Quantum threats are no longer just theoretical — and they’re too big to tackle alone. That’s why four industry leaders — IBM Consulting, Keyfactor, Quantinuum, and Thales — have joined forces to create the new Quantum-Safe 360 Alliance.
Die Gründung dieser Allianz stellt einen bedeutenden Meilenstein im weltweiten Übergang zur Post-Quantum-Kryptografie (PQC) dar. Durch die Zusammenführung führender Experten in den Bereichen kryptografischer Entwurf, Public-Key-Infrastruktur (PKI), Verwaltung des Lebenszyklus von Zertifikaten, quantensichere Algorithmen und sichere Systembereitstellung bietet die Allianz einen umfassenden Ansatz zur Bewältigung der Quantenbedrohung.
In diesem Artikel finden Sie drei wichtige Strategien, die Ihnen bei der Vorbereitung helfen, die Hauptgründe für die Gründung der Quantum-Safe 360 Alliance und einige der Branchenerkenntnisse, die im ersten Whitepaper der Allianz vorgestellt werden .
Sie erhalten drei praktische PQC-Strategien, mit denen Sie aufkommenden Quantenbedrohungen einen Schritt voraus sind und Ihre Sicherheitsarchitektur zukunftssicher machen können.
Fangen wir an.
Tipp Nr. 1: Zusammenarbeit ist der Eckpfeiler der Quantensicherheit
No organization should tackle the post-quantum transition without aid. The scale and complexity of modern cryptographic environments spanning legacy systems, embedded devices, and third-party dependencies makes it nearly impossible to act successfully in isolation.
Stattdessen zielt die Allianz darauf ab, Interessenvertreter aus verschiedenen Branchen, Anbieter und Standardisierungsgremien in einer gemeinsamen Mission zu vereinen, um die Krypto-Agilität zu operationalisieren.
At its core, implementing crypto-agility seeks to upgrade your cryptographic infrastructure without disrupting operations. It is not a one-time migration (such as the long move from SHA-1 to SHA-2), but an ongoing capability requiring cross-functional alignment and inter-organizational cooperation. Flexibility isn’t a luxury, it’s a security mandate—industries that struggle to adapt will find themselves at dire risk of compromise.
Alle vier Mitglieder der Quantum-Safe 360 Alliance haben aktiv zum Post-Quantum-Standardisierungsprozess des NIST beigetragen, open-source entwickelt und Pilotprojekte für hybride Zertifikate durchgeführt. Jede Organisation bringt einzigartige Fachkenntnisse mit, von der Bestandsautomatisierung und Schlüsselverwaltung bis hin zu sicheren Bereitstellungspipelines.
Unsere Stärke liegt in diesen strategischen Überschneidungen: Jeder Partner löst einen wichtigen Teil des Puzzles, und gemeinsam schaffen wir ein umfassendes Sicherheitsnetz, von dem alle Beteiligten profitieren. Dieses kollektive Wissen hilft, fragmentierte Bemühungen zu minimieren und unterstützt Ihr Unternehmen direkt auf dem Weg zur Krypto-Agilität.
Vertrauenswürdige Partnerschaften sind in der Post-Quantum-Ära nicht optional, sondern unerlässlich für den Aufbau kryptographischer Ausfallsicherheit im Unternehmensmaßstab.
Ted Shorter, Mitbegründer und CTO Keyfactor , wurde kürzlich zu dem Whitepaper interviewt. Hier ist ein wichtiger Auszug aus seinem Bericht:
"Es gibt keine Einzellösung, die eine erfolgreiche PQC-Umstellung gewährleisten kann. Die Quantum-Safe-360-Allianz basiert auf dem Grundsatz, dass die Zusammenarbeit bei der Bewältigung dieses komplexen und kritischen Wandels von entscheidender Bedeutung ist, und unterstreicht die Idee, dass wir gemeinsam stärker sind, um die Zukunft des digitalen Vertrauens zu sichern.
Stronger together indeed. Whether identifying at-risk algorithms, testing quantum-resistant primitives, or managing upgrades across thousands of endpoints, success depends on shared tools, intelligence, and momentum.
Je besser Ihr Ökosystem vernetzt ist, desto schneller und sicherer kann Ihr Quantensprung erfolgen.
Tipp Nr. 2: Suchen Sie nach einer quantengerechten Infrastruktur
Die meisten Unternehmen haben bereits Schwierigkeiten, die Millionen von digitalen Zertifikaten und Schlüsseln zu verwalten, die ihre Workloads, Geräte und Anwendungen schützen. Diese Maschinenidentitäten laufen ständig ab, rotieren und verbreiten sich in hybriden und Multi-Cloud-Umgebungen.
