Was ist Quantencomputing und warum stellt es eine Bedrohung für die Verschlüsselung dar?

In den letzten drei Jahrzehnten basierte die Verschlüsselung der Daten Ihres Unternehmens größtenteils auf einer einzigen Annahme: Die Faktorisierung großer Zahlen ist rechnerisch sehr aufwendig. RSA-2048 gilt als sicher, nicht weil seine Unknackbarkeit bewiesen wurde, sondern weil es keinem klassischen Computer je gelungen ist, ihn in einem praktikablen Zeitraum zu knacken. Quantencomputer stellen diese Annahme nun ernsthaft infrage. Die Sorge besteht nicht darin, dass Quantencomputer moderne kryptografische Systeme knacken können; die aktuelle Quantenhardware ist noch störanfällig und weit von der nötigen Größe entfernt, um reale Schlüssellängen zu gefährden. Neu ist die Bedrohung durch „Erfassen und später entschlüsseln“ (HNDL): Daten, die heute erfasst und gespeichert werden, können entschlüsselt werden, sobald ein leistungsfähiger Quantencomputer verfügbar ist. Das NIST hat die FIPS-Standards 203, 204 und 205 im August 2024 finalisiert. Empfohlen wird, umgehend mit der Erstellung eines Inventars kryptografischer Assets zu beginnen, da eine Migrationsplanung ohne dieses unmöglich ist. Die Schritte zur Migrationsplanung und die Checkliste für die Implementierung finden Sie unter „ Unlocking the Quantum Era: Essential Steps for Post-Quantum Cryptography Readiness“.

Kurzantwort: Warum stellt Quantencomputing eine Bedrohung für die Verschlüsselung dar?

Quantencomputing bedroht die Verschlüsselung, da Shors Algorithmus, ausgeführt auf einem ausreichend skalierten Quantencomputer, die Faktorisierung ganzer Zahlen und diskrete Logarithmen in Polynomialzeit ermöglicht. RSA basiert auf der Faktorisierung ganzer Zahlen, ECC auf der Schwierigkeit diskreter Logarithmen; beide versagen unabhängig von der Schlüssellänge gegenüber Shors Algorithmus. Die Bedrohung ist real: HNDL bedeutet, dass Angreifer bereits heute verschlüsselte Daten für die spätere Entschlüsselung archivieren. Das NIST finalisierte im August 2024 drei Standards für Post-Quanten-Kryptographie (PQC), und CNSA 2.0 setzt ab Januar 2027 verbindliche Fristen für nationale Sicherheitssysteme. Für Organisationen außerhalb der staatlichen Lieferkette bedeutet die HNDL-Gefährdung allein schon, dass Untätigkeit ein Versagen im Risikomanagement darstellt.

Was ist Quantencomputer?

Klassische Computer kodieren Informationen als Bits, wobei jedes Bit zu jedem Zeitpunkt entweder genau 0 oder 1 ist. Quantencomputer verwenden Quantenbits (Qubits), die die Superposition nutzen, um gleichzeitig die Zustände 0 und 1 anzunehmen, bis sie gemessen werden. Ein System aus n Qubits kann exponentiell viele Zustände gleichzeitig darstellen, anstatt nur einen.

Verschränkung verknüpft Qubits so, dass ihre Zustände auf eine Weise korreliert sind, die mit klassischen Bits nicht nachgebildet werden kann. Interferenz verstärkt die Wahrscheinlichkeit korrekter Rechenwege und unterdrückt gleichzeitig fehlerhafte. Diese drei Eigenschaften – Superposition, Verschränkung und Interferenz – verleihen Quantencomputern ein grundlegend anderes Rechenprofil als klassischer Hardware.

