Post-kwantumcryptografie (PQC)-migratie is het proces waarbij kwantumkwetsbare publieke-sleutelcryptografie, zoals RSA, ECDH, ECDSA en verwante schema's, wordt vervangen door door NIST gestandaardiseerde post-kwantumalgoritmen, waaronder ML-KEM (FIPS 203), ML-DSA (FIPS 204) en SLH-DSA (FIPS 205). Het omvat cryptografische ontdekking , risicogebaseerde prioritering, hybride implementatie tijdens de overgangsperiode en de operationele mogelijkheid op lange termijn om algoritmen te roteren naarmate standaarden evolueren.
In tegenstelling tot eerdere algoritme-overgangen, omvat de PQC-migratie alle lagen van een onderneming: PKI, firmware, TLS, SSH, codeondertekening, HSM's en embedded devices.
De meeste organisaties die een PQC-migratie overwegen, hebben een mentaal model gebaseerd op presentaties van conferenties, whitepapers van leveranciers en samenvattingen van frameworks. Die bronnen zijn niet onjuist, maar ze beschrijven de bestemming, niet het terrein. De kloof tussen lezen over een PQC-migratie en er daadwerkelijk een uitvoeren is groter dan bij vrijwel elke vergelijkbare transitie in de geschiedenis van bedrijfsbeveiliging.
De regelgeving heeft de mogelijkheid om te wachten weggenomen, en de dreiging verklaart waarom wachten vanaf het begin nooit veilig was. Tegenstanders kunnen vandaag de dag versleuteld verkeer onderscheppen en opslaan om het te decoderen zodra er een cryptografisch geschikte kwantumcomputer bestaat. Voor gegevens met meerjarige geheimhoudingsverplichtingen is die blootstelling een actueel probleem, geen toekomstig probleem.
Volgens NSA CNSA 2.0 moeten nieuwe aankopen binnen het National Security System vanaf 1 januari 2027 kwantumresistente algoritmen ondersteunen. Software- en firmware-ondertekening in de betreffende systemen moet uiterlijk in 2030 volledig overstappen op PQC. Verouderde netwerkapparatuur die CNSA 2.0 niet ondersteunt, moet uiterlijk in 2030 worden uitgefaseerd.
Het Australische Information Security Manual (ISM) adviseert om het gebruik van klassieke asymmetrische cryptografie, waaronder RSA, DH, ECDH en ECDSA , tegen eind 2030 te staken. Europese toezichthouders en instanties nemen PQC -planning en crypto-agility-overwegingen steeds vaker op in richtlijnen voor cyberbeveiliging en initiatieven op het gebied van weerbaarheid. Deze tijdlijnen worden steeds korter, niet langer.
Wat vaak minder zichtbaar is dan de deadlines zelf, is de omvang van de organisatorische en technische inspanning die nodig is voor een succesvolle migratie. Veel grote bedrijven verwachten dat een migratie meerdere jaren in beslag neemt en, voor complexe omgevingen, mogelijk zelfs meer dan een decennium. Die kloof tussen de beschikbare tijd en de benodigde tijd vormt de kern van de spanning bij PQC in 2026.
Deze blog behandelt wat professionals leren zodra een PQC-migratieprogramma van start gaat: de realiteit die frameworks te beknopt samenvatten en die leveranciers zelden of nooit ter sprake brengen.
Het migratieoppervlak is groter dan uw activa-inventaris.
NIST heeft FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA) in augustus 2024 afgerond. Een aanzienlijk deel van de infrastructuur van bedrijven is afhankelijk van algoritmen voor publieke sleutels, die de PQC-standaarden moeten aanvullen of vervangen. Deze algoritmen vormen de basis voor technologieën en vertrouwenssystemen binnen de gehele organisatie, waaronder hardware-roots of trust, firmware-ondertekening, secure boot, TLS, SSH, IPsec, S/MIME, code-ondertekening, hardware-softwaremodules (HSM's) en IoT-attestatie.
De vergelijking die de meeste mensen maken is die tussen SHA -1 en SHA-2. Dat is misleidend. SHA-2 was een verwisseling van hashfuncties binnen dezelfde wiskundige familie. PQC verandert de onderliggende wiskunde volledig. Een ML-KEM-768 publieke sleutel is 1,184 bytes groot, tegenover 32 bytes voor X25519, een factor van ongeveer 37. Een ML-DSA-65 handtekening is 3,309 bytes groot, tegenover 64 bytes voor ECDSA, een factor van ongeveer 51. Deze cijfers zijn gebaseerd op gemiddelde parameterwaarden ter illustratie.
