Man könnte leicht die Schlagzeilen zur Post-Quanten-Kryptographie (PQC) lesen und schlussfolgern, der Weg sei nun frei, die Arbeit abgeschlossen. Das NIST hat seine ersten Post-Quanten-Standards veröffentlicht, die Algorithmen haben Namen, und die Anbieter beginnen mit der Unterstützung. Doch die jüngste Entscheidung des NIST, weitere Kandidaten für digitale Signaturen in eine zusätzliche Bewertungsrunde zu schicken, verdeutlicht eine wichtigere Realität: Post-Quanten-Kryptographie ist kein einmaliges Ziel. Es ist ein fortlaufender Prozess, und die Art und Weise, wie sich Unternehmen auf diese Entwicklung vorbereiten, ist wichtiger als der konkrete Algorithmus, den sie heute einsetzen.
Es ist wichtiger, als welchen Algorithmus man heute zufällig auswählt.
Für Unternehmen ist diese Unterscheidung von entscheidender Bedeutung. Organisationen, die PQC als einmalige Maßnahme betrachten, müssen ihre Arbeit bei jeder Weiterentwicklung der Standards wiederholen. Unternehmen, die auf Anpassungsfähigkeit setzen, werden jede Änderung als Routine bewältigen. Dieser Blog erläutert, was die fortlaufende Evaluierung durch das NIST konkret bedeutet, warum sie Krypto-Agilität als die eigentliche Herausforderung für Unternehmen hervorhebt und wie man sich entsprechend vorbereiten kann.
Was das NIST tatsächlich getan hat
Das NIST hat eine Gruppe weiterer Kandidaten für digitale Post-Quanten-Signaturen in die dritte Runde seiner Evaluierung zusätzlicher digitaler Signaturen aufgenommen . Stand 14. Mai 2026 hat das NIST neun Kandidaten in diese Runde befördert (gemäß NIST IR 8610). Dies ist Teil eines Standardisierungsprozesses, der vor Jahren begann und weiterhin aktiv ist. Diese Kandidatenalgorithmen sollen die bereits vom NIST finalisierten Signaturstandards nicht ersetzen, sondern ergänzen und das Portfolio an zugelassenen Algorithmen im Laufe der Zeit erweitern.
Zu den bestehenden Standards für postquantenbasierte Signaturen gehören bereits FIPS 204 (ML-DSA) , der auf Modulgittern basierende Standard für digitale Signaturen, und FIPS 205 (SLH_DSA) , der zustandslose, hashbasierte Signaturstandard, sowie FIPS 186-5, der weiterhin klassische digitale Signaturen unterstützt, und SP 800-208, der Empfehlungen für zustandsbehaftete, hashbasierte Signaturverfahren enthält. Die neu in der Entwicklung befindlichen Kandidaten würden diese Standards ergänzen, anstatt sie zu ersetzen.
Der Grund, warum NIST immer mehr Algorithmen evaluiert, ist beabsichtigt und der aufschlussreichste Teil der Ankündigung.
Warum das NIST kryptografische Vielfalt anstrebt
Das NIST fügt keine weiteren Bewertungsalgorithmen hinzu, weil die bestehenden unzureichend wären. Vielmehr soll damit gezielt kryptografische Vielfalt im Post-Quanten-Ökosystem geschaffen werden. Zwei der drei ausgewählten Post-Quanten-Signaturalgorithmen, ML-DSA (FIPS 204) und der in Kürze erscheinende FN-DSA (FIPS 206), basieren auf strukturierten Gittern. Diese Konzentration ist zwar effizient, birgt aber eine gemeinsame Schwachstelle: Sollte jemals eine Schwäche im Gitteransatz entdeckt werden, könnte ein Großteil der weltweit verwendeten quantenresistenten Signaturen sofort gefährdet sein.
Indem das NIST fortlaufend Algorithmen evaluiert und zusätzliche, auf unterschiedlichen mathematischen Annahmen basierende Algorithmen entwickelt, sichert es sich gegen dieses Szenario ab. Sollte eine Algorithmenfamilie im Laufe der Zeit eine Sicherheitslücke oder Implementierungsschwäche aufweisen, stehen Organisationen Alternativen mit völlig anderen Grundlagen zur Verfügung, die diese ersetzen können. Dies entspricht in der Kryptografie dem Prinzip, nicht alle Eier in einen Korb zu legen.
Die praktischen Auswirkungen für Unternehmen sind gravierend. Das bedeutet, dass die Menge der zu unterstützenden Algorithmen nicht festgelegt ist. Zukünftig werden neue Verfahren verfügbar sein, einige Algorithmen könnten veraltet sein, und die empfohlenen Optionen für einen bestimmten Anwendungsfall können sich ändern. Sie bereiten sich nicht auf eine einmalige Migration zu einem bekannten Endpunkt vor, sondern auf den Betrieb in einem Umfeld ständiger kryptografischer Veränderungen.