Dieses Profil macht Quantencomputer nicht generell schneller. Für die meisten Probleme bietet ein Quantencomputer keinen Vorteil gegenüber einem klassischen Rechner. Der Gewinn ist spezifisch für Probleme, deren mathematische Struktur Quantenalgorithmen direkt ausnutzen können. Die beiden für die Kryptographie relevanten Klassen sind die Faktorisierung ganzer Zahlen und das Problem des diskreten Logarithmus. RSA basiert vollständig auf der Faktorisierung ganzer Zahlen; die elliptische Kurvenkryptographie (ECC) basiert auf dem Problem des diskreten Logarithmus. Beide Annahmen treffen bei praktischen Schlüssellängen auf jeden bekannten klassischen Algorithmus zu. Sie treffen jedoch nicht auf einen ausreichend skalierten Quantencomputer zu, der Shors Algorithmus ausführt.

Wer muss handeln und warum?

Die Bedrohung durch Quantencomputer beschränkt sich nicht auf Verteidigungsbehörden oder klassifizierte Systeme. Auch Bundesbehörden, die dem FISMA unterliegen, Auftragnehmer und Lieferanten von Produkten oder Dienstleistungen für nationale Sicherheitssysteme (NSS) sowie Wirtschaftsunternehmen, die Daten mit langfristigen Vertraulichkeitsanforderungen verwalten, sind einem erheblichen Risiko ausgesetzt.

Die Anforderungen der Commercial National Security Algorithm Suite (CNSA) 2.0 wirken sich auf die gesamte Lieferkette der Bundesregierung aus. Das bedeutet, dass eine kommerzielle Organisation, die Software, Hardware oder Dienstleistungen für eine NSS-Umgebung liefert, die PQC- Compliance-Verpflichtungen übernimmt, unabhängig davon, ob sie direkt mit klassifizierten Daten arbeitet.

Für Organisationen außerhalb der gesamten Lieferkette des Bundes besteht die Bedrohung durch nicht-öffentliche Daten (HNDL) unabhängig davon. Bestimmte Branchen sind einem überproportionalen HNDL-Risiko ausgesetzt, da die von ihnen generierten Daten über Jahrzehnte hinweg vertraulich bleiben. Im Gesundheitswesen unterliegen Patientendaten, Genomdaten und Ergebnisse klinischer Studien den langfristigen Datenschutzbestimmungen des HIPAA. Finanzinstitute verwalten Transaktionshistorien, proprietäre Handelsmodelle und Kundenportfolios, deren strategischer Wert auch nach Abschluss der zugrunde liegenden Transaktionen fortbesteht. Anwaltskanzleien verwalten vertrauliche Kommunikation und entwickeln Prozessstrategien. Betreiber kritischer Infrastrukturen übermitteln Betriebs- und Kontrollsystemdaten, deren Offenlegung eine gezielte Störung physischer Systeme ermöglichen könnte.

Wie ein Quantencomputer tatsächlich Verschlüsselungen knackt

RSA und elliptische Kurvenkryptographie schützen seit Jahrzehnten sensible Daten, indem sie auf mathematischen Problemen basieren, die klassische Computer nicht in großem Umfang lösen können. Der wichtigste Algorithmus ist hier der Shors-Algorithmus, der 1994 von dem Mathematiker Peter Shor entwickelt wurde. Shors Algorithmus kann große ganze Zahlen auf einem Quantencomputer in Polynomialzeit faktorisieren.

Die Sicherheit der RSA- Verschlüsselung beruht ausschließlich auf der Annahme, dass die Faktorisierung großer ganzer Zahlen rechnerisch unmöglich ist. Ein 2048-Bit-RSA-Schlüssel ist mit bekannten klassischen Verfahren rechnerisch nicht faktorisierbar. Ein ausreichend leistungsfähiger Quantencomputer, der Shors Algorithmus ausführt, könnte dieselbe Aufgabe in Polynomialzeit lösen. Dasselbe gilt für ECC: Das Problem des diskreten Logarithmus auf elliptischen Kurven wird durch Shors Algorithmus ebenfalls auf Polynomialzeit reduziert. RSA, ECC (einschließlich ECDH und ECDSA) sowie der Diffie-Hellman-Schlüsselaustausch für endliche Körper sind diesem einen Quantenalgorithmus nicht gewachsen.