CNSA 2.0 schrijft ML-KEM-1024 en ML-DSA-87 voor, die nog grotere sleutels en handtekeningen genereren, waardoor de omvang in daadwerkelijke NSS-implementaties toeneemt. Als gevolg hiervan kan een certificaatketen die is opgebouwd met ML-DSA-handtekeningen en publieke sleutels gemakkelijk de 10 KB overschrijden.
Deze grootteverschillen leiden tot daadwerkelijke problemen in productieomgevingen. Firewalls met vaste buffertoewijzingen negeren te grote ClientHello-berichten. Middleboxen die TLS-extensievelden parseren, falen bij de nieuwe groottes. De toename van de PQC-handshake kan de fragmentatiedruk verhogen en problemen veroorzaken voor protocollen zoals QUIC. Deze problemen doen zich zelden voor bij een enkel product dat geïsoleerd wordt getest.
Ze duiken op in browsers, besturingssystemen, load balancers, HSM's, TLS-inspectieapparaten, VPN's, certificeringsinstanties en integraties met derden. Daardoor wordt interoperabiliteitstesten vaak een belangrijk onderdeel van het migratieproces in plaats van een laatste validatiestap.
Veel apparaten met beperkte resources kunnen moeite hebben met het ondersteunen van PQC-algoritmen vanwege beperkingen in geheugen, verwerking of bandbreedte. LoRaWAN, een energiezuinig wide-area netwerkprotocol dat veel wordt gebruikt in industriële en slimme steden IoT-implementaties, staat in de EU bij de meest conservatieve datasnelheidsinstelling ongeveer 51 bytes per uplink-payload toe. Alleen al de ML-KEM-768-codering is 1,088 bytes groot. Voor apparaten die zijn ingebed in elektriciteitsnetten, watersystemen of ziekenhuisapparatuur is dit geen probleem van softwareconfiguratie, maar een probleem van hardwarevervanging gedurende een levenscyclus van tientallen jaren.
De fundamenten die de meeste organisaties onderschatten
De meeste organisaties beginnen aan een cryptografische migratie zonder een volledig overzicht van hun cryptografische infrastructuur. Gartner constateert dat de meeste IT-organisaties zich niet bewust zijn van de cryptografie die ze gebruiken, inclusief welke applicaties ervan gebruikmaken, hoe deze is geconfigureerd en wie er beslissingen over neemt. Geen enkele methode voor het in kaart brengen van het volledige plaatje.
Netwerkscans detecteren TLS-handshakes, maar missen ingebedde cryptografie. Codeanalyse vindt bibliotheekaanroepen, maar kan de runtimeconfiguratie niet zien. Agentgebaseerde tools dekken beheerde IT, maar hebben geen toegang tot OT of infrastructuur van derden.
Externe scans beperken zich tot de publieke perimeter en bieden inzicht in een relatief klein deel van de totale cryptografische infrastructuur van een organisatie. De praktische oplossing is om de ontdekking en migratie parallel uit te voeren, waarbij prioriteit wordt gegeven aan extern toegankelijke systemen en de inventaris continu wordt bijgewerkt naarmate systemen veranderen, in plaats van een momentopname als een afgerond resultaat te beschouwen.
Gebrekkige governance vertraagt ​​vaak de modernisering van cryptografie nog voordat er überhaupt technisch werk wordt verricht. De verantwoordelijkheid voor cryptografie is doorgaans verdeeld over beveiliging, IT-operations, applicatieteams, inkoop en OT, waardoor geen enkele groep uiteindelijk verantwoordelijk is voor de resultaten. Wanneer de verantwoordelijkheid gefragmenteerd is, lopen beslissingen vast doordat teams discussiëren over prioriteiten, budgetten en verantwoordelijkheden.
Programma's boeken meer kans van slagen wanneer één leidinggevende eindverantwoordelijk is, de financiering duidelijk is toegewezen en de deelnemende teams een formeel mandaat krijgen om actie te ondernemen. Organisaties die al begonnen zijn met het opzetten van deze bestuursstructuur, geven zichzelf de tijd die nodig is om de technische en operationele uitdagingen die voor hen liggen aan te pakken.
De gereedheid van leveranciers is een gerelateerd knelpunt. Wanneer organisaties hun kritieke leveranciers vragen om een ​​PQC-productroadmap met levertijdlijnen, merken ze vaak dat die plannen nog in ontwikkeling zijn of nog niet volledig zijn uitgewerkt. Het vervangen van een kritiek systeem door een andere leverancier duurt onder gunstige omstandigheden twee tot drie jaar. De organisaties die nu al met die gesprekken beginnen en PQC-ondersteuningstermijnen in contractverlengingen opnemen, zullen niet pas in het vijfde jaar van een zevenjarig programma tegen een knelpunt bij de leverancier aanlopen.
