10 Must-Haves für Unternehmen für eine erfolgreiche Migration zur Post-Quanten-Kryptografie (PQC)

Kurz gesagt: Eine erfolgreiche PQC-Migration in einem Unternehmen erfordert zehn koordinierte Elemente: Unterstützung durch die Geschäftsleitung, Governance, ein vollständiges kryptografisches Inventar, die Auswahl eines NIST-konformen Algorithmus, ein aktualisiertes Schlüssel- und Zertifikatslebenszyklusmanagement, die Bereitschaft des Anbieters, stufenweise Pilottests, Sicherheitsvalidierung, kontinuierliche Überwachung und die Einhaltung regulatorischer Vorgaben. Unternehmen, die die Migration als mehrjähriges Programm und nicht als einmaliges Upgrade betrachten, bleiben dem von der Bundesregierung geplanten Auslaufen der PQC-Migration zwischen 2030 und 2035 einen Schritt voraus.

Mit der zunehmenden Einsatzfähigkeit von Quantencomputern geraten die kryptografischen Systeme, die die Unternehmenssicherheit gewährleisten, immer stärker in Gefahr. Heutige Algorithmen wie RSA , ECC und herkömmliche symmetrische Verschlüsselungsverfahren sind anfällig für Quantenalgorithmen wie die von Shor und Grover. Post-Quanten-Kryptografie (PQC) bietet quantenresistente Alternativen, doch die Migration zu PQC ist weitaus komplexer als ein routinemäßiges Software-Update. Sie erfordert eine umfassende, unternehmensweite Strategie, die Governance, Risikomanagement, Implementierung und kontinuierliche Überwachung umfasst.

In diesem Blog stellen wir Ihnen die zehn wichtigsten Elemente vor, die Ihr Unternehmen für einen reibungslosen, sicheren und regelkonformen Übergang zu PQC benötigt, egal ob Sie Chief Information Security Officer (CISO), Sicherheitsarchitekt oder IT-Leiter sind, der die Roadmap erstellt.

Wichtige Erkenntnisse

• Die Migration von PQC ist ein unternehmensweites Programm, kein einfacher Produktwechsel: Sie erfordert die Unterstützung der Geschäftsleitung, einen dedizierten Governance-Rahmen und einen mehrjährigen Fahrplan.
• Was nicht erfasst wurde, kann nicht geschützt werden. Eine vollständige kryptografische Bestandsaufnahme über TLS, SSH, VPN, Datenbanken und Firmware hinweg ist Voraussetzung für jeden weiteren Schritt.
• Das NIST finalisierte ML-KEM (FIPS 203), ML-DSA (FIPS 204) und SLH-DSA (FIPS 205) am 13. August 2024. FN-DSA (FIPS 206, basierend auf FALCON) und HQC befinden sich mit Stand 2026 weiterhin im Entwurfsstadium.
• Der hybride Schlüsselaustausch, bei dem ein klassischer Algorithmus mit einem PQC-Algorithmus kombiniert wird, ist der empfohlene Übergangsansatz für TLS und SSH, bis sich reine PQC-Implementierungen in großem Umfang bewährt haben.
• Der NIST-IR 8547 (noch im Entwurf) schlägt vor, 112-Bit-klassische Algorithmen wie RSA-2048 nach 2030 abzuschaffen und quantenanfällige Algorithmen nach 2035 zu verbieten. Die Executive Order 14412 (Juni 2026) legt eine gestaffelte Frist für die Einhaltung der Vorschriften für hochwertige Vermögenswerte und Systeme mit hoher Auswirkung auf die Bundesregierung fest: Einrichtung von PQC-Schlüsseln bis zum 31. Dezember 2030 und digitale PQC-Signaturen bis zum 31. Dezember 2031.