Die symmetrische Kryptographie ist einer geringeren, aber dennoch relevanten Bedrohung ausgesetzt. Grovers Algorithmus beschleunigt Brute-Force-Angriffe quadratisch und reduziert so die Sicherheit eines k-Bit-Schlüssels gegenüber einem idealen Quantenangreifer effektiv auf etwa k/2 Bit. AES-256 bietet die größere Sicherheitsmarge und ist die empfohlene Wahl für Post-Quanten-Anwendungen. Die Quantenbedrohung für symmetrische Algorithmen ist ein Problem der Schlüssellänge, nicht des Algorithmenentwurfs. Die Bedrohung für asymmetrische Algorithmen ist existenziell.

Jetzt ernten, später entschlüsseln – Bedrohung

Die gängige Darstellung der Bedrohung durch Quantencomputer verortet sie in der Zukunft: Sobald ein kryptografisch relevanter Quantencomputer existiert, ist die Verschlüsselung gefährdet. Diese Darstellung ist zwar korrekt, aber unvollständig. Sie ignoriert die Tatsache, dass Angreifer heute keine Verschlüsselung knacken müssen, um morgen von einem Quantencomputer zu profitieren. Es genügt, heute verschlüsselte Daten zu sammeln und zu speichern, bis eine Entschlüsselung möglich ist.

Diese Strategie, allgemein als HNDL bekannt , macht eine zukünftige Fähigkeit zu einem gegenwärtigen Risiko. Nationalstaatliche Akteure und Gruppen mit fortgeschrittenen persistenten Bedrohungen (APTs) werden allgemein als Akteure im Massenabfangen und Archivieren verschlüsselten Datenverkehrs angesehen – ein Bedrohungsvektor, den sowohl CISA als auch NSA in ihren PQC-Migrationsleitfäden als Hauptgrund für die Beschleunigung der Migrationszeiten genannt haben. Die Speicherkosten sind so weit gesunken, dass ein gut ausgestatteter Angreifer abgefangene Chiffretexte problemlos in großem Umfang archivieren kann.

Das HNDL-Risiko hat konkrete Auswirkungen auf die Planung: Alle Daten, die auch dann vertraulich bleiben müssen, wenn Quantencomputer marktfähig sind, sind bereits gefährdet. Speichert Ihr Unternehmen sensible Daten über Jahre hinweg, selbst wenn ein leistungsfähiger Quantencomputer realistischerweise existieren könnte, oder besitzen die heute übertragenen Daten langfristigen strategischen Wert, ist die Bedrohung nicht erst 2030 zu bewältigen. Sie erfordert sofortiges Handeln, denn das Zeitfenster für die Datenerfassung durch Angreifer ist bereits geöffnet.

Was die Normen und staatlichen Vorgaben tatsächlich erfordern

Mit der Veröffentlichung der FIPS 203, FIPS 204 und FIPS 205 durch das NIST im August 2024 standen der kryptografischen Gemeinschaft drei Algorithmen zur Verfügung. FIPS 203 standardisiert ML-KEM, den designierten Ersatz für RSA-Schlüsseltransport und ECDH. FIPS 204 standardisiert ML-DSA, den primären Ersatz für ECDSA und RSA-Signaturen. FIPS 205 standardisiert SLH-DSA und bietet damit eine Alternative, deren Sicherheit auf der Härte der Hash-Funktion anstatt auf Gitterproblemen beruht, allerdings mit dem Nachteil größerer Signaturen und geringerer Performance. Im März 2025 wählte das NIST zudem HQC als zweiten KEM-Algorithmus zur Standardisierung aus, der auf Fehlerkorrekturcodes anstatt auf Gitterproblemen basiert und somit eine gitterfreie Alternative zu ML-KEM darstellt.