Het PKI-knelpunt
Veel organisaties gaan ervan uit dat de PQC-migratie begint wanneer post-kwantumalgoritmen in productieapplicaties worden geïmplementeerd. In de praktijk begint de overgang vaak veel eerder in PKI . Certificeringsinstanties, HSM's, platforms voor certificaatlevenscyclusbeheer, codeondertekeningsdiensten, vertrouwensarchieven en inschrijvingsworkflows moeten allemaal nieuwe algoritmen ondersteunen voordat certificaten op grote schaal kunnen worden uitgegeven en beheerd.
Ondersteuning voor PQC-algoritmen alleen is niet voldoende. Certificaatsjablonen, uitgifteworkflows, validatieservices, monitoringplatforms, TLS-inspectieapparaten en certificaatautomatiseringspipelines vereisen mogelijk allemaal testen en aanpassingen. Organisaties ontdekken vaak dat de PKI-infrastructuur een cruciale afhankelijkheid vormt voor de bredere migratie-inspanning, waardoor PKI-modernisering een van de eerste voorwaarden is voor grootschalige implementatie.
Het verschil tussen de transitie overleven en deze volhouden.
Het gebruik van hybride cryptografie tijdens de transitie, waarbij klassieke algoritmen worden gecombineerd met NIST-gestandaardiseerde PQC-algoritmen zoals ML-KEM en X25519, wordt breed ondersteund en is een geschikte aanpak. Een sessie die door beide wordt beschermd, blijft veilig zolang een van beide algoritmen standhoudt. Wat in richtlijnen vaak over het hoofd wordt gezien, is de operationele overhead. Soevereine fragmentatie betekent dat dezelfde configuratie aan de eisen van de ene toezichthouder kan voldoen, terwijl deze in strijd is met die van een andere.
De richtlijnen van het Duitse federale bureau voor informatiebeveiliging (BSI) geven over het algemeen de voorkeur aan hybride benaderingen tijdens de transitie. Daarentegen schrijft de Australische ISM-richtlijn de migratie naar door de ASD goedgekeurde post-kwantumalgoritmen voor. ISM – 1996 stelt dat hybride klassiek-PQC-schema's niet worden aanbevolen, hoewel ze niet verboden zijn. Bij de migratieplanning moet niet alleen rekening worden gehouden met technische vereisten, maar ook met de toepasselijke regelgeving.
Crypto-agility is het organisatorische en technische vermogen om cryptografische algoritmen in verschillende systemen bij te werken, te vervangen of te roteren zonder die systemen opnieuw te hoeven ontwerpen. Het is geen resultaat van een migratie, maar een doorlopende operationele capaciteit. Architectuur die is ontworpen voor crypto-agility moet configuratie per jurisdictie ondersteunen, cryptografische keuzes abstraheren achter beleidscontroles en SOC-detectieregels bevatten voor aanvallen waarbij hybride systemen worden gedowngrade voordat een hybride implementatie in productie wordt genomen.
NIST werkt ook aan de afronding van aanvullende ondertekeningsschema's naast de drie standaarden voor 2024. FIPS 206, gestandaardiseerd als FN-DSA en gebaseerd op FALCON, werd in augustus 2025 ter goedkeuring voorgelegd. De definitieve standaard wordt naar verwachting eind 2026 of begin 2027 gereed. HQC werd in maart 2025 geselecteerd als een extra op codes gebaseerde KEM en de standaardisatie ervan vordert.
Kwantumcomputing is slechts één van de drijfveren achter cryptografische veranderingen. Kwetsbaarheden in algoritmen, implementatiefouten, vooruitgang in cryptanalyse, wettelijke vereisten en evoluerende beveiligingsnormen kunnen allemaal cryptografische transities noodzakelijk maken. De mogelijkheid om algoritmen snel te vervangen als reactie op een nieuw ontdekte zwakte is fundamenteel anders dan het uitvoeren van een gepland, meerjarig migratieprogramma.
Organisaties die crypto-agility beschouwen als een tijdelijke mogelijkheid voor PQC-migratie, kunnen de huidige transitie weliswaar voltooien, maar zijn slecht gepositioneerd voor de volgende. Organisaties die investeren in crypto-agility als een permanente operationele mogelijkheid, verlagen de kosten, risico's en verstoringen van toekomstige cryptografische transities, ongeacht de drijfveer daarachter.