Bewusstsein der Führungsebene und strategische Ausrichtung

Eine PQC-Migration betrifft praktisch alle Geschäftsbereiche, von Rechenzentren und Cloud-Diensten bis hin zu mobilen Apps, IoT-Geräten und Integrationen von Drittanbietern. Ohne das Bewusstsein und die Unterstützung der Führungsebene besteht die Gefahr mangelnder Koordination, geringerer Transparenz und operativer Ineffizienz. So gehen Sie vor:

• Informieren Sie die Führungskräfte über den Zeitplan der Quantenbedrohung, einschließlich der erwarteten Durchbrüche und Risikomodelle.
• Sichern Sie sich einen leitenden Sponsor (CISO oder CTO), der die PQC-Migration mit Unternehmensprioritäten wie Datenschutz, Einhaltung gesetzlicher Vorschriften, Kundenvertrauen und digitaler Transformation in Einklang bringen kann.
• Integrieren Sie PQC in eine strategische Unternehmens-Roadmap und richten Sie es an umfassenderen Initiativen wie der digitalen Transformation und Compliance aus.
• Definieren Sie klare Ziele und KPIs für Ihren PQC-Übergangsplan: Zielsysteme, Bereitschaft zur Verschlüsselung, Meilensteine ​​der Implementierung und Kennzahlen zur Risikominderung.

Robuster Governance-Rahmen

PQC berührt mehrere Bereiche: kryptografisches Schlüsselmanagement, Codebereitstellung, Lieferantenverträge sowie regulatorische und Audit-Prüfungen. Ein schwaches Governance-Modell kann zu Lücken, Kommunikationsproblemen oder inkonsistenten Implementierungen führen. So gehen Sie vor:

• Einrichtung einer speziellen PQC-Arbeitsgruppe: Dazu gehören Sicherheitsarchitekten, Kryptographen, Auditoren, das Compliance-Team und Drittanbieter.
• Umfassende Richtlinien und Standards definieren: Dokumentieren Sie, welche kryptografischen Algorithmen zugelassen sind, wo sie eingesetzt werden (TLS, E-Mail, Festplattenverschlüsselung) und welche Schlüssellängen und Lebensdauern gelten.
• Prozesse für Verschlüsselungsausnahmen und -befreiungen erstellen: für ältere Systeme oder externe Partner, die PQC nicht sofort unterstützen können.
• Kartenabhängigkeiten: Alle Systeme, Datenflüsse und Integrationen, die auf anfälliger Kryptographie basieren, einschließlich der Systeme von Drittanbietern, müssen dokumentiert werden.

Umfassende kryptografische Bestandsaufnahme und Risikobewertung

Man kann nur schützen, was man kennt. Quantenanfällige Algorithmen können in schwer verständlichem Code, undokumentierten Diensten und veralteten Systemen verborgen sein. So gehen Sie vor:

• Alle kryptografischen Anwendungen entdecken und katalogisieren: einschließlich TLS, SSHVPN, verschlüsselte Datenbanken, mobile Apps und IoT-Firmware.
• Führen Sie kryptografische Telemetrie durch: unter Verwendung von Codeanalyse-Tools Verschlüsselung Scanner und Überwachung der Sicherheitslage.
• Systeme kategorisieren: nach Datensensibilität, Lebensdauer und Quantenbelastung.
• Priorisierung nach Quantenernterisiko: Daten, die heute verschlüsselt sind, aber im Quantenzeitalter abgerufen werden, wie beispielsweise Patientenakten oder geistiges Eigentum, erfordern eine schnellere Bearbeitung.
• Verhalten a Quantenrisikoprüfung, um Systeme aufzuspüren, die anfällige kryptografische Verfahren wie RSA und ECDSA.
• Entwickeln Sie ein mehrjähriger Fahrplan Dabei werden risikoreichere Ziele zuerst priorisiert und an Standardisierungsentwicklungen und Geschäftszielen ausgerichtet.

Einer unserer Kunden aus dem Gesundheitswesen begann seine PQC-Umstellung mit uns durch die Überprüfung von 800 Servern und über 200 Anwendungen. Die Analyse ergab, dass Telemetriesensoren noch immer 1024-Bit-RSA- und 128-Bit-AES-Schlüssel verwendeten, die umgehend als veraltet markiert wurden.

Auswahl von PQC-Algorithmen und hybriden Ansätzen

Das Nationale Institut für Standards und Technologie (NIST) finalisierte am 13. August 2024 seine ersten drei Post-Quanten-Standards: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA). Im März 2025 wählte das NIST HQC als alternativen Schlüsselkapselungsmechanismus aus. Ein vierter Signaturstandard, FN-DSA (FIPS 206, basierend auf FALCON), befindet sich derzeit im öffentlichen Begutachtungsverfahren; die endgültige Veröffentlichung wird für Ende 2026 oder Anfang 2027 erwartet. Bevor Sie Produktionssysteme auf einen dieser Standards umstellen, ist es unerlässlich, den Status der finalen Standards von den Entwürfen zu unterscheiden.

