Ein praxisnaher, europäischer Fahrplan für den Umstieg auf quantensichere Kryptografie — bevor die Frist Sie unvorbereitet trifft.
Quantencomputer versprechen außergewöhnliche Fortschritte in Wissenschaft und Industrie. Zugleich gefährden sie die Public-Key-Kryptografie, die heute nahezu jede digitale Interaktion schützt. Ein hinreichend leistungsfähiger Quantencomputer könnte die RSA- und Elliptische-Kurven-Verfahren brechen, auf denen TLS, digitale Signaturen, VPNs und Code-Signing beruhen. Die gute Nachricht: Der Migrationsweg ist inzwischen klar. Die unbequeme Nachricht: Er hat bereits begonnen.
Warum die Uhr bereits tickt
Es muss heute kein Quantencomputer existieren, damit Sie heute gefährdet sind. Angreifer sammeln bereits verschlüsselte Daten, um sie später zu entschlüsseln, sobald die Hardware reif ist — der sogenannte „Harvest Now, Decrypt Later“-Angriff. Alle Informationen, die zehn Jahre oder länger vertraulich bleiben müssen — Gesundheitsdaten, Finanzdaten, Staatsgeheimnisse, geistiges Eigentum — sind faktisch in dem Moment gefährdet, in dem sie übertragen werden. Für langlebige Daten ist die Quantenbedrohung ein heutiges, kein zukünftiges Problem.
Was sich 2024 geändert hat
Im August 2024 hat NIST die ersten Standards für Post-Quanten-Kryptografie finalisiert: FIPS 203 (ML-KEM) für die Schlüsselkapselung sowie FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA) für digitale Signaturen. Erstmals stehen Organisationen freigegebene, standardisierte Verfahren für die Migration zur Verfügung. Europa zieht mit: Das BSI empfiehlt hybride Verfahren, die klassische und Post-Quanten-Algorithmen kombinieren, und hat signalisiert, dass die alleinige Nutzung klassischer asymmetrischer Schlüsselaustauschverfahren bis Ende 2031 auslaufen soll. Die Standards sind da; die Frage ist nicht mehr ob, sondern wie schnell und in welcher Reihenfolge migriert wird.
Ihr Fahrplan in fünf Schritten
- Kryptografie erfassen und inventarisieren. Sie können nur schützen, was Sie kennen. Erstellen Sie ein vollständiges Inventar darüber, wo Schlüssel, Zertifikate und Algorithmen über Anwendungen, Infrastruktur und Drittdienste hinweg eingesetzt werden.
- Nach Risiko und Datenlebensdauer priorisieren. Bewerten Sie Systeme nach Sensibilität und Lebensdauer der geschützten Daten. Langlebige Geheimnisse und nach außen exponierte Systeme zuerst.
- Auf Kryptoagilität auslegen. Gestalten Sie Systeme so, dass Algorithmen ohne Neuarchitektur ausgetauscht werden können. Kryptoagilität ist die wertvollste Fähigkeit, die Sie jetzt aufbauen können — sie sichert Sie auch für den nächsten Übergang ab, nicht nur für diesen.
- Zuerst hybrid einführen. Setzen Sie Post-Quanten-Algorithmen — wie vom BSI empfohlen — parallel zu klassischen Verfahren ein und gewinnen Sie Quantenresistenz, ohne alles auf neu standardisierte Mathematik zu setzen.
- Pilotieren, dann skalieren. Beginnen Sie mit einem klar abgegrenzten, hochwertigen Anwendungsfall — etwa TLS auf einem internen Dienst oder Code-Signing — belegen Sie das Betriebsmodell und weiten Sie es anschließend aus.
Die europäische Dimension
Für Organisationen in der DACH-Region, den Benelux-Ländern und den nordischen Märkten steht die Post-Quanten-Migration nicht für sich allein. Sie berührt unmittelbar NIS2 und DORA, die beide den Stand der Technik in der Kryptografie und ein robustes Risikomanagement verlangen. Ein glaubwürdiger PQC-Fahrplan wird zunehmend Teil dessen, was Aufsichtsbehörden und Prüfer erwarten. Wer Quantensicherheit als Compliance-Treiber begreift — statt als separates Forschungsprojekt — macht aus einem drohenden Risiko einen Wettbewerbsvorteil.
Wie CRYPTAS unterstützt
CRYPTAS verbindet tiefe PKI-Expertise mit Verschlüsselung und Schlüsselmanagement und macht die Post-Quanten-Migration beherrschbar. Wir helfen Ihnen, Ihren kryptografischen Bestand zu erfassen, Kryptoagilität in Ihre Enterprise-PKI einzubauen und eine schrittweise, hybride Migration im Einklang mit den BSI-Empfehlungen und Ihren regulatorischen Pflichten zu planen — ein Fahrplan, hinter dem Security-Architekten, Prüfer und Geschäftsleitung gleichermaßen stehen können.
Bereit zu starten? Sprechen Sie mit CRYPTAS über ein Post-Quanten-Readiness-Assessment und machen Sie aus dem Horizont 2031 einen Plan, den Sie heute in der Hand haben.