4 Wege, Ihrem Vorstand die Risiken von Quantum zu vermitteln

Quantencomputing ist nicht mehr nur ein futuristisches Konzept. 

Quantum computing is an emerging disruptor that will reshape the foundation of digital security. While practical quantum machines aren’t mainstream yet, their future impact on cryptography is both inevitable and irreversible. That means the encryption your business relies on today could be broken tomorrow, putting sensitive data, intellectual property, and customer trust at serious risk.

You may have heard the term “Q-Day” – this refers to the point when quantum computers can break today’s encryption standards. However, it’s important to remember that cybercriminals aren’t waiting. They’re already launching “harvest now, decrypt later” attacks, stealing encrypted data today with plans to unlock it once quantum capabilities mature.

This is not just an IT issue. It’s a board-level concern that requires proactive investment and strategic oversight:

• Leading organizations are planning their transition to post-quantum security (PQC) to future-proof their operations and avoid regulatory, operational, and reputational fallout.
• The EU and other countries are issuing recommendations to businesses to address their quantum security postures.
• Mit einer aktiven Planung für PQC ist Ihr Unternehmen der Zeit immer einen Schritt voraus. Es ist Ihre Aufgabe, dafür zu sorgen, dass der Vorstand versteht, warum Sie die Sicherheitsprotokolle des Unternehmens überarbeiten müssen.

Aber wie erklärt man nicht-technischen Führungskräften die Dringlichkeit des Quantenrisikos?

This article will show you how to translate quantum security into boardroom language – framing it as a measurable business risk with real implications for compliance, continuity, and cost.

🔐 In this article, you’ll learn strategic ideas to communicate clearly to the board. The first step? Framing quantum security as a board-level concern, including what regulatory shifts (NIST, NSA, CISA) are already underway – and how to stay ahead of them. You must also address whether you’re increasing your technology debt by delaying (i.e., a lack of crypto-agility today may lead to outsized costs, risks, and outages in the near future).

Quantum Risk: 4 Wege zu klarer Kommunikation

Mit diesem Rahmenwerk sind Sie in der Lage, einen Business Case für PQC zu erstellen, wichtige Stakeholder zu informieren und Ihr Unternehmen in eine krypto-agile, quantenresistente Zukunft zu führen.

Quantensicherheit als ein Anliegen auf Vorstandsebene

Quantum Computing birgt strategische, betriebliche, rufschädigende und finanzielle Risiken. Gleichzeitig wird der Vorstand Ihres Unternehmens keine Initiativen finanzieren, die er nicht versteht. Machen Sie dem Vorstand klar, dass die PQC-Planung ein Schlüsselelement für die Widerstandsfähigkeit und Kontinuität des Unternehmens im technologischen Wandel ist. Eine gute Planung ist eine gute Unternehmensführung, und wenn Sie proaktiv vorgehen, ist Ihr Unternehmen den sich entwickelnden quantitativen Risiken immer einen Schritt voraus.

Building cryptographic agility is vital to address quantum computing and the growing cryptographic risks as technology evolves. By properly planning and executing a shift towards PQC, your business will enjoy smarter and less costly choices down the line, better security posture against all threats, and minimal risk of exposure when quantum capabilities evolve. This may even be a competitive advantage for your organization. 

Educate your audiences and key decision-makers by focusing on business impact. Highlight what quantum computing is and what it could do to render PKI obsolete. Cyber criminals aren’t waiting for quantum computing; they’re preparing for it. We’re already seeing a rise in “harvest now, decrypt later” attacks—knowing quantum capabilities are around the corner, attackers are stealing and storing encrypted data right now with the intent to decrypt it when quantum matures. What happens to your business and confidential data when it’s decrypted even years down the line?

Regierungen rund um den Globus schlagen bereits eine Verlagerung in Richtung PQC vor und legen Vorschriften und Richtlinien für Unternehmen fest. Wenn Ihr Unternehmen bereits in PQC investiert und plant, werden Sie viel weniger Probleme haben, die geltenden Vorschriften zu erfüllen und zu übertreffen. Selbst in den USA sehen wir bereits eine starke Verlagerung hin zu einer obligatorischen Krypto-Agilität:

• NIST has held five PQC standardization conferences so far and will host the sixth in late September 2025, publishing PQC standards to protect against future quantum computers.
• The NSA recently published an advisory recommending the Commercial National Security Algorithm 2.0 (CNSA 2.0) to protect against quantum computing.
• In 2024, CISA published a strategic document outlining how organizations can (and should) migrate to automated post-quantum cryptography.