Nachfolgend der aktuelle Status der NIST-Suite von Post-Quanten-Algorithmen:

Kategorie	Algorithmus	Formal Namen	Status	Verpflegung	Notizen
Schlüsselkapselung	KRISTALLE-Kyber	ML-KEM	Finalisiert (FIPS 203, August 2024)	Gitter (Modul-LWE)	Primärer KEM-Standard
Schlüsselkapselung	HQC (Hamming-Quasi-Zyklisch)	TBD	Ausgewählt (März 2025); Entwurf in Bearbeitung	Codebasiert	Backup KEM zu ML-KEM
Digitale Unterschrift	KRISTALLE-Dilithium	ML-DSA	Finalisiert (FIPS 204, August 2024)	Gitter (Modul-LWE/SIS)	Primärer Standard für digitale Signaturen
Digitale Unterschrift	SPHINCS +	SLH-DSA	Finalisiert (FIPS 205, August 2024)	Hash-basiert	Sicherungssignaturalgorithmus
Digitale Unterschrift	FALCON	FN-DSA	Entwurf (FIPS 206; endgültige Fassung voraussichtlich Ende 2026 oder Anfang 2027)	Gitter (NTRU)	Sehr kompakte Signaturen; schwieriger sicher umzusetzen

So erreichen Sie die Einhaltung der PQC-Standards des NIST:

• Überwachen Sie die Einführung des PQC-Standards und die Branchenempfehlungen des NIST.
• Bewerten und Wählen Sie hybride Algorithmen Für den Schlüsselaustausch und die Signaturen: Kombinieren Sie traditionelle Algorithmen (RSA/ECC) mit ausgewählten PQC-Algorithmen, um sowohl die klassische als auch die Quantenstabilität während des Übergangs zu gewährleisten.
• Für öffentlich zugängliche Protokolle wie TLS und SSH sollten Sie Hybrid-Schlüsselaustausch dass RSA oder ECC mit einem entsprechenden PQC-Pendant gepaart wird.
• Testen Sie Hybridkonfigurationen für Leistung, Abwärtskompatibilität und Belastbarkeit.
• Verfolgen Sie die Unterstützung durch die Anbieter: Viele Anbieter bieten bereits PQC-fähige Server und Netzwerkgeräte an.
• Adoptiere a Krypto-agiler Architektur für Ihre Organisation.
• Gewährleisten modulare Integration, wobei PQC-Algorithmen als austauschbare Komponenten behandelt werden.

Kryptografische Infrastruktur und Schlüssellebenszyklusverwaltung

PQC führt neue Schlüsseltypen, Schlüssellängen und komplexere Lebenszyklusprozesse ein, von längeren Speicheranforderungen bis hin zu aktualisierten Rotationsverfahren. So bleiben Sie mit den Änderungen Schritt:

• Aktualisieren Sie das Dokument zur Schlüsselverwaltungsrichtlinie, um den PQC-Anforderungen Rechnung zu tragen.
• Verbessern HSMs und Schlüsseltresore zur Unterstützung von PQC-Schlüsseltypen.
• Aktualisieren Sie die Workflows zur Schlüsselverwaltung, die die Generierung, Rotation, Speicherung und Vernichtung unter Berücksichtigung von PQC abdecken.
• Hilft dabei Compliance-Protokolle und Prüfpfade um regulatorische Standards wie FIPS und Datenschutz.
• Erweitern PKI, Zertifizierungsstellenund die Ausstellung von CA-Workflows zur Unterstützung von PQC- und Hybridschlüsseln und -zertifikaten.
• Aktualisieren Sie die Schlüsselverteilungssysteme, um neue Zertifikatsformate, Metadaten und Anforderungen an die Vertrauenskette zu erfüllen.