Hoe encryptieconsultancy kan helpen
Organisaties die beginnen met een PQC-migratie ontdekken al snel dat de uitdaging verder reikt dan alleen de selectie van algoritmen. Succes hangt af van inzicht in waar cryptografie al aanwezig is, het inschatten van de impact van kwantumkwetsbare systemen, de coördinatie met leveranciers, de modernisering van de PKI-infrastructuur en het opbouwen van de operationele capaciteiten die nodig zijn om toekomstige cryptografische transities te ondersteunen.
PQC Adviesdiensten
Encryption Consulting ondersteunt organisaties gedurende dit traject met complete PQC-migratiediensten, van begin tot eind, inclusief inventarisatie, beoordeling, planning, validatie en implementatie.
Onze PQC-adviesdiensten helpen organisaties bij het identificeren van certificaten, sleutels, algoritmen, protocollen en cryptografische afhankelijkheden in cloudomgevingen, applicaties, infrastructuur, HSM's, broncode-repositories, containers, API's en CI/CD-pipelines . Met behulp van dit inzicht beoordelen we de blootstelling aan kwantumkwetsbare cryptografie, identificeren we prioritaire herstelgebieden en ontwikkelen we risicogebaseerde migratieplannen die aansluiten bij NIST-normen, wettelijke vereisten en bedrijfsdoelstellingen.
Naast planning biedt Encryption Consulting ondersteuning bij het beoordelen van de gereedheid van leveranciers, het valideren van proof-of-concepts, interoperabiliteitstesten, hybride cryptografie-implementaties, het ontwerpen van crypto-agile PKI-architecturen en implementatieprogramma's op bedrijfsniveau. Deze gestructureerde aanpak stelt organisaties in staat om over te stappen van gefragmenteerd cryptografisch inzicht naar een beheerd, meetbaar en duurzaam PQC-migratieprogramma.
CBOM Secure
Een succesvolle transitie na het kwantumtijdperk begint met inzicht. CBOM Secure van Encryption Consulting biedt continue detectie en inventarisatie van cryptografische activa binnen bedrijfsinfrastructuren, cloudomgevingen, applicaties en cryptografische diensten.
In tegenstelling tot een momentopname genereert en verbruikt CBOM Secure continu cryptografische stuklijsten (CBOM's), terwijl het certificaten, sleutels, algoritmen en cryptografische afhankelijkheden in de hele omgeving bijhoudt. Het biedt inzicht in wat er is geïmplementeerd, waar het draait en hoe die afhankelijkheden zich in de loop van de tijd ontwikkelen.
Het platform ondersteunt beleidsgestuurde governance door cryptografische configuraties te valideren aan de hand van organisatiestandaarden, afwijkingen te identificeren en beveiligings-, operationele en compliance-risico's in kaart te brengen. Voor organisaties die zich voorbereiden op PQC-migratie, helpt CBOM Secure bij het identificeren van systemen die afhankelijk zijn van kwantumkwetsbare algoritmen, het prioriteren van herstelmaatregelen en het opzetten van de continue cryptografische governance die nodig is om crypto-flexibiliteit op lange termijn te bereiken.
PQC-migratie raakt elke laag van de cryptografische infrastructuur. De adviesdiensten en het productportfolio van Encryption Consulting zijn ontworpen om dit volledige spectrum te bestrijken, van de eerste analyse tot operationele crypto-flexibiliteit op de lange termijn.
Conclusie
De meeste organisaties beginnen aan een PQC-migratie met de verwachting dat het slechts een cryptografische upgrade betreft. Wat ze echter ontdekken, is een transformatie van de gehele organisatie die technologie, governance, inkoop, leveranciersmanagement, operationele veerkracht en risicobeheer op lange termijn raakt.
De standaarden zijn beschikbaar, de wettelijke verwachtingen worden duidelijker en de ondersteuning van leveranciers blijft zich ontwikkelen. Toch boeken de organisaties die het meeste vooruitgang boeken niet per se de grootste vooruitgang door als eerste PQC-algoritmes te implementeren. Het zijn de organisaties die inzicht krijgen in hun cryptografische landschap, vroegtijdig met leveranciers samenwerken, hun PKI-infrastructuur moderniseren en de governance instellen die nodig is om cryptografische veranderingen in de loop der tijd te beheren.
De PQC-migratie is geen project met een vaste eindstreep. Het is het begin van een nieuw operationeel model waarin cryptografische veranderingen een continue zakelijke en beveiligingsvereiste worden. Organisaties die vandaag de dag crypto-flexibiliteit als een langetermijncompetentie ontwikkelen, zullen het best gepositioneerd zijn om niet alleen de overgang naar PQC, maar ook elke daaropvolgende cryptografische transitie te doorstaan.