Die eigentliche Herausforderung ist die Krypto-Agilität
Das ist der Kern der Sache. Für die meisten Organisationen lag die größte Herausforderung bei der Vorbereitung auf die Post-Quanten-Technologie nie in der Auswahl eines Algorithmus. Das NIST hat diese Auswahlarbeit bereits geleistet, indem es die ersten Post-Quanten-Algorithmen standardisiert hat, und namhafte Anbieter implementieren diese nun. Die eigentliche Herausforderung liegt im Betrieb: kryptografische Systeme in verteilten, komplexen Umgebungen schnell und konsistent aktualisieren zu können und dies auch bei Weiterentwicklung der Standards zu wiederholen.
Diese Fähigkeit hat einen Namen: Krypto-Agilität. Sie ermöglicht es, die kryptografischen Algorithmen, Zertifikate, Protokolle und Richtlinien Ihres Unternehmens innerhalb eines verwalteten Systems zu ändern, ohne jedes Mal umfangreiche Nacharbeiten vornehmen zu müssen. Krypto-Agilität macht die nächste Algorithmusaktualisierung von einer Krise zu einer einfachen Konfigurationsänderung.
Wer die Abschaffung von SHA-1 miterlebt hat, weiß, wie schmerzhaft umfassende kryptografische Umstellungen sein können. Selbst Organisationen, die den Wandel vorhergesehen hatten, kämpften damit – nicht etwa, weil sie den neuen Algorithmus nicht verstanden, sondern weil ihre Zertifikatsbestände unvollständig waren, Prozesse manuell abliefen und die Transparenz in ihren Netzwerken und Plattformen nicht einheitlich war. Sie konnten nicht alle notwendigen Änderungen identifizieren und diese nicht schnell genug umsetzen.
Der Übergang zur Post-Quanten-Kryptographie wird aus mehreren Gründen deutlich anspruchsvoller sein als die Abschaffung von SHA-1. Er betrifft mehr Systeme und wird sich über Jahre statt Monate erstrecken. Unternehmen werden hybride Betriebsumgebungen benötigen, in denen klassische und Post-Quanten-Kryptographie über einen längeren Zeitraum hinweg parallel in Anwendungen, Zertifikaten, Geräten und Authentifizierungssystemen unterstützt werden. Wie die laufenden Arbeiten des NIST zeigen, wird es sich nicht um einen einzelnen Übergang, sondern um eine Reihe von Schritten handeln. Hinzu kommt, dass sich gleichzeitig die Gültigkeitsdauer von Zertifikaten verkürzt, wodurch sich der operative Aufwand vervielfacht, während die kryptographische Komplexität zunimmt.
Eine Organisation ohne Krypto-Agilität wird jeden dieser Veränderungen wie eine Feueralarmübung erleben. Eine Organisation mit dieser Agilität wird sich immer wieder reibungslos anpassen.
Was Krypto-Agilität in der Praxis erfordert
Krypto-Agilität aufzubauen ist nicht abstrakt. Es beruht auf einigen konkreten Grundlagen.
Die erste Voraussetzung ist vollständige Transparenz. Was man nicht sieht, kann man nicht ändern, und Kryptografie, die nicht inventarisiert wurde, lässt sich nicht anpassen. Das bedeutet, ein ständig aktualisiertes Inventar aller kryptografischen Assets in Ihrer Umgebung zu führen: Zertifikate, Schlüssel, die verwendeten Algorithmen und Schlüssellängen sowie die Systeme und Anwendungen, die davon abhängen. Dieses Inventar ist die wichtigste Voraussetzung für jeden kryptografischen Übergang und genau das, was den meisten Organisationen während der SHA-1-Migration fehlte.
Der zweite Aspekt ist die Automatisierung. Wenn kryptografische Änderungen auf Tausende von Zertifikaten und Endpunkten angewendet werden müssen, werden manuelle Prozesse zwangsläufig langsam, inkonsistent und fehleranfällig – wodurch die Wahrscheinlichkeit steigt, dass kritische Ressourcen übersehen werden. Automatisiertes Lebenszyklusmanagement , das Zertifikate mit neuen Algorithmen in großem Umfang neu ausstellen und bereitstellen kann, macht einen solchen Übergang realisierbar und nicht nur zu einem Wunschtraum.
Der dritte Punkt ist Governance. Krypto-Agilität erfordert die Fähigkeit, Richtlinien – einschließlich genehmigter Algorithmen, Schlüsselstärken und Gültigkeitsdauern – einheitlich für die gesamte Krypto-Plattform zu definieren, zu aktualisieren und durchzusetzen sowie diese Richtlinien an die Weiterentwicklung von Standards anzupassen. Ohne Governance schlägt Agilität in Chaos um.
Zusammengenommen ermöglichen diese Grundlagen einer Organisation, einen neuen NIST-Standard nicht als Störung, sondern als Input für einen Prozess zu betrachten, den sie bereits gut durchführt.