Die im September 2022 veröffentlichte NSA-Richtlinie CNSA 2.0 setzt verbindliche Fristen für nationale Sicherheitssysteme. Neubeschaffungen für nationale Sicherheitssysteme müssen ab Januar 2027 CNSA-2.0-Algorithmen unterstützen. Die Signierung von Software und Firmware in nationalen Sicherheitssystemen muss bis 2030 ausschließlich CNSA 2.0 verwenden. Herkömmliche Netzwerkgeräte, einschließlich VPNs und Router, müssen bis 2030 ausschließlich CNSA-2.0-Algorithmen nutzen. Ab dem 31. Dezember 2031 ist die Verwendung von CNSA-2.0-Algorithmen für alle nationalen Sicherheitssysteme verpflichtend. Betriebssysteme müssen bis 2033 ausschließlich CNSA 2.0 verwenden. Kundenspezifische Anwendungen und Altsysteme müssen bis 2033 aktualisiert oder ersetzt werden. Die Anforderungen von CNSA 2.0 wirken sich auf die gesamte Lieferkette der Bundesregierung aus.

NIST IR 8547, veröffentlicht im November 2024, behandelt den Zeitplan für die Abschaffung von quantenanfälligen Algorithmen. RSA-2048 und ECC P-256 sollen bis 2030 abgeschafft und bis 2035 vollständig verboten werden.

Schaffung der Grundlage für die PQC-Migration

Die Komplexität der PQC-Migration wird oft unterschätzt. Der Übergang von SHA-1 zu SHA-2 dauerte unternehmensweit über ein Jahrzehnt. Die PQC-Migration ist deutlich komplexer: Sie erfordert den Austausch der zugrundeliegenden asymmetrischen Algorithmen in allen Systemen, die Schlüsselaustausch oder digitale Signaturen durchführen: TLS-Endpunkte, Zertifizierungsstellen , Codesignatur- Infrastruktur, PKI-Hierarchien, Hardware-Sicherheitsmodule und VPN-Gateways. Viele dieser Systeme sind stark von der Unterstützung bestimmter Algorithmen in Firmware oder Hardware abhängig, die nicht vor Ort aktualisiert werden können.

Ausgangspunkt ist ein Inventar der kryptografischen Assets . Was nicht erfasst wurde, kann nicht migriert werden. Eine praxisorientierte Inventarisierung, die automatisierte Erkennungstools , Netzwerkverkehrsanalyse und die manuelle Prüfung von Konfigurationsdateien und Zertifikatsspeichern kombiniert, identifiziert jeden verwendeten Algorithmus, die Schlüssellängen und Ablaufdaten der eingesetzten Zertifikate, die Hardware- und Softwareabhängigkeiten, die die Auswahl austauschbarer Algorithmen einschränken, sowie die Datenflüsse mit asymmetrisch verschlüsseltem Datenverkehr. Dieses Inventar bildet die Grundlage für die Risikopriorisierung: Systeme, die langlebige sensible Daten verarbeiten oder einem hohen Risiko durch nicht-exklusive Daten ausgesetzt sind, werden in der Regel zuerst priorisiert.

Krypto-Agilität ist das Architekturprinzip, das den Aufwand für Änderungen bestimmt. Eine Umgebung mit flexiblen Algorithmen kann die Migration zu PQC schrittweise bewältigen. Eine Umgebung mit fest codierten Algorithmen und eng gekoppelten Abhängigkeiten erfordert hingegen eine deutlich umfassendere Umstrukturierung.

