Es mag zwar noch Jahre dauern, bis Quantencomputer moderne Verschlüsselungssysteme knacken können, doch der Wettlauf um die Vorbereitung auf diesen Moment hat bereits begonnen. Mit der Veröffentlichung der NIST-Roadmap für den Übergang zur Post-Quanten-Kryptografie (PQC) verfügen Unternehmen nun über klare Leitlinien dazu, wie und wann sie damit beginnen sollten, die heutigen quantenanfälligen kryptografischen Systeme zu ersetzen. Die Herausforderung ist enorm: Kryptografie ist in Cloud-Umgebungen, Anwendungen, Identitäten, Netzwerken, Zertifikaten und kritischer Infrastruktur allgegenwärtig. Zu warten, bis Quantencomputer auf den Markt kommen, wird viel zu spät sein.
Für Sicherheitsverantwortliche stellt sich nicht mehr die Frage, ob Post-Quanten-Kryptografie wichtig ist. Die Frage ist vielmehr, ob Ihr Unternehmen vorbereitet sein wird, bevor die aktuellen Verschlüsselungsstandards überholt sind.
Post-Quanten-Kryptografie (PQC) bezeichnet kryptografische Algorithmen, die so konzipiert sind, dass sie Angriffen sowohl durch klassische als auch durch zukünftige Quantencomputer standhalten.
Die heutige Public-Key-Kryptografie bildet die Grundlage für praktisch jeden Aspekt des digitalen Vertrauens. Dazu gehören Technologien wie:
werden zur Sicherung von Webverkehr, VPNs, E-Mail-Kommunikation, Software-Updates, digitalen Zertifikaten, Cloud-Diensten und Identitätssystemen eingesetzt.
Zwar sind diese Algorithmen gegen herkömmliche Rechenangriffe nach wie vor sicher, doch könnten ausreichend leistungsfähige Quantencomputer letztendlich viele davon knacken und damit die Cybersicherheitslandschaft grundlegend verändern.
Viele Organisationen gehen davon aus, dass sie abwarten können, bis praxistaugliche Quantencomputer verfügbar sind, bevor sie Maßnahmen ergreifen. Eines der größten Risiken besteht jedoch bereits heute.
Es wird zunehmend davon ausgegangen, dass Angreifer bereits heute verschlüsselte Daten sammeln, um sie in Zukunft zu entschlüsseln, sobald die Fähigkeiten der Quantencomputer ausgereift sind.
Das bedeutet, dass sensible Informationen, die heute übertragen werden, auch noch Jahre später einem Risiko ausgesetzt sein könnten, wenn sie einen langfristigen Wert haben, darunter:
Für Organisationen, die mit Informationen umgehen, deren Vertraulichkeit über das Jahr 2030 hinaus gewahrt bleiben muss, ist das Quantenrisiko bereits heute ein Thema auf Vorstandsebene.
Um Organisationen bei der Vorbereitung zu unterstützen, hat das National Institute of Standards and Technology (NIST) eine Übergangsstrategie für die Abkehr von quantenanfälliger Kryptografie entwickelt.
Zu den wichtigsten Meilensteinen gehören:
2030
2031
Nach 2030
Nach 2035
2035
Auch wenn sich diese Fristen derzeit auf die Systeme der US-Bundesbehörden konzentrieren, wird erwartet, dass sie globale Cybersicherheitsrahmenwerke, Industriestandards, Beschaffungsanforderungen und regulatorische Erwartungen beeinflussen werden.
Das NIST hat bereits mehrere Algorithmen ausgewählt, die die Grundlage für die nächste Generation sicherer Kryptografie bilden sollen.
ML-KEM (FIPS 203)
Wird für die Schlüsselaufbau und Verschlüsselung verwendet.
ML-DSA (FIPS 204)
Wird für digitale Signaturen verwendet.
SLH-DSA (FIPS 205)
Alternativer Algorithmus für digitale Signaturen.
HQC
Ein zusätzlicher Algorithmus zur Schlüsselaufstellung, der sich derzeit im Standardisierungsprozess befindet.
Diese Standards werden letztendlich die neuen Bausteine für digitales Vertrauen in Regierungen und Unternehmen weltweit bilden.
Viele Organisationen unterschätzen das Ausmaß des Wandels.
Post-Quanten-Kryptografie ist nicht einfach nur ein Software-Upgrade. Es handelt sich um ein groß angelegtes Transformationsprogramm, das Auswirkungen hat auf:
Die Komplexität ist vergleichbar mit großen Cloud-Migrationsprojekten oder Initiativen zur Modernisierung der Unternehmensidentität.
Unternehmen setzen sensible Daten möglicherweise bereits durch bestehende Kommunikations- und Speicherpraktiken dem Risiko einer zukünftigen Entschlüsselung aus.
Der Wert gestohlener Informationen reicht oft weit über die Lebensdauer aktueller Verschlüsselungstechnologien hinaus.
Ältere Sicherheitsinfrastrukturen, die auf RSA und ECC basieren, erfordern möglicherweise eine umfassende Neugestaltung, um quantensichere Algorithmen zu unterstützen.