In den Bereichen Kryptografie und Cybersicherheit ist klar: Quantensicherheit kann nicht ignoriert werden. Wenn Sie sich nicht auf PQC konzentrieren, ist Ihr Unternehmen auf jeder Ebene mit Quantenrisiken konfrontiert. Vergewissern Sie sich, dass Ihrem Vorstand das Ausmaß der Bedrohung klar ist, und stellen Sie Strategien für den Umgang damit bereit.

Vermeiden Sie angstbasierte Botschaften: sprechen Sie über Strategie, nicht über Science-Fiction

While quantum computing threats are undeniable, no one really knows what will happen and when. Fear mongering isn’t enough to push senior leaders to take action. Focus on risk management, operational resilience, and the strategic benefits of being PQC-ready instead. Position quantum computing as a risk you can manage now: a predictable disruption, not a catastrophic unknown threat.

Building toward PQC readiness is a modernization strategy. Your business already has cryptographic processes and procedures. Updating them to deal with upcoming quantum risks is not a simple tech upgrade, it’s a multi-year transformation project that requires phased investment over time. What does being prepared for PQC mean to your organization? Your business will need to strategize updates to inventory, prioritization, and planning across multiple years to improve overall quantum agility.

Wenn Sie darüber sprechen, wie Ihr Unternehmen in PQC investieren sollte, sollten Sie einen ruhigen, faktenbasierten Ton beibehalten. Ein Satz wie "Funktionierende Quantencomputer, die in der Lage sind, Verschlüsselungen zu knacken, gibt es zwar noch nicht, aber die erforderliche Übergangszeit ist erheblich. Wenn wir jetzt planen, können wir spätere Störungen vermeiden", zeigt dem Vorstand, wie wichtig es ist, das Risiko anzugehen und zu kontrollieren, ohne zu sehr zu betonen, wie gefährlich das Risiko selbst sein könnte.

Technische Risiken in die Sprache der Führungskräfte übersetzen

Als jemand, der sich mit Technologie und Sicherheit auskennt, wissen Sie, welche Auswirkungen die Fortschritte im Quantencomputing auf die aktuelle PKI haben. Führungskräfte in Unternehmen wissen das vielleicht nicht; es ist Ihre Aufgabe, sie aufzuklären , ohne sie mit Informationen zu überfrachten. Ihr Ziel? Helfen Sie ihnen, mit Ihnen zusammenzuarbeiten, um sicherzustellen, dass Ihr Unternehmen auf die Anpassung an PQC vorbereitet ist. Verwenden Sie Analogien, die den PQC-Upgrade-Prozess mit den bestehenden Prioritäten des Vorstands verbinden: Geschäftskontinuität, Reputation, Compliance und Cyber-Resilienz.

 Hervorhebung von vier Schlüsselbegriffen:

• Time-to-remediate
• Exposition von Kronjuwelen
• Horizont der Einhaltung
• Technologie-Schulden

Time-to-remediate

Je nach dem aktuellen Stand der Architektur und der kryptografischen Protokolle Ihres Unternehmens kann es zwischen fünf und zwölf Jahren dauern, bis die quantensichere Kryptografie in Ihren Systemen vollständig implementiert ist.

Stellen Sie ein Audit der aktuellen PQC-Bereitschaft Ihres Unternehmens zusammen und ermitteln Sie, was nötig ist, um 100 % Quantum Agility zu erreichen. Je eher Sie die Geschäftsleitung dazu bringen können, Abhilfemaßnahmen zu genehmigen, desto wahrscheinlicher ist es, dass Sie in der Lage sind, ein vollständiges Upgrade durchzuführen, bevor die Quantenrisiken deutlich werden.

Exposition von Kronjuwelen

Was sind die "Kronjuwelen" Ihres Unternehmens oder die kritischen Vermögenswerte, die es von anderen Unternehmen unterscheiden? Ganz gleich, ob es sich um geistiges Eigentum, personenbezogene Daten oder Patientendaten handelt - wenn Sie nicht auf PQC aktualisieren, sind diese Kronjuwelen für Angreifer ungeschützt und Ihr Unternehmen ist gegenüber Konkurrenten, die sich die Zeit genommen haben, ihre Krypto-Flexibilität zu verbessern, stark im Nachteil.