Anbieter- und Ökosystembereitschaft

Der Übergang zu einer quantensicheren Umgebung hängt auch davon ab, dass Anbieter wie HSM-Anbieter, Cloud-Plattformen, Betriebssystemanbieter, Firewall-Anbieter und IoT-Anbieter bereit sind, da die meisten Unternehmen auf Drittanbieterbibliotheken, Frameworks und Infrastrukturkomponenten angewiesen sind, die jeweils an PQC angepasst werden müssen. Wenn ein Anbieter hinterherhinkt, gerät Ihr Übergang ins Stocken. So gehen Sie vor:

• Binden Sie wichtige Anbieter und Partner ein um die Roadmap-Abstimmung mit PQC zu beschleunigen.
• Kompatibilitätsinformationen sammeln: Welche Firmware-Versionen unterstützen PQC und welche Cloud-Plattformen bieten Post-Quantum-Kompatibilität?
• Drängen Sie auf PQC-Unterstützung in Lieferantenverträgen und Beschaffungsdokumenten.
• PQC-Implementierungen von Testanbietern, insbesondere die Interoperabilität zwischen Anbietern.

Pilottestprogramm und schrittweise Einführung

Die gleichzeitige Migration aller Systeme ist riskant. Kleinere Pilotprojekte decken Kompatibilitätsprobleme frühzeitig auf. Folgendes ist für ein erfolgreiches Pilotprojekt erforderlich:

• Identifizieren Sie Pilot-Workloads mit geringem Risiko: Interne Anwendungen, nicht kundenorientierte Microservices und interne Tools.
• Bereitstellen und Überwachen hybrider Kommunikation: TLS-Kanäle, SSH-Zugriff, Codesignierung und ähnliche Protokolle.
• Bewerten Sie die Metriken: Handshake-Dauern, CPU-Auslastung, Fehlerraten und Interoperabilitätsfehler.
• Schrittweise erweitern: von Pilotprojekten über kritische Anwendungen bis hin zu öffentlichkeitswirksamen Diensten, je nach Bedarf.

Einer unserer Kunden hat im Rahmen dieses stufenweisen Ansatzes ein PQC-Pilotprogramm für interne CI/CD-Agenten in zwei Rechenzentren gestartet. Das Pilotprojekt deckte Längenbeschränkungen der Zertifikatsketten auf älteren Load Balancern auf, die bei einer flächendeckenden Einführung zu Fehlern geführt hätten.

Sicherheitstests und -validierung

Neue kryptografische Primitive bergen neue Risiken, darunter Implementierungsfehler, Seitenkanalangriffe und unzureichende Zufälligkeit. So verhalten Sie sich:

• PQC in Penetrationstests integrieren: Implementierungen bewerten, Handshake-Kontrolle und Downgrade-Angriffe abwehren.
• Verwenden Sie Fuzzing und Unit-Tests zu PQC-Bibliotheken und -Integrationen.
• Externe Prüfer einbeziehen: Unabhängige Kryptographen und PQC-Spezialisten überprüfen Code, Bibliotheken und Protokolle.
• Richten Sie einen Prozess zur Reaktion auf Schwachstellen ein mit Verfahren, die für PQC-spezifische algorithmische Schwächen bereitstehen.

Governance, Monitoring und Audit

Die PQC-Migration ist kein Projekt, das man einmal einrichtet und dann vergisst. Sie benötigen kontinuierliche Transparenz und Feedback, um die Migration zu optimieren, die Compliance sicherzustellen und die Sicherheit aufrechtzuerhalten. Achten Sie auf Folgendes:

• Fügen Sie PQC-Integritätskennzahlen zu Dashboards hinzu: Prozentsatz des hybridgeschützten Datenverkehrs, Fehlerraten, Bibliotheksversionen und Zertifikatsablaufzeiten.
• Integrieren Sie die Krypto-Haltung in Prüfzyklen: Compliance-Prüfungen und KPIs.
• Entwicklung der Überwachungsstandards: NIST-Ankündigungen, RFC-Veröffentlichungen, quantenfähige CA-Roots und Algorithmen-Deprecations.
• Eine krypto-agilen Architektur aufrechterhalten: Seien Sie bereit, Ihre Strategie anzupassen, wenn ein Algorithmus veraltet ist oder ein besserer standardisiert wird.

