PQC-Sicherheitsreifegradmodell: Vom Anfänger zum Resilienten

Kurz gesagt: Das PQC-Reifegradmodell von Encryption Consulting definiert fünf Stufen von Stufe 0 bis Stufe 4: PQC-Anfänger (keine Transparenz, 100 % Risiko), PQC-Latent (informelles Bewusstsein ohne koordinierte Maßnahmen, 80 % Risiko), PQC-Starter (formelle Anerkennung und aktive Risikobewertung, 70 % Risiko), PQC-Pilot (kontrollierte Pilotprojekte in realen Systemen, 40 % Risiko) und PQC-Resilient (vollständige Unternehmensintegration und kontinuierliche Krypto-Agilität, 10 % Risiko). Jede Stufe wird anhand von sechs Bereichen bewertet: Governance und Führung, kryptografische Erkennung und Bestandsaufnahme, Risikofolgenanalyse, Lieferanten- und Lieferkettenmanagement, Schulung und Sensibilisierung sowie Pilotprojekte. Ein Capgemini-Bericht aus dem Jahr 2025 ergab, dass zwar 70 % der Unternehmen quantensichere Maßnahmen prüfen, aber nur 15 % über eine ausgereifte Governance und eine starke technische Umsetzung verfügen – genau diese Lücke soll dieses Modell schließen.

Eine Studie des Ponemon Institute ergab, dass 74 % der Unternehmen nicht auf die Sicherheitsimplikationen des Quantencomputings vorbereitet sind. Die Ursache ist meist dieselbe: mangelnde Transparenz darüber, wo Kryptografie im Unternehmen tatsächlich implementiert ist. Dieses Modell strukturiert diese Lücke und ermöglicht so eine konkrete, faktenbasierte Bewertung des aktuellen Bereitschaftsgrades anstelle einer bloßen Vermutung.

Wichtige Erkenntnisse

• Das Modell reicht von Stufe 0 (PQC Anfänger, 100 % Risiko) bis Stufe 4 (PQC Resilient, 10 % Risiko), wobei jede Stufe mit einem spezifischen, abnehmenden Risikoprozentsatz verbunden ist.
• Sechs Bewertungsbereiche – Governance, kryptografische Erkennung, Risikofolgenanalyse, Lieferantenmanagement, Schulung und Pilotprojekte – bestimmen den tatsächlichen Leistungsstand einer Organisation, nicht eine einzelne Kennzahl.
• Einem Bericht von Capgemini aus dem Jahr 2025 zufolge prüfen 70 % der Unternehmen Maßnahmen zur Quantensicherheit, aber nur 15 % erfüllen die Voraussetzungen für eine ausgereifte Governance und eine solide technische Umsetzung.
• Das NIST finalisierte ML-KEM, ML-DSA und SLH-DSA im August 2024 als Bundesstandards und finalisierte HQC im Jahr 2025 als Backup-Algorithmus für ML-KEM, wodurch jede Ebene einen konkreten Standardbezugspunkt erhielt.
• Unternehmen wie HSBC und Banco Sabadell führen bereits PQC-Pilotprojekte durch und beweisen damit, dass Level 3 bereits jetzt erreichbar ist und kein fernes Ziel darstellt.

Warum diese Lücke ein Reifegradmodell benötigt

Das NIST hat die Tragweite der Situation klar benannt: Sollten Quantencomputer mit Tausenden logischer Qubits realisiert werden können, wird nahezu die gesamte heute verwendete Public-Key-Kryptographie überflüssig. Die größere Herausforderung für die meisten Organisationen besteht nicht darin, diese Aussage zu widerlegen, sondern ihren tatsächlichen Stand im Hinblick darauf zu ermitteln. Häufige Defizite sind das Fehlen einer zentralen Übersicht über die Einsatzorte kryptografischer Algorithmen, ein unklares Verständnis der am stärksten gefährdeten Systeme, das Fehlen einer proaktiven Bewertung der Auswirkungen von Quantencomputern auf kritische Infrastrukturen und eine Sicherheitsinfrastruktur, die schlichtweg noch nie gegen diese spezifische Bedrohung getestet wurde. Ein Reifegradmodell wandelt diese offenen Fragen in eine strukturierte Selbsteinschätzung in den Bereichen Governance, Technologie, Personal und Prozesse um.

