Die PQC-Bereitschaftsanalyse ist ein kostenloses Tool, das den Stand Ihrer Kryptografie im Hinblick auf Quantencomputer ermittelt. Sie beantworten 20 kurze Fragen in etwa vier Minuten. Anschließend wird Ihre Organisation anhand eines fünfstufigen Reifegradmodells für Post-Quanten-Kryptografie und Krypto-Agilität in fünf Dimensionen bewertet. Sie erhalten einen personalisierten Reifegradbericht mit individuell abgestimmten Handlungsempfehlungen.
Die PQC-Readiness-Bewertung ist ein kostenloses Benchmarking-Tool von Encryption Consulting. Zwanzig Fragen, die in etwa vier Minuten beantwortet werden können, ordnen Ihr Unternehmen einem fünfstufigen Reifegradmodell für Post-Quanten-Verschlüsselung und Krypto-Agilität zu. Die Ergebnisse werden in fünf Reifegraddimensionen auf dem Bildschirm angezeigt, und Sie erhalten per E-Mail einen personalisierten Reifegradbericht mit detaillierten Empfehlungen.
Wichtige Erkenntnisse
- Die Bewertung ist kostenlos, dauert etwa vier Minuten und vergleicht Ihre Organisation anhand eines fünfstufigen Reifegradmodells für Post-Quanten- und Krypto-Agilität mit 20 Fragen.
- Die Ergebnisse umfassen fünf Dimensionen: Governance & Strategie, Kryptografisches Inventar, Krypto-Agilität & Technik, PQC-Migrationsplanung und Betrieb & Lieferkette.
- Die Ergebnisse erscheinen sofort auf dem Bildschirm, und der vollständige personalisierte Reifegradbericht mit Empfehlungen wird per E-Mail zugestellt.
- Die als Vergleichsmaßstab dienenden Fristen sind öffentlich: NIST IR 8547 (Entwurf) schlägt vor, RSA, ECDSA und ECDH nach 2030 als veraltet zu betrachten und sie nach 2035 nicht mehr zuzulassen, und NIST hat die Ersatzstandards (FIPS 203, 204, 205) am 13. August 2024 finalisiert.
- Das Prinzip „Erfassen und später entschlüsseln“ setzt einen aktuellen Maßstab: Daten, die länger als etwa zehn Jahre vertraulich bleiben müssen, können heute erfasst und später entschlüsselt werden.
Was die Bewertungsmaßnahmen
Die 20 Fragen beziehen sich auf die fünf Dimensionen, von denen eine Post-Quanten-Migration tatsächlich abhängt. Jede Dimension misst einen anderen Fehlermodus, von Strategien, die nur auf dem Papier existieren, bis hin zu Inventaren, die den Ort der wirklich wichtigen Informationen verfehlen.