Vergewissern Sie sich, dass der Vorstand die Risiken kennt, die das Quantencomputing für die Kronjuwelen des Unternehmens darstellt.

Horizont der Einhaltung

Sie haben wahrscheinlich Jahre Ihres Lebens damit verbracht, Ihr Unternehmen auf die neuesten gesetzlichen und branchenüblichen Standards aufzurüsten, um die Sicherheit Ihres Unternehmens zu gewährleisten. Diese Standards entwickeln sich schnell weiter, um Quantenrisiken zu bekämpfen. Wenn Ihr Unternehmen hinter diesen Standards und Vorschriften zurückbleibt, riskieren Sie Geldstrafen und andere nachteilige Maßnahmen der Aufsichtsbehörden. 

Der Vorstand sollte sich darüber im Klaren sein, dass die Verbesserung der Sicherheit in Richtung PQC schnell zum regulatorischen Standard für alle Organisationen wird.

Technologie-Schulden

A consistent problem for many organizations is technology debt such as the future costs facing you if you choose the cheap, quick solution now. One example comes from PKI: businesses that didn’t invest in automated certificate management when they were smaller years ago are struggling to manage exponentially larger numbers of certificates with manual processes, leading to outages, data leaks, etc.

Der Vorstand sollte sich darüber im Klaren sein, dass die Entscheidung für die billige Lösung (kein Upgrade auf PQC) das Unternehmen später ein Vielfaches davon kosten könnte.

Erstellen Sie den Business Case

Dies ist der vierte und letzte Schritt, den Sie beachten müssen. Um Ihren PQC Business Case zu erstellen, ist es wichtig, dass Sie:

• Align PQC initiatives with modernization and cost optimization initiatives. Focus on digital trust, customer data protection, and long-term resilience as key pillars to keep your organization and customers secure. Embrace automation to reduce the operational overhead on today’s teams and find ways to streamline your processes.
• Outline the risks of inaction. Without upgrading your organization to PQC, you could face legal liabilities, insurance implications, reputational damage, or even completely going out of business if post-quantum breaches occur.
• Present incremental timelines. You don’t need to show the entire project all at once. Show how gradual improvements, such as discovery and crypto inventory tools, can have a big impact.
• Include milestones to show progress and ROI over time. The board and other executive leadership will want clear markers that the business is on its way to PQC. You can include something like “By next quarter, we will have completed a cryptographic inventory of all public-facing services.”
• Cite trusted third-party recommendations for credibility. Many governments and other organizations preparing for PQC have published recommendations and standards for businesses to upgrade to PQC. Look at additional resources from Keyfactor and the 360 Alliance, which aligns insights from Keyfactor, IBM Consulting, Thales, and Quantinuum.

Schlussfolgerung

Es wird Zeit und konsequente Bemühungen erfordern, die heutigen Organisationen auf kryptografische Standards zu aktualisieren, die dem Quantencomputing standhalten. Die Post-Quantum-Kryptographie ist kein Problem für morgen, sondern eine Anforderung, für die man heute planen muss. IT- und Sicherheitsverantwortliche können mit ihren Führungskräften strategische Partner sein . Sie müssen die Quantenzeitlinie nicht vorhersagen, um zu handeln, sie müssen sich nur auf den unvermeidlichen kryptografischen Wandel vorbereiten, von dem wir bereits wissen, dass er bevorsteht.

Informieren Sie Ihren Vorstand über das Quantum-Risiko und beauftragen Sie dann Anbieter, Wirtschaftsprüfer und funktionsübergreifende Partner mit der Festlegung eines Krypto-Agilitätsplans.

Brauchen Sie Hilfe für den Einstieg? Hier sind zwei großartige Ressourcen:

• Explore the recent PQC-themed issue of Digital Trust Digest. It’s packed with real-world survey data and actionable steps to guide your PQC readiness.
• Kontaktieren Sie uns für eine Demo oder bei Fragen. Keyfactor kann Ihnen helfen, ein kryptografisches Inventar aufzubauen, Krypto-Agilität zu ermöglichen und sich auf die PQC-Migration vorzubereiten.