Ohne Transparenz und Kontrolle erhöhen sich die Risiken, insbesondere wenn neue quantensichere Algorithmen zum Einsatz kommen.
Keyfactorhat es sich zur Aufgabe gemacht, die Komplexität der Verwaltung kryptografischer Systeme im Unternehmensmaßstab zu bewältigen. Unsere Expertise liegt im agilen Identitätsmanagement und in der PKI. Unser Ziel ist es, Unternehmen dabei zu helfen, ihre Infrastruktur heute aufzurüsten, damit Sie nicht nach Lösungen suchen müssen, wenn Quantenbedrohungen eintreffen.
Unsere Plattformen sind speziell für ein flexibles kryptografisches Management entwickelt worden:
- Enterprise EJBCA: A modern, scalable PKI platform supporting the full lifecycle of quantum-ready and hybrid certificates, helping you adopt new cryptographic standards without disrupting existing operations.
- Keyfactor Command: A central certificate management platform for visibility and policy enforcement across all machine identities, no matter where they reside or how they are deployed.
Durch die Integration mit Quantinuum und Thales ermöglicht Keyfactor die Verwendung von hochsicherem, aus Quanten abgeleitetem Zufall bei der Schlüsselgenerierung. Dies fügt ein grundlegendes Maß an Entropie und Unvorhersehbarkeit hinzu, das für den Aufbau kryptografischer Systeme entscheidend ist, die Angreifern aus dem Quantenzeitalter standhalten und den Fristen der Gesetzgeber voraus sind.
Tipp Nr. 3: Ihre quantensichere Reise wird sich weiterentwickeln
Attackers are already harvesting encrypted data now, planning to decrypt it once quantum computers become powerful enough. That’s why crypto-agility — the ability to rapidly test and implement new cryptographic algorithms — is critical. It empowers you to adapt quickly and confidently. But building this agility across complex systems requires more than just one solution. Plus, it’s an evolving process.
Ein praktischer Weg nach vorn besteht aus den folgenden Schritten, die sich umsetzen lassen:
Entdeckung und Risikobewertung
- Identifizieren Sie kryptografische Ressourcen in Ihrer gesamten Infrastruktur, einschließlich fest kodierter Schlüssel, Zertifikate und veralteter Algorithmen.
- Priorisieren Sie Daten mit langfristiger Sensibilität, wie z. B. geistiges Eigentum, Gesundheitsdaten oder Finanztransaktionen, die durch HNDL-Angriffe gefährdet werden könnten.
- Bewertung von Entropiequellen und Mechanismen zur Erzeugung von Zufälligkeit auf Schwachstellen, die die künftige Stärke der Schlüssel untergraben könnten.
Inkrementelle Umsetzung
- Bereitstellen einer PQC-fähigen PKI-Plattform, die während der Übergangszeit herkömmliche und hybride Zertifikate ausstellen, verwalten und widerrufen kann.
- Integration von Tools zur Verwaltung des Lebenszyklus von Zertifikaten, um Unterbrechungen und menschliche Fehler zu reduzieren und gleichzeitig quantensichere Algorithmen einzuführen.
Prüfung und Validierung
- Run pilots of quantum-resistant cryptographic solutions in sandboxed environments to measure real-world performance, interoperability, and impact on existing workflows. Keyfactor offers the resource-rich PQC Lab for this purpose.
- Validate compliance with emerging standards from NIST, ETSI, and industry-specific regulators. Engage internal security and compliance teams early to avoid misalignment later.
Kontinuierliche Krypto-Agilität
- Entwickeln Sie Governance-Frameworks und Automatisierungsfunktionen, die die Agilität von Algorithmen unterstützen und es Ihrem Unternehmen ermöglichen, mit der Entwicklung von Standards Schritt zu halten.
- Überwachen Sie die Roadmaps von Anbietern, Bedrohungsdaten und Standardisierungsupdates, um Änderungen voraus zu sein und die Umstellungszeit zu verkürzen.
Beginnen Sie hier: Ihr quantensicherer Fahrplan
Durch die Einführung von Krypto-Agilität können Sie Risiken reduzieren und zu Ihren Bedingungen modernisieren. Dank gemeinschaftlicher Bemühungen wie der Quantum-Safe 360 Alliance müssen Sie diesen Weg nicht allein beschreiten.
Download your copy of Digital Trust & Cybersecurity After Quantum Computing and get proven insights from IBM, Keyfactor, Thales, and Quantinuum.
Die Quelle abonnieren
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