| Abmessungen | Was es misst | Wie Stärke aussieht |
|---|---|---|
| Governance und Strategie | Ob die Migration einen Verantwortlichen, eine Unterstützung durch die Geschäftsleitung und eine durchgesetzte kryptografische Richtlinie hat | Ein benannter, verantwortlicher Eigentümer, eine gesponserte Strategie, eine Bewertung des Quantenrisikos im Verhältnis zur Dauer der Geheimhaltung jedes Datensatzes sowie genehmigte Algorithmen und Schlüssellängen, die auch tatsächlich durchgesetzt werden |
| Kryptografisches Inventar | Ob Sie jeden Schlüssel, jedes Zertifikat und jeden verwendeten Algorithmus sehen können und wie aktuell dieses Bild ist | Ein aktuelles Inventar, dessen Erkennung Anwendungsquellcode, HSMs, KMS und Datenbankschlüssel umfasst und das RSA, ECDH und ECDSA im gesamten System bei Bedarf kennzeichnen kann. |
| Krypto-Agilität & Technik | Wie viel Umstrukturierung ist nötig, um einen Algorithmus in der Produktion zu ändern? | Abgebildete Abhängigkeiten zwischen Zertifikaten, Schlüsseln und Diensten; zentrale Schlüsselverwaltung mit Rotation; und ML-KEM oder ML-DSA bereits in der Praxis erprobt. |
| PQC-Migrationsplanung | Ob eine geplante, finanzierte Migration existiert oder es sich nur um eine Absicht handelt | Ein dokumentierter Fahrplan, der auf die Meilensteine ​​2030 und 2035 abgestimmt ist, Systeme, die nach Risiko und Datensensibilität priorisiert werden, Anbieter, die ihre PQC-Fahrpläne offenlegen, und ein im Laufe der Zeit verfolgter Fortschritt. |
| Betrieb und Lieferkette | Ob die Einsatzbereitschaft den Kontakt mit dem täglichen Betrieb übersteht | Überwachung und Alarmierung bei Ablauf und schwachen Verschlüsselungsverfahren, eine einstudierte Reaktion auf eine kompromittierte Zertifizierungsstelle oder einen fehlerhaften Algorithmus, revisionssichere, exportierbare Nachweise und in die Beschaffungsprozesse eingebundene CBOM-Anforderungen. |
Die Dimensionen sind so angeordnet, wie reale Migrationen scheitern. Strategie ohne Bestandsaufnahme führt zu Plänen, die nicht umgesetzt werden können. Bestandsaufnahme ohne Agilität schafft Einblick in Systeme, die sich nicht verändern lassen. Und alles vor dem operativen Betrieb erzeugt eine Bereitschaft, die mit dem Tag, an dem das Projektteam das Projekt verlässt, verfliegt.
So funktioniert die Bewertung
Die Bewertung ist ein Fragebogen, kein Scanner. Sie fragt nach dem Wissen und den Aktivitäten Ihrer Organisation, anstatt Systeme zu prüfen; es muss also nichts installiert, angeschlossen oder offengelegt werden.
- Beantworten Sie 20 kurze Fragen zu den fünf Dimensionen. Der gesamte Test dauert etwa vier Minuten und kann von jedem absolviert werden, der mit dem Sicherheits- oder PKI-Programm vertraut ist.
- Ihre Ergebnisse werden auf dem Bildschirm angezeigt. Die Resultate werden sofort in allen fünf Dimensionen angezeigt und mit dem fünfstufigen Reifegradmodell verglichen.
- Erhalten Sie Ihren individuellen Reifegradbericht. Geben Sie einfach Ihren Namen, Ihre geschäftliche E-Mail-Adresse und Ihr Unternehmen an. Der vollständige Bericht mit detaillierten Empfehlungen wird Ihnen anschließend per E-Mail zugesandt. Ihre Daten werden ausschließlich zur Kontaktaufnahme bezüglich der Analyse verwendet und nicht weitergegeben.
- Gehen Sie Ihre schwächste Dimension gezielt an. Der Bericht wandelt die am niedrigsten bewertete Dimension in maßgeschneiderte nächste Schritte um, und eine PQC-Beratungssitzung kann genau dort ansetzen, wo die Selbsteinschätzung aufhört.
Warum jetzt die PQC-Bereitschaft messen?
Die Migrationsfristen sind bereits veröffentlicht, obwohl die meisten Organisationen noch kein kryptografisches Inventar vorlegen können. Das NIST finalisierte am 13. August 2024 die ersten Post-Quanten-Standards FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA), womit die Algorithmenfrage geklärt ist. NIST IR 8547, der im November 2024 veröffentlichte Entwurf des Übergangsfahrplans , schlägt vor, quantenanfällige Public-Key-Algorithmen wie RSA, ECDSA und ECDH nach 2030 als veraltet zu kennzeichnen und nach 2035 zu verbieten. CNSA 2.0 zielt ab 2027 auf quantenresistente Software- und Firmware-Signaturen in nationalen Sicherheitssystemen ab, und NSM-10 strebt bis 2035 einen quantenresistenten US-Bundesapparat an.