Phasenweise Migrationsschritte

1. Vervollständigen Sie das kryptografische Inventar: Nutzen Sie automatisierte Erkennungstools und die CBOM-Generierung, um jeden Algorithmus, Schlüssel und jedes Zertifikat in allen Umgebungen abzubilden. Identifizieren Sie HNDL-exponierte Systeme und kennzeichnen Sie diese für eine prioritäre Migration.
2. Führen Sie die PQC-Risikobewertung durch: Bewerten Sie jedes System hinsichtlich seines HNDL-Risikos, des regulatorischen Zeitdrucks und der Hardware-/Softwarebeschränkungen. Erstellen Sie eine priorisierte Liste der Abhilfemaßnahmen.
3. Entwickeln Sie den Migrationsfahrplan: Systeme nach Priorität und Komplexität Migrationswellen zuordnen; interne Fristen festlegen, die einen Puffer vor den regulatorischen Umstellungsterminen bieten; für den Übergang einen Hybridmodus (klassisch plus PQC) einplanen.
4. HSM- und TLS-Bibliotheksbereitschaft bestätigen: Vergewissern Sie sich, dass die Roadmap Ihres HSM-Anbieters FIPS 140-3-validierte Firmware mit Unterstützung für ML-KEM und ML-DSA enthält; bestätigen Sie, dass die TLS 1.3-Bibliotheksversionen PQC-Schlüsselaustauschgruppen unterstützen.
5. Pilot in einer Testumgebung: ML-KEM und ML-DSA in der Staging-Umgebung bereitstellen; Interoperabilität mit Gegenparteien validieren; Leistungseinbußen bei größeren Schlüssel- und Signaturgrößen auf betroffene Protokolle messen.
6. Hybridmodus in der Produktion einsetzen: Klassische und PQC-Algorithmen werden während einer Sitzung gemeinsam ausgeführt, um die Interoperabilität mit Nicht-PQC-Gegenparteien aufrechtzuerhalten und gleichzeitig Schutz vor quantenfähigen Angreifern zu bieten.
7. Schließen Sie die Migration ab und entfernen Sie quantenanfällige Algorithmen: Sobald alle Gegenparteien und Systeme PQC unterstützen, wird der klassische Algorithmus als Fallback entfernt; die PKI-Hierarchie wird aktualisiert, um PQC-Zertifikate auszustellen; RSA- und ECC-Schlüssel werden außer Betrieb genommen.
8. Kontinuierliche kryptografische Governance etablieren: Pflegen Sie ein Live-CBOM, um den sich entwickelnden kryptografischen Bestand zu verfolgen; richten Sie richtlinienbasierte Warnungen für die Verwendung quantenanfälliger Algorithmen ein; bereiten Sie sich auf zukünftige Algorithmusübergänge vor.

Checkliste für die Prüfung von Nachweisen und die Implementierung

Die Prüfung der Nachweise für die PQC-Migration sollte Folgendes umfassen:

• Kryptografischer Inventarbericht mit Angabe aller identifizierten quantenanfälligen Algorithmen und ihrer Standorte
• Ergebnisse der Risikobewertung mit HNDL-Expositionsbewertungen und Prioritätszuweisungen für Sanierungsmaßnahmen
• Ergebnisse des Pilottests aus der Testumgebung: Algorithmenkompatibilität, Handshake-Größen, Leistungsbenchmarks im Vergleich zur Basislinie
• Interoperabilitätstestprotokolle mit Gegenparteisystemen (TLS-Endpunkte, PKI-Integrationen, API-Konsumenten)
• HSM-Herstellerzertifizierungsnachweise bestätigen, dass die FIPS 140-3-validierte Firmware ML-KEM und ML-DSA unterstützt.
• Abschlussberichte der Migrationswellen mit Datum und zuständigen Teams
• Aktualisiertes Zertifikatsverzeichnis, das die Ausstellung von PQC-Zertifikaten widerspiegelt
• CNSA 2.0-Konformitätsanalyse für bundesregulierte Organisationen oder Organisationen der Lieferkette
• CBOM-Tracking-Protokolle für die laufende kryptografische Governance nach der Migration

Wie Verschlüsselungsberatung helfen kann

Encryption Consulting arbeitet mit Organisationen in jeder Phase der PQC-Migration zusammen, von der ersten Ermittlung kryptografischer Assets und der CBOM-Architektur über die PKI-Modernisierung, die Bereitstellung hybrider Zertifikate bis hin zur Planung des Algorithmuswechsels.