Wie Verschlüsselungsberatung helfen kann
Die kontinuierliche Arbeit des NIST lehrt uns, dass die Vorbereitung auf Anpassungsfähigkeit ausgerichtet sein sollte, anstatt alles auf einen einzigen Algorithmus zu setzen. Verschlüsselungsberatung unterstützt Unternehmen dabei, genau diese Art von anpassungsfähiger, zukunftssicherer kryptografischer Sicherheitsarchitektur aufzubauen.
Die Grundlage für Krypto-Agilität ist die Kenntnis der vorhandenen Ressourcen, und genau dafür wurde CBOM Secure entwickelt. Unsere Lösung zur kryptografischen Erkennung und Inventarisierung identifiziert kontinuierlich Zertifikate, Schlüssel, Algorithmen und Protokolle in Ihrer Umgebung und kennzeichnet quantensichere Systeme. So entsteht die kryptografische Stückliste, die für die Planung und Durchführung einer Post-Quanten-Migration unerlässlich ist – eine Voraussetzung für jeden erfolgreichen Übergang zu Post-Quanten-Verschlüsselung. CBOM Secure bietet die Transparenz, die sich Unternehmen während der Abschaffung von SHA-1 gewünscht hätten, und ist der Ausgangspunkt für die Anpassung an alle zukünftigen Signaturstandards des NIST.
Die Umsetzung dieser Transparenz in einen umsetzbaren Plan ist die Aufgabe unserer Post-Quanten-Kryptografie-Beratungsdienste . Wir unterstützen Sie bei der Bewertung von Quantenrisiken, der Priorisierung von Systemen nach Datensensibilität und -gefährdung, der Entwicklung einer hybriden Implementierungsstrategie, die klassische und Post-Quanten-Algorithmen parallel unterstützt, und dem Aufbau der Governance, um mit der Weiterentwicklung von Standards Schritt zu halten. So wird die Implementierung des nächsten vom NIST finalisierten Algorithmus zu einem überschaubaren Update und nicht zu einem chaotischen Durcheinander.
Da die jüngste Empfehlung des NIST digitale Signaturen betrifft, verdient die Integrität signierter Software besondere Aufmerksamkeit. CodeSign Secure schützt Codesignaturschlüssel und setzt Signaturprozesse durch, sodass Ihre Software-Lieferkette quantenresistente Signaturalgorithmen einführen kann, sobald diese verfügbar sind. Da quantenresistente Zertifikate in Ihrem gesamten System neu ausgestellt werden müssen, bietet CertSecure Manager die automatisierte Verwaltung des Zertifikatslebenszyklus, die Erkennung, Erneuerung und Richtliniendurchsetzung. Dadurch werden umfangreiche kryptografische Umstellungen praktikabel und nicht überfordernd.
Ob Sie Ihr erstes kryptografisches Inventar aufbauen oder eine langfristige Krypto-Agilitätsstrategie entwickeln – Encryption Consulting unterstützt Sie bei der Vorbereitung auf eine Zukunft, in der sich kryptografische Standards stetig weiterentwickeln. Kontaktieren Sie uns, um Ihre Post-Quanten-Bereitschaft zu stärken.
Fazit
Die Entscheidung des NIST, weitere Kandidaten für Post-Quanten-Signaturen zu evaluieren, ist kein Zeichen dafür, dass die heutigen Standards unzureichend sind. Sie spiegelt vielmehr eine umfassendere Realität wider: Kryptografie ist nicht mehr etwas, das Unternehmen einmalig modernisieren und dann unverändert lassen. Sie ist eine sich stetig weiterentwickelnde Disziplin, die sich an neue Forschungsergebnisse, neue Bedrohungen und neue betriebliche Anforderungen anpasst. Das bewusste Streben des NIST nach kryptografischer Vielfalt bedeutet, dass Unternehmen damit rechnen müssen, dass sich kryptografische Standards und Implementierungsrichtlinien auch in den kommenden Jahren weiterentwickeln werden.
Diese Realität verändert die Definition von Post-Quanten-Bereitschaft. Ziel ist es nicht, heute den perfekten Algorithmus auszuwählen. Vielmehr geht es darum, eine Organisation aufzubauen, die neue Algorithmen, aktualisierte Standards und sich weiterentwickelnde Richtlinien schnell und einheitlich in ihrer gesamten Umgebung implementieren kann. Das ist Krypto-Agilität, und sie basiert auf Transparenz, Automatisierung und Governance.
Organisationen, die diese Fähigkeiten aufbauen, werden künftige kryptografische Änderungen als routinemäßigen Betriebsprozess und nicht als aufwändiges Migrationsprojekt behandeln. Diejenigen, die dies nicht tun, riskieren, die Herausforderungen vergangener kryptografischer Übergänge mit größerer Komplexität und höheren Risiken zu wiederholen. Das NIST hat seine Richtung klar vorgegeben. Die Frage ist, ob Ihre kryptografischen Abläufe darauf vorbereitet sind, sich entsprechend weiterzuentwickeln.
