sie nicht-menschlichen Identitäten vollwertige Richtlinien. Workloads, CI-Runner und KI-Agenten sind in vielen Netzen inzwischen zahlreicher als Menschen. Eine Segmentierung, die nur Nutzer und Laptops kennt, lässt die größte und am schnellsten wachsende Gruppe mit Standardzugriff zurück.
Was bedeutet der Deal für Unternehmen im DACH-Raum?
Im deutschsprachigen Raum ist die Post-Quanten-Frage längst in der Regelwerk-Praxis angekommen. Die Technische Richtlinie TR-02102 des BSI empfiehlt für den Übergang hybride Verfahren, die klassische und Post-Quanten-Kryptografie kombinieren, statt klassische Algorithmen abrupt zu ersetzen. Wer heute TLS-, VPN- oder Signaturinfrastruktur erneuert, sollte deshalb Krypto-Agilität und hybriden Schlüsselaustausch direkt in Ausschreibungen und Lastenhefte aufnehmen – das ist im DACH-Mittelstand oft der günstigere Weg als ein späterer Komplettumbau.
Für Banken, Versicherungen und ihre IT-Dienstleister gilt seit Januar 2025 DORA, für viele weitere Branchen NIS2: Beide verlangen ein belastbares IKT-Risikomanagement, und ein verknüpftes Inventar aus Zugriffsbeziehungen und eingesetzter Kryptografie liefert dafür prüfbare Evidenz, etwa gegenüber der BaFin. In der Schweiz, wo IonQ bereits in quantensichere Netzprojekte eingebunden ist, und in Österreich stellt sich dieselbe Aufgabe: zuerst die Systeme mit langfristig vertraulichen Daten – Gesundheit, Finanzen, Verwaltung – erfassen, dann migrieren.
Was Teams in diesem Quartal tun sollten
- Erfassen Sie, wer und was Ihre kritischen Dienste erreicht. Einschließlich Service-Accounts, CI-Pipelines und KI-Agenten, nicht nur Mitarbeitende und Geräte.
- Starten Sie ein Kryptografie-Inventar. Listen Sie Schlüsseltypen und Protokolle hinter jedem kritischen Datenfluss auf und markieren Sie Daten, die zehn Jahre oder länger vertraulich bleiben müssen.
- Erst simulieren, dann durchsetzen. Lassen Sie neue Segmentierungsregeln zunächst im Monitoring-Modus laufen, um zu sehen, was sie blockieren würden, und setzen Sie sie dann stufenweise durch.
- Geben Sie jedem KI-Agenten eine eigene Identität. Begrenzen Sie Netz- und API-Zugriff auf seine Aufgaben und protokollieren Sie jeden Aufruf.
- Fordern Sie Post-Quanten-Roadmaps von Anbietern. Nehmen Sie hybriden Schlüsselaustausch und Krypto-Agilität in Security-Fragebögen und Checklisten für Vertragsverlängerungen auf.
Häufige Fragen
Was hat IonQ angekündigt?
Am 12. Oktober 2026 gab IonQ eine Vereinbarung zur Übernahme von Elisity bekannt, einem Anbieter für Zero-Trust-Netzwerksicherheit. Der reine Aktiendeal hat einen Wert von bis zu 1,3 Milliarden Dollar, einschließlich bis zu 150 Millionen Dollar an leistungsabhängigen Earn-outs. Der Abschluss wird im vierten Quartal 2026 erwartet, vorbehaltlich behördlicher Genehmigungen.
Was macht Elisity?
Elisity verkauft Software für identitätsbasierte Mikrosegmentierung. Der IdentityGraph kombiniert Asset-Identität, Kontext und Risikodaten, um Least-Privilege-Regeln dafür durchzusetzen, welche Nutzer, Geräte, Workloads und KI-Agenten im Unternehmensnetz miteinander kommunizieren dürfen. Richtlinien lassen sich vor der Durchsetzung simulieren.
Warum kauft ein Quantencomputing-Unternehmen einen Zero-Trust-Anbieter?
IonQ verkauft bereits Post-Quanten-Kryptografie und Quantenschlüsselverteilung. Elisity bringt mehr als 100 Unternehmensinstallationen und Beziehungen zu Security-Teams mit. IonQ will Kryptografie-Inventar und Risikodaten in den IdentityGraph integrieren, damit Kunden Post-Quanten-Upgrades nach Geschäftsrisiko priorisieren können.
Ändert sich etwas für bestehende Elisity-Kunden?
Nicht sofort. CEO James Winebrenner und das bisherige Management führen das Geschäft nach dem Abschluss weiter. Kunden sollten während des Eigentümerwechsels trotzdem Roadmap, Datenverarbeitung und Vertragsbedingungen ansprechen.
Was sollten Unternehmen in Deutschland jetzt beim Post-Quanten-Risiko tun?
Erstellen Sie ein Kryptografie-Inventar, wo RSA- und Elliptische-Kurven-Schlüssel langlebige Daten schützen, ordnen Sie jeden Eintrag dem zugehörigen Geschäftsdienst zu und planen Sie die Migration zu den NIST-Post-Quanten-Standards – nach Empfehlung des BSI in hybrider Form – beginnend mit Daten, die viele Jahre vertraulich bleiben müssen.
Quellen
IonQ — IonQ to acquire Elisity to accelerate zero trust for the quantum era
CNBC — IonQ to acquire cybersecurity firm Elisity in an all-stock deal for up to $1.3 billion
Bloomberg — IonQ to buy Elisity for up to $1.3 billion to bolster cyber unit
SecurityWeek — IonQ to acquire zero trust firm Elisity for up to $1.3 billion