PQC-Beratungsdienste

Encryption Consulting bietet PQC-Beratungsleistungen in fünf strukturierten Schritten an: Kryptografische Ermittlung und Inventarisierung; PQC-Bewertung (Identifizierung von RSA- und ECC-abhängigen Systemen mit Risikobewertung); PQC-Strategie und Roadmap (phasenweiser Migrationsplan, der auf Ihre Risikobereitschaft und regulatorischen Anforderungen abgestimmt ist); Anbieterbewertung und Pilotversuche; und vollständige Implementierung (Bereitstellung hybrider klassischer und quantensicherer Modelle in PKI und Infrastruktur mit laufender kryptografischer Zustandsüberwachung).

CBOM Secure

Ein erfolgreicher Übergang zur Post-Quanten-Technologie beginnt mit Transparenz. CBOM Secure von Encryption Consulting ermöglicht die kontinuierliche Erkennung und Inventarisierung kryptografischer Assets in der gesamten Unternehmensinfrastruktur, Cloud-Umgebungen, Anwendungen und kryptografischen Diensten. Im Gegensatz zu einer punktuellen Bestandsaufnahme generiert und nutzt CBOM Secure kontinuierlich kryptografische Stücklisten (CBOMs) und verfolgt Zertifikate, Schlüssel, Algorithmen und kryptografische Abhängigkeiten in der gesamten Umgebung. So erhalten Sie Einblick in die eingesetzten Ressourcen, deren Ausführungsorte und die Entwicklung kryptografischer Abhängigkeiten im Zeitverlauf.

Fazit

Quantencomputing ist kein fernes, theoretisches Problem. Die Standards sind finalisiert. Die Fristen der Regierungen sind veröffentlicht. Staatliche Akteure sammeln heute mit hoher Wahrscheinlichkeit verschlüsselte Daten in der Annahme, dass ein leistungsfähiger Quantencomputer innerhalb ihres operativen Planungszeitraums verfügbar sein wird. Allein die Bedrohung durch HNDL macht Untätigkeit im Jahr 2026 zu einem Fehler im Risikomanagement, nicht zu einer konservativen Haltung.

Der Übergang zur Post-Quanten-Kryptographie wird eine der größten koordinierten Infrastrukturveränderungen sein, die die Sicherheitsbranche je durchgeführt hat. Organisationen, die jetzt mit einem strukturierten Bestandsverzeichnis , einem klaren Verständnis ihrer HNDL-Gefährdung und einem an den NIST- und CNSA-2.0-Zeitplänen ausgerichteten Migrationsplan beginnen, werden diesen Übergang reibungslos gestalten. Wer bis zum Ablauf der Abkündigungsfristen wartet, wird ein mehrjähriges Programm in ein unzureichendes Zeitfenster pressen müssen. Informationen zu den Schritten der Migrationsplanung, Details zu Standards und eine Checkliste für die Implementierung finden Sie in „ Unlocking the Quantum Era: Essential Steps for Post-Quantum Cryptography Readiness“.

Häufig gestellte Fragen

Wie kann ein Quantencomputer die RSA- und ECC-Verschlüsselung knacken?

Ein Quantencomputer knackt RSA und ECC mithilfe von Shors Algorithmus, der die Faktorisierung ganzer Zahlen und das Problem des diskreten Logarithmus auf elliptischen Kurven auf Polynomialzeit reduziert. RSA-2048, das auf klassischer Hardware als praktisch unknackbar gilt, wird mit einer ausreichend skalierten Quantenmaschine für jede Schlüssellänge angreifbar. ECDH, ECDSA und das Diffie-Hellman-Verfahren für endliche Körper versagen alle gegenüber demselben Algorithmus. Symmetrische Algorithmen sind einer geringeren Bedrohung ausgesetzt: Grovers Algorithmus reduziert einen k-Bit-symmetrischen Schlüssel auf k/2 Bit effektive Sicherheit.