Zwei Faktoren führen dazu, dass der Maßstab eher individuell als bundesweit gilt. Erstens: Datenerfassung und spätere Entschlüsselung. Ein Angreifer, der Ihren verschlüsselten Datenverkehr heute aufzeichnet, kann ihn entschlüsseln, sobald Quantenhardware ausgereift ist. Daher fallen alle Daten, die länger als etwa zehn Jahre vertraulich bleiben müssen, bereits in den Geltungsbereich.
Zweitens, operative Komprimierung: Der Zeitplan des CA/Browser Forums verkürzt die maximale Gültigkeitsdauer von TLS-Zertifikaten auf 200 Tage im März 2026, 100 Tage im März 2027 und 47 Tage im März 2029. Dadurch wird die Zertifikatsautomatisierung zeitlich mit der Algorithmusmigration synchronisiert. Eine Migration, die Sie nicht starten können, ist eine Migration, deren Umfang Sie nicht festgelegt haben. Genau diese Festlegung des Umfangs ermöglicht Ihnen ein vierminütiger Benchmark.
Was Sie mit Ihren Ergebnissen tun können
Ihre schwächste Dimension ist Ihr Ausgangspunkt, und jede Dimension ist mit einem konkreten Folgeschritt verknüpft.
Wenn die kryptografische Bestandsaufnahme am schlechtesten abschnitt, beginnen Sie mit der Ermittlung: CBOM Secure bietet eine automatisierte kryptografische Ermittlung mit einem Bestandsverzeichnis im CycloneDX-Format. Wenn Governance & Strategie oder PQC-Migrationsplanung am schlechtesten abschnitten, ist die Lücke strategischer Natur: Die PQC-Beratung von Encryption Consulting führt die Quantenbedrohungsanalyse durch und erstellt einen phasenweisen Fahrplan, der auf die Meilensteine ​​von IR 8547 abgestimmt ist. Wenn Krypto-Agilität & Technik am schlechtesten abschnitten, prüfen Sie, wie Hybridzertifikate klassisches und Post-Quanten-Vertrauen parallel ermöglichen und wie ML-DSA die Signatur verändert. Wenn Betrieb & Lieferkette am schlechtesten abschnitten, schließen die Überwachung des Zertifikatsablaufs und die Lebenszyklusautomatisierung mit CertSecure Manager zunächst die betrieblichen Lücken.
Wie Verschlüsselungsberatung hilft
Die Bewertung zeigt Ihnen Ihren aktuellen Stand; PQC Advisory sorgt für die Verbesserung Ihres Reifegrads. Die Berater von Encryption Consulting führen kryptografische Analysen und Bestandsaufnahmen in On-Premise-, Cloud- und SaaS-Umgebungen durch, erstellen eine umfassende Bedrohungsanalyse und eine Analyse der Bereitschaftslücken und entwickeln einen stufenweisen Migrationsplan, der auf die NIST-Standards und die Meilensteine ​​von IR 8547 abgestimmt ist. Vor der Implementierung erfolgt eine Proof-of-Concept-Validierung. Unsere Vorgehensweise basiert auf ISO/IEC 27001:2022- und SOC 2-zertifizierten Verfahren.
Häufig gestellte Fragen
Was ist die PQC-Bereitschaftsbewertung?
Die PQC-Bereitschaftsanalyse ist ein kostenloses, browserbasiertes Tool von Encryption Consulting. Sie beantworten 20 kurze Fragen, und innerhalb von etwa vier Minuten wird Ihr Unternehmen anhand eines fünfstufigen Reifegradmodells für Post-Quanten-Verschlüsselung und Krypto-Agilität bewertet. Ihre Ergebnisse werden in fünf Reifegraddimensionen übersichtlich dargestellt, und Sie erhalten per E-Mail einen personalisierten Reifegradbericht mit detaillierten Empfehlungen.