Je länger Unternehmen warten, desto größer ist das Risiko kostspieliger, überstürzter Upgrades.
Nicht alle Technologieanbieter werden im gleichen Tempo voranschreiten.
Sicherheitsverantwortliche sollten damit beginnen, die PQC-Bereitschaft folgender Akteure zu bewerten:
Unternehmen, die die Roadmaps der Anbieter nicht prüfen, könnten später im Verlauf der Umstellung mit Kompatibilitätsproblemen konfrontiert werden.
Der erste Schritt besteht darin, zu erfassen, wo Kryptografie derzeit eingesetzt wird.
Identifizieren Sie quantenanfällige Algorithmen in folgenden Bereichen:
Was man nicht sieht, kann man nicht schützen.
Die Vorbereitung auf die Post-Quantum-Ära sollte in folgende Bereiche integriert werden:
Durch frühzeitige Planung lassen sich die Migrationskosten auf bestehende Investitionen verteilen, anstatt sie als zukünftigen Notfall zu behandeln.
Unternehmen sollten frühzeitig den Dialog mit wichtigen Technologiepartnern aufnehmen, um Folgendes zu klären:
Die Bereitschaft der Anbieter sollte zu einem festen Bestandteil der Cybersicherheits-Governance und der Lieferantenüberprüfungsprozesse werden.
Identitäts- und Vertrauensinfrastrukturen werden im Zentrum des Quantenwandels stehen.
Zertifikatsdienste, Authentifizierungsplattformen und PKI-Umgebungen werden voraussichtlich eine umfassende Planung und Neugestaltung erfordern.
Eine der wichtigsten Erkenntnisse aus den Leitlinien des NIST ist die Notwendigkeit kryptografischer Agilität.
Zukünftige Architekturen sollten es Organisationen ermöglichen, kryptografische Algorithmen ohne umfangreichen Entwicklungsaufwand zu ersetzen.
Werden diese Agilität bereits jetzt aufgebaut, werden zukünftige Übergänge deutlich reibungsloser verlaufen.
Die Vorbereitung auf die Post-Quanten-Ära sollte in folgende Bereiche eingebettet werden:
Erfolgreiche Unternehmen werden PQC als strategische Risikomanagement-Initiative betrachten und nicht als rein technische Herausforderung.
Der Übergang zur Post-Quanten-Kryptografie ist längst keine theoretische Diskussion mehr, die nur Forschungslabors und der Wissenschaft vorbehalten ist. Er entwickelt sich zu einer praktischen Herausforderung für die Cybersicherheit und das Geschäft, der sich jedes Unternehmen letztendlich stellen muss.
Sicherheitsverantwortliche, die sich bereits jetzt darauf vorbereiten, können die Einführung von PQC mit bestehenden Transformationsprogrammen abstimmen, zukünftige Kosten senken und sensible Daten vor neuen Quantenbedrohungen schützen. Wer zu lange zögert, sieht sich möglicherweise mit engen Zeitplänen, erhöhter Komplexität und wachsendem regulatorischem Druck konfrontiert.
Quantencomputer können zwar noch keine Verschlüsselung knacken, doch der Übergang zu quantensicherer Sicherheit hat bereits begonnen. Die Organisationen, die frühzeitig handeln, sind am besten aufgestellt, um ihre Daten zu schützen, die Compliance zu gewährleisten und Cyber-Resilienz für das nächste Jahrzehnt und darüber hinaus aufzubauen.
Was ist Post-Quanten-Kryptografie?
Post-Quanten-Kryptografie (PQC) ist eine neue Generation kryptografischer Algorithmen, die so konzipiert sind, dass sie auch gegen Angriffe zukünftiger Quantencomputer sicher bleiben.
Stellt das Quantencomputing heute bereits eine Bedrohung dar?
Nicht direkt. Allerdings können Angreifer bereits heute verschlüsselte Daten sammeln und diese möglicherweise in Zukunft mithilfe von Quantencomputern entschlüsseln, was ein unmittelbares Risiko für Informationen darstellt, die über viele Jahre hinweg vertraulich bleiben müssen.
Welche kryptografischen Algorithmen sind durch Quantenangriffe gefährdet?
RSA, ECC, ECDSA, EdDSA und Diffie-Hellman gehören zu den am häufigsten verwendeten kryptografischen Systemen mit öffentlichem Schlüssel, die voraussichtlich gegenüber ausreichend fortschrittlichen Quantencomputern anfällig sein werden.
Wann sollten Unternehmen mit den Vorbereitungen für PQC beginnen?
Jetzt. Die meisten Organisationen verfügen über komplexe Umgebungen, in denen Kryptografie an Tausenden von Standorten zum Einsatz kommt. Die Migrationsmaßnahmen werden voraussichtlich viele Jahre in Anspruch nehmen.
Was empfiehlt das NIST?
Das NIST empfiehlt Organisationen, damit zu beginnen, kryptografische Ressourcen zu erfassen, Migrationsstrategien zu planen, kryptografische Agilität umzusetzen und sich auf die Einführung von Standards wie ML-KEM, ML-DSA und SLH-DSA vorzubereiten.