Die sechs Bewertungsbereiche

Reife wird anhand von sechs miteinander verbundenen Bereichen gemessen, nicht anhand einer einzigen Punktzahl:

• Führung und Management: Ein Sponsor aus der Führungsebene, ein funktionsübergreifender Lenkungsausschuss, der die Bereiche Sicherheit, Recht, Infrastruktur und Wirtschaft umfasst, sowie ein eigenes Budget und die Zuständigkeit für PQC.
• Kryptografische Erkennung und Inventarisierung: ein zentralisiertes, regelmäßig aktualisiertes Verzeichnis aller Orte, an denen kryptografische Komponenten gespeichert sind, von TLS-Zertifikaten und SSH-Schlüsseln bis hin zu IoT-Geräten und APIs, sowohl in IT- als auch in OT-Umgebungen.
• Risikofolgenanalyse: Welche Systeme würden im Falle einer Kompromittierung den größten Schaden anrichten, unter Berücksichtigung finanzieller, rechtlicher und reputationsbezogener Auswirkungen und insbesondere der Gefahr, dass langlebige sensible Daten erst gesammelt, dann entschlüsselt und später entschlüsselt werden?
• Lieferanten- und Lieferkettenmanagement: ob wichtige Lieferanten in ihre PQC-Pläne einbezogen wurden und ob PQC-Anforderungen in RFPs, SLAs und Verträgen enthalten sind.
• Schulung und Sensibilisierung: ob Entwickler und Sicherheitsteams verstehen, was PQC ist und warum es wichtig ist, mit einem kontinuierlichen Lernprozess, während sich die NIST-Standards weiterentwickeln.
• Pilotprojekte: ob hybride Ansätze und NIST-genehmigte Algorithmen tatsächlich in realen Systemen getestet und nicht nur diskutiert wurden.

Stufe 0: Der PQC-Anfänger (Risiko: 100 %)

Niedrigster Reifegrad: Kryptografie ist fest in Anwendungen und Infrastruktur einprogrammiert, ohne klare Verantwortlichkeiten oder Dokumentation. Es gibt keinen Prozess zur Verfolgung oder Aktualisierung kryptografischer Assets, und Quantenrisiken werden als Problem von morgen behandelt oder gar nicht erst thematisiert. Systeme, die RSA, ECC oder DSA verwenden, sind vollständig anfällig für Angriffe, bei denen Daten erst gesammelt und später entschlüsselt werden, ohne dass ersichtlich ist, wo diese Algorithmen tatsächlich implementiert sind. Der Weg nach vorn beginnt mit Quantenkompetenz für IT-, Sicherheits- und Führungsteams, einer Auffrischung der Grundlagen der Kryptografie (RSA, ECC, DSA, AES, SHA-2/3) und der Einbeziehung des Risikos von Daten, bei denen Daten erst gesammelt und später entschlüsselt werden, in die Diskussionen der Führungsebene, basierend auf dem aktuellen PQC-Fahrplan des NIST.

Stufe 1: Das latente PQC (Risiko: 80 %)

Das Bewusstsein für das Quantenrisiko wächst, ist aber oft informell: Es wird zwar in Meetings angesprochen, doch es gibt keine Arbeitsgruppe für Post-Quantum-Qualitätskontrolle (PQC), kein Budget und keine koordinierten Maßnahmen. Die Krypto-Erkennung hat zwar begonnen, ist aber weiterhin lückenhaft und oberflächlich, und Compliance- und Rechtsabteilungen sind in der Regel nicht eingebunden. Um von der latenten zur aktiven Phase zu gelangen, muss die formale Zustimmung der Führungsebene für ein Migrationsbudget eingeholt, eine umfassende Post-Quantum-Risikobewertung für Hochrisikosysteme durchgeführt, die Rechts- und Compliance-Abteilung frühzeitig einbezogen, die PQC-Maßnahmen der Anbieter bewertet und die vollständige kryptografische Erkennung mit automatisierten Scans und Audits anstelle manueller Stichproben begonnen werden.

Stufe 2: Der PQC-Einsteiger (Risiko: 70 %)

Die Bedrohung wurde formell anerkannt: Eine umfassende kryptografische Bestandsaufnahme ist im Gange, Quantenrisikoanalysen haben die anfälligsten Systeme identifiziert, und erste Evaluierungen hybrider Ansätze sowie Gespräche mit Anbietern über quantensichere Roadmaps laufen. Quantenbereitschaft wird als unternehmensweites Thema anerkannt, das Regulierung, Datenschutz und Vertrauen berührt und nicht nur die Sicherheitsabteilung betrifft. Die Weiterentwicklung zum Pilotprojekt bedeutet die formelle Genehmigung eines stufenweisen PQC-Übergangsplans mit klaren Rollen und KPIs, die Durchführung einer ersten realen PQC-Implementierung in einem kritischen System, die funktionsübergreifende Schulung von Entwicklern und Betriebsteams sowie die Integration quantensicheren Designs in die Standard-CI/CD-Praxis.