Angleichung an regulatorische Vorgaben und Compliance

Der NIST-Empfehlungstext IR 8547, der 2026 noch als Entwurf vorlag, schlägt vor, klassische Algorithmen mit 112-Bit-Sicherheit, wie RSA-2048 und ECC P-256, nach 2030 abzuschaffen und quantenanfällige Algorithmen nach 2035 zu verbieten. Die US-Präsidialverordnung 14412 vom 22. Juni 2026 legt gestaffelte Fristen für die Einhaltung der Vorschriften für besonders wertvolle und kritische Systeme der Bundesregierung fest: PQC-Schlüsselbereitstellung bis zum 31. Dezember 2030 und PQC-Digitalsignaturen bis zum 31. Dezember 2031. Nationale Sicherheitssysteme folgen hingegen dem Zeitplan der NSA Commercial National Security Algorithm Suite (CNSA 2.0). Unternehmen, die an Regierungsbehörden, das Gesundheitswesen, Finanzdienstleister oder Betreiber kritischer Infrastrukturen verkaufen, sollten diese Fristen bereits jetzt in ihre Migrationspläne einbeziehen, anstatt erst nach Aufforderung durch Aufsichtsbehörden oder Kunden Nachweise vorzulegen.

• Verfolgen Sie die von NIST IR 8547 vorgeschlagenen Daten für die Außerkraftsetzung (2030) und die Nichtzulassung (2035) und bestätigen Sie, welche Ihrer Systeme in den Geltungsbereich der jeweiligen Sicherheitsstufe fallen.
• Wenn Sie US-Bundeskunden betreuen oder als Bundesauftragnehmer tätig sind, überprüfen Sie die Executive Order 14412 und die zugehörigen Richtlinien Ihrer Behörde hinsichtlich der für Ihren Sektor spezifischen Frist.
• Ordnen Sie Ihre zu Anforderungen an die Konformität mit Kryptografie gemäß FIPS 140-3, PCI DSS, HIPAA, DSGVO und DORA um doppelte Prüfarbeiten zu vermeiden, indem ein einziger Kontrollsatz verwendet wird.
• Weisen Sie jeder regulatorischen Anforderung einen verantwortlichen Verantwortlichen zu und protokollieren Sie die Nachweise im selben Prüfprotokoll, das Sie auch für Ihr Governance-Framework verwenden.

Beispiel einer Migrationsvorlage

Nachfolgend finden Sie eine Beispiel-Migrationsvorlage, die auf unseren Erfahrungen mit bestehenden Kunden basiert.

Phase	Geschichte	Aktivitäten
Vorbereitung	Monate 0 bis 3	Komitee einrichten, Inventar erfassen, Sponsoren gewinnen
Planung	Monate 3 bis 6	Algorithmen auswählen, Anbieter bewerten, Infrastruktur vorbereiten
Pilot	Monate 6 bis 9	Entwicklungsunterstützung, Implementierung im kleinen Maßstab, Messung
Ausrollen	Monate 9 bis 18	Inkrementelle Bereitstellung über Dienste, Schulungen und Audits hinweg
Reife	Laufend	Überwachung, Haltungsmanagement, Aktualität mit Standards

Wie kann Verschlüsselungsberatung helfen?

• Validierung von Umfang und Vorgehensweise: Wir analysieren die aktuelle Verschlüsselungsumgebung Ihres Unternehmens und überprüfen den Umfang Ihrer PQC-Implementierung anhand der Best Practices der Branche.
• Entwicklung des PQC-Programmrahmens: Unser Team entwirft eine maßgeschneidertes PQC-Framework, einschließlich Prognosen für externe Berater und interne Ressourcen, die für eine erfolgreiche Migration erforderlich sind.
• Umfassende Bewertung: Wir führen eingehende Evaluierungen Ihrer On-Premise-, Cloud- und SaaS-Umgebungen durch, identifizieren Schwachstellen und geben strategische Empfehlungen zur Minderung des Quantenrisikos.
• Unterstützung bei der Umsetzung: Von der Programmleitung bis hin zu internen Teamschulungen bieten wir das Fachwissen, das für einen reibungslosen und effizienten Übergang zu quantenresistenten Algorithmen erforderlich ist.
• Konformitätsprüfung und Validierung nach der Implementierung: Wir helfen Organisationen dabei, die Einführung von PQC an neue regulatorische Standards anzupassen und führen strenge Validierungen nach der Implementierung durch, um sicherzustellen, dass die Umsetzung wie beabsichtigt funktioniert.