Was ist die Bedrohung „Ernten jetzt, Entschlüsseln später“ und ist sie aktuell aktiv?

HNDL ist die Strategie, verschlüsselte Daten zu sammeln und zu archivieren, bis ein kryptografisch geeigneter Quantencomputer zur Entschlüsselung existiert. Diese Strategie ist bereits aktiv. CISA und NSA gehen davon aus, dass staatliche Akteure massenhaft verschlüsselten Datenverkehr abfangen und archivieren. Alle Daten, die über den Zeitpunkt hinaus vertraulich bleiben müssen, an dem ein leistungsfähiger Quantencomputer realistischerweise existieren könnte, sind bereits gefährdet.

Welche NIST-PQC-Standards wurden im August 2024 finalisiert?

Das NIST finalisierte FIPS 203 (ML-KEM, der Ersatz für RSA-Schlüsseltransport und ECDH), FIPS 204 (ML-DSA, der primäre Ersatz für ECDSA und RSA-Signaturen) und FIPS 205 (SLH-DSA, eine konservative Alternative basierend auf der Härte der Hash-Funktion). Im März 2025 wählte das NIST HQC als zweiten KEM-Standard auf Basis fehlerkorrigierender Codes aus; die Standardisierung läuft noch.

Was schreibt CNSA 2.0 vor und wer muss die Vorgaben erfüllen?

CNSA 2.0 setzt verbindliche Fristen für nationale Sicherheitssysteme: Neuanschaffungen müssen ab Januar 2027 CNSA 2.0 unterstützen; Software-/Firmware-Signatur- und Netzwerkgeräte müssen bis 2030 ausschließlich CNSA 2.0 verwenden; alle nationalen Sicherheitssysteme müssen bis zum 31. Dezember 2031 CNSA 2.0 nutzen; Betriebssysteme und kundenspezifische Anwendungen müssen bis 2033 ausschließlich auf CNSA 2.0 umgestellt sein. Die Anforderungen werden über die gesamte Lieferkette der Bundesregierung an kommerzielle Unternehmen weitergegeben, die Produkte oder Dienstleistungen für nationale Sicherheitssysteme anbieten.

Was ist ein Inventar kryptografischer Vermögenswerte und warum ist es der erste Schritt bei der PQC-Migration?

Eine Bestandsaufnahme kryptografischer Assets erfasst alle verwendeten Algorithmen, Schlüssellängen und Zertifikatsablaufdaten, Hardware- und Softwareabhängigkeiten sowie Datenflüsse mit langfristigen Vertraulichkeitsanforderungen. Dies ist der notwendige erste Schritt, da eine Migration nur möglich ist, wenn die Assets erfasst wurden. Die Bestandsaufnahme priorisiert Systeme nach ihrem Quantenrisiko, wobei HNDL-gefährdete Workloads zuerst behandelt werden.

Was ist Krypto-Agilität und warum ist sie für die PQC-Migration wichtig?

Kryptoagilität ist das Architekturprinzip, dass kryptografische Primitive aktualisiert werden können, ohne Anwendungen neu schreiben oder Hardware austauschen zu müssen. Eine Umgebung mit flexiblen Algorithmen ermöglicht eine schrittweise Migration zu PQC. Eine Umgebung mit fest codierten Algorithmen und eng gekoppelten Abhängigkeiten erfordert hingegen einen deutlich umfassenderen Umbau. Durch die frühzeitige Berücksichtigung von Kryptoagilität ist das Unternehmen zudem bestens gerüstet, zukünftige Algorithmusumstellungen effizient zu bewältigen.