Ist die PQC-Bereitschaftsbewertung kostenlos?
Ja. Die Beantwortung der Fragen und die Anzeige Ihrer Ergebnisse sind kostenlos und erfordern keine Anmeldung. Um den vollständigen Reifegradbericht mit detaillierten Empfehlungen zu erhalten, geben Sie bitte Ihren Namen, Ihre geschäftliche E-Mail-Adresse und Ihr Unternehmen an. Der Bericht wird Ihnen dann per E-Mail zugesandt. Mit der Übermittlung erklären Sie sich damit einverstanden, dass Encryption Consulting Sie bezüglich Ihrer Bewertung kontaktieren darf. Ihre Daten werden nicht weitergegeben, und es besteht keine Verpflichtung.
Was sind die fünf Dimensionen der PQC-Bereitschaft?
Die Bewertung misst fünf Dimensionen: Governance & Strategie (Verantwortlichkeiten, Förderung und Richtlinien), Kryptografisches Inventar (Transparenz von Schlüsseln, Zertifikaten und Algorithmen), Krypto-Agilität & Technik (Änderbarkeit von Algorithmen), PQC-Migrationsplanung (Roadmap, Prioritäten und Anbieter) sowie Betrieb & Lieferkette (Überwachung, Reaktion auf Sicherheitsvorfälle, Prüfnachweise und Beschaffung). Zusammen decken sie den gesamten Weg von der Sensibilisierung bis zur erfolgreichen Migration ab.
Welche Meilensteine ​​gibt es für 2030 und 2035?
Sie stammen aus NIST IR 8547, dem Entwurf für den Übergang zu Post-Quanten-Kryptographiestandards, der im November 2024 veröffentlicht wurde. Darin wird vorgeschlagen, quantenanfällige Public-Key-Algorithmen, darunter RSA, ECDSA und ECDH, nach 2030 als veraltet zu kennzeichnen und nach 2035 zu verbieten. NSM-10 setzt dasselbe Zieljahr 2035 für eine quantenresistente US-Bundesinfrastruktur, weshalb Migrationspläne üblicherweise auf diese beiden Daten abgestimmt sind.
Wie lange dauert die Bewertung und benötige ich technische Daten?
Etwa vier Minuten. Die Bewertung erfolgt in Form eines Fragebogens, nicht durch einen Scanner: Es wird abgefragt, was Ihr Unternehmen weiß und tut. Daher ist keine Installation, keine Systemanbindung und kein Upload sensibler Daten erforderlich. Jeder, der mit Ihrem Sicherheits- oder PKI-Programm vertraut ist, kann den Fragebogen ausfüllen. Teams wiederholen ihn häufig vierteljährlich, um die Entwicklung des Reifegrads zu verfolgen.
Was passiert, nachdem ich mein Reifelevel erreicht habe?
Sie sehen die Ergebnisse der fünf Dimensionen, wodurch Ihre schwächste Dimension als Ausgangspunkt dient. Der per E-Mail versandte Bericht leitet daraus maßgeschneiderte Folgeschritte ab. Anschließend können Sie Lücken schließen und die Bewertung wiederholen oder den Bericht einem PQC-Berater von Encryption Consulting zur kryptografischen Analyse, einer Bewertung der Quantenbedrohung und einem gestaffelten Migrationsplan vorlegen.
Prüfen Sie Ihre Bereitschaft vor den Fristen.
Nehmen Sie an der kostenlosen PQC-Bereitschaftsanalyse teil und ermitteln Sie Ihren Reifegrad in nur vier Minuten. Planen Sie anschließend Ihre Migration mit einem Berater von Encryption Consulting, sobald Sie bereit sind, Ihre schwächste Sicherheitszone zu überwinden. ISO 27001:2022-zertifiziert und SOC 2-konform.