Stufe 3: Das PQC-Pilotprojekt (Risiko: 40 %)

Unternehmen gehen von der Strategie zur praktischen Erprobung über: Pilotprojekte mit NIST-zertifizierten Algorithmen, oft Hybridverfahren wie ML-KEM in Kombination mit klassischem ECC in TLS-Handshakes, werden in Testumgebungen oder sorgfältig abgegrenzten Produktionsumgebungen durchgeführt, um Latenz, Legacy-Integration sowie die Kompatibilität von HSM und TLS-Stack zu evaluieren. Unternehmen wie HSBC und Banco Sabadell führen bereits solche Pilotprojekte durch – ein Beweis dafür, dass dieses Niveau nicht nur theoretisch, sondern realisierbar ist. Die Weiterentwicklung hin zu Resilienz bedeutet die Zentralisierung von Schlüsselrotation und Algorithmusübergängen über eine unternehmensweite Krypto-Agilitätsplattform, die Forderung nach quantensicheren Funktionen in jeder Ausschreibung, die vierteljährliche Überprüfung der PQC-KPIs durch einen dedizierten Lenkungsausschuss und die Implementierung jedes neuen Systems mit NIST-zertifizierter PQC oder Hybridkryptografie von Anfang an.

Stufe 4: Das PQC-resistente System (Risiko: 10 %)

Höchste Reifestufe: Post-Quanten-Kryptographie ist in Infrastruktur, Richtlinien und Arbeitsabläufe integriert. Alle kritischen Systeme nutzen PQC- oder Hybridverschlüsselung, Algorithmus- und Schlüsselaktualisierungen erfolgen reibungslos über Software-Pipelines, ohne den Betrieb zu unterbrechen, kryptografische Inventare in Echtzeit und die kontinuierliche Schlüsselrotation sind Standard, und die Bereiche Recht, Compliance und Management sind weiterhin aktiv eingebunden, anstatt PQC als abgeschlossenes Projekt zu betrachten. Dies ist echte Krypto-Agilität: Die Organisation kann zukünftige Algorithmusänderungen als operative Aktualisierung und nicht als mehrjährige Umstrukturierung umsetzen und gleichzeitig die sich entwickelnden Standards von NIST, ETSI und NSA im Auge behalten.

Der Migrationspfad: Acht Schritte vom Anfänger zum Resilient

Auf allen fünf Ebenen folgt der Übergang acht konsistenten Phasen: Etablierung von Governance und Verantwortlichkeiten mit Unterstützung der Geschäftsleitung und eines funktionsübergreifenden Lenkungsausschusses; Aufbau einer zentralen Erfassung und Inventarisierung kryptografischer Assets inklusive kryptografischer Stückliste; Durchführung von Risikobewertungen und Priorisierungen zur Einstufung von Assets nach Sensibilität, Exposition und Lebensdauer in einer Quantenrisikomatrix; Entwicklung der PQC-Migrationsstrategie selbst, wobei zwischen einem hybriden Rollout und einer vollständigen Umstellung unter Berücksichtigung der Krypto-Agilität gewählt wird; Pilottests in Sandbox-Umgebungen vor dem Produktions-Rollout; Koordination der Lieferkette und der Einbindung von Anbietern, einschließlich CBOM-Überprüfung und aktualisierter SLAs; Implementierung einer wirklich krypto-agilen Architektur, die kryptografische Funktionen von der Geschäftslogik entkoppelt; und schließlich Schulung und Überwachung, wobei Standardaktualisierungen von NIST, IETF und Regulierungsbehörden kontinuierlich verfolgt werden, anstatt die Migration als einmaliges Projekt zu behandeln.

Was wir tatsächlich empfehlen würden

Bewerten Sie Ihre Organisation ehrlich anhand aller sechs Bereiche, nicht nur desjenigen, in dem Sie sich am sichersten fühlen. Governance, Discovery, Risikoanalyse, Lieferantenmanagement, Schulungen und Pilotprojekte müssen sich gemeinsam weiterentwickeln, damit ein bestimmtes Level glaubwürdig ist. Behandeln Sie die Übergänge von „Beginner“ zu „Latent“ und von „Latent“ zu „Starter“ als Ihre wichtigsten kurzfristigen Aufgaben, falls Sie diese noch nicht abgeschlossen haben, da kryptografisches Discovery die Grundlage für alle nachfolgenden Bereiche bildet. Nutzen Sie reale Pilotprojekte, wie beispielsweise die von Anwendern, die bereits Hybridlösungen in produktionsnahen Systemen einsetzen, als Beleg dafür, dass Level 3 ein realistisches, kurzfristiges Ziel und kein fernes ist.