Fazit

Beginnen Sie noch heute: Führen Sie eine interne Bestandsaufnahme Ihrer kryptografischen Systeme durch und vereinbaren Sie einen Termin für eine Managementbesprechung. Unabhängig davon, ob Ihre Systeme öffentliche Vertrauensdienste, Finanztransaktionen oder interne Geheimnisse verwalten – die Migration zu PQC ist nicht optional, sondern unerlässlich. Unternehmen, die jetzt proaktiv handeln, werden erfolgreich sein, wenn Quantencomputing praktisch Realität wird.

Häufig gestellte Fragen

Was sind die wichtigsten Schritte für eine erfolgreiche PQC-Migration im Unternehmen?

Die wichtigsten Schritte sind die Unterstützung durch die Geschäftsleitung, ein formaler Governance-Rahmen, ein vollständiges kryptografisches Inventar, die Angleichung an die finalisierten NIST-Algorithmen, ein aktualisiertes Schlüssel- und Zertifikatslebenszyklusmanagement, die Überprüfung der Bereitschaft der Anbieter, stufenweise Pilottests, unabhängige Sicherheitsvalidierung, kontinuierliche Überwachung und die Einhaltung regulatorischer Vorgaben. Unternehmen, die die Inventarisierungs- oder Governance-Schritte überspringen, müssen im weiteren Verlauf des Programms in der Regel die meisten Nacharbeiten leisten.

Welche NIST-Standards für Post-Quanten-Kryptographie wurden heute finalisiert?

Das NIST finalisierte ML-KEM (FIPS 203), ML-DSA (FIPS 204) und SLH-DSA (FIPS 205) am 13. August 2024. FN-DSA (FIPS 206, basierend auf FALCON) befindet sich noch im Entwurfsstadium; die endgültige Veröffentlichung wird Ende 2026 oder Anfang 2027 erwartet. Auch HQC, das im März 2025 als alternativer Schlüsselkapselungsmechanismus ausgewählt wurde, befindet sich noch in der Entwicklung hin zu einem endgültigen Standard.

Was ist ein hybrider Schlüsselaustausch und warum ist er bei der PQC-Migration von Bedeutung?

Ein hybrider Schlüsselaustausch kombiniert einen klassischen Algorithmus wie RSA oder ECC mit einem PQC-Algorithmus wie ML-KEM, sodass eine Verbindung auch dann sicher bleibt, wenn einer der beiden Algorithmen später kompromittiert wird. Unternehmen können so bereits heute PQC-Schutz in TLS-, SSH- und VPN-Datenverkehr integrieren, ohne darauf warten zu müssen, dass alle Anbieter und Clients die reine PQC-Kryptografie vollständig unterstützen.

Welche Frist gilt auf Bundesebene für die Umstellung von quantenanfälliger Kryptographie?

Der noch im Entwurf befindliche NIST IR 8547 schlägt vor, Algorithmen mit 112-Bit-Sicherheit, wie RSA-2048 und ECC P-256, nach 2030 als veraltet zu kennzeichnen und quantenanfällige Algorithmen nach 2035 zu verbieten. Die im Juni 2026 unterzeichnete Executive Order 14412 legt eine gestaffelte Frist für die Einhaltung der Vorschriften für wichtige und wirkungsvolle Systeme der Bundesregierung fest: PQC-Schlüsselaustausch bis zum 31. Dezember 2030 und PQC-Digitalsignaturen bis zum 31. Dezember 2031; Systeme der nationalen Sicherheit folgen stattdessen dem Zeitplan von CNSA 2.0.

Wie lange dauert eine PQC-Migration in einem Unternehmen typischerweise?

Basierend auf unseren Kundenprojekten dauert eine schrittweise PQC-Migration typischerweise 12 bis 18 Monate von der ersten Bestandsaufnahme bis zum breiten Rollout, gefolgt von einer fortlaufenden Überwachung, da Algorithmen und Standards kontinuierlich weiterentwickelt werden. Komplexe Umgebungen mit älterer Hardware oder umfangreichen Integrationen von Drittanbietern können mehr Zeit in Anspruch nehmen.