Wie Verschlüsselungsberatung helfen kann

Unsere PQC-Beratungsleistungen bieten strukturierte Unterstützung in jeder Phase dieses Reifegradmodells, von der kryptografischen Ermittlung und Risikobewertung über hybride Pilotimplementierungen, die Entwicklung von Krypto-Agilitätsplattformen bis hin zur Planung einer umfassenden Migration. So helfen wir Unternehmen, sich gezielt von ihrem aktuellen Stand in Richtung Level 4 zu bewegen.

CBOM Secure ist das, was die meisten Organisationen benötigen, um die Anfänger- und Latent-Stufen zu überwinden und das zentralisierte, kontinuierlich aktualisierte kryptografische Inventar zu erstellen, auf dem Governance und Risikoanalyse auf jeder späteren Stufe basieren.

Eine Linse für Resilienz, nicht nur eine Bewertungstabelle

Auch wenn der genaue Zeitplan für einen kryptografisch relevanten Quantencomputer noch ungewiss ist, ist das Risiko von Angriffen, bei denen Daten erst gesammelt und dann entschlüsselt werden, bereits heute real. Dieses fünfstufige Modell dient als strategisches Instrument zur Bewertung der kryptografischen Resilienz, der Gefährdung durch Bedrohungen und der langfristigen Anpassungsfähigkeit und ist nicht bloß eine technische Checkliste. Der Weg vom Anfänger zum resilienten System erfordert Krypto-Agilität, funktionsübergreifende Governance und eine Kultur, in der die kryptografische Integrität aktiv überwacht und weiterentwickelt wird – kein einzelnes Migrationsprojekt mit einem festgelegten Enddatum.

Häufig gestellte Fragen

Welche fünf Stufen umfasst das PQC-Reifegradmodell von Encryption Consulting?

Stufe 0, der PQC-Anfänger (100 % Risiko); Stufe 1, der PQC-Latent (80 % Risiko); Stufe 2, der PQC-Starter (70 % Risiko); Stufe 3, der PQC-Pilot (40 % Risiko); und Stufe 4, der PQC-Resilient (10 % Risiko), die jeweils durch spezifische Governance-, Discovery- und technische Kriterien definiert sind.

Welcher Prozentsatz der Organisationen ist heute tatsächlich auf die Migration nach der Quantencomputer-Ära vorbereitet?

Einem Bericht von Capgemini aus dem Jahr 2025 zufolge prüfen zwar 70 % der Unternehmen quantensichere Maßnahmen, aber nur 15 % erfüllen die Kriterien für eine ausgereifte Governance und eine solide technische Umsetzung. Dies spiegelt wider, wie wenige Unternehmen die frühesten Reifegrade bisher überschritten haben.

Welche Bereiche bestimmen den PQC-Reifegrad einer Organisation?

Sechs Bereiche: Governance und Führung, kryptografische Erkennung und Inventarisierung, Risikofolgenanalyse, Lieferanten- und Lieferkettenmanagement, Schulung und Sensibilisierung sowie Pilotprojekte. Ein glaubwürdiges Niveau erfordert Fortschritte in allen sechs Bereichen, nicht nur Stärken in einem.

Gibt es aktuell Organisationen, die PQC-Pilotprojekte durchführen?

Ja. Unternehmen wie HSBC und Banco Sabadell erproben bereits hybride Ansätze, die klassische und PQC-Verfahren kombinieren, und zeigen damit, dass Level 3 (das PQC-Pilotprojekt) ein erreichbares kurzfristiges Ziel und keine rein theoretische Phase ist.

Was unterscheidet Level 4 (Resilient) von der einfachen Durchführung einer PQC-Migration?

Stufe 4 zeichnet sich durch kontinuierliche Krypto-Agilität, aktuelle kryptografische Bestände, fortlaufende Schlüsselrotation und die ständige Auseinandersetzung mit sich entwickelnden Standards aus – nicht durch eine einmalige Migration. Eine Organisation auf dieser Stufe kann zukünftige Algorithmusänderungen als routinemäßiges Betriebsupdate und nicht als neues, mehrjähriges Projekt integrieren.