In brief: The move to post-quantum cryptography can feel overwhelming, but you’re not alone. Here’s what’s at stake for enterprises – yours included – and a simple 4-step plan to help you start the transition with confidence.
The migration strategy towards quantum-resistant cryptography spearheaded by the National Institute of Standards and Technology (NIST) highlights 2030 as the deadline to phase out RSA/ECC encryption in favor of post-quantum cryptography, or PQC.
Sie denken vielleicht, dass das Jahr 2030 gar nicht mehr so weit entfernt ist, und Sie haben absolut Recht! Sprünge in der Quanteninformatik könnten die traditionelle PKI überflüssig machen und die Ära des PQC schneller einläuten, als wir denken.
Nehmen Sie Blockchain, einen Favoriten in der Welt der Kryptographie. Sie beruht vollständig auf asymmetrischer Kryptografie, um Transaktionen zu verifizieren und ihr Hauptbuch vertrauenswürdig zu halten. Die heutigen digitalen Signaturen sind sicher - bis ein Quantencomputer auftaucht. Dann werden sie so schwach wie ein einfaches "qwerty"-Passwort. Ohne quantensichere Algorithmen könnten diese Signaturen leicht gefälscht werden, und das Vertrauen in die Blockchain würde zusammenbrechen.
That’s why Keyfactor’s experts say the time to invest in crypto agility is now. Organizations that start preparing today will be ready to quickly adopt new cryptographic standards as the tech evolves.
PQC-Übergang: Ein Schritt-für-Schritt-Ansatz
Die Umstellung auf quantensichere Algorithmen ermöglicht es Unternehmen, das hohe Sicherheitsniveau beizubehalten, das erforderlich ist, um ihre Vermögenswerte und Daten sicherer als bisher zu machen. Auch wenn es sich um ein monumentales Unterfangen handelt, kann es in kleinen Schritten angegangen werden, so dass es für jedes Unternehmen machbar ist.
The 4-step framework below will help you get quantum-ready by 2030 and beyond.
Schritt 1: Beobachtung und Bestandsaufnahme der PKI
Taking stock of your organization’s PKI is the first step for enterprises gearing up for the post-quantum cryptography transition. Without knowledge of every system, it is impossible to fully evaluate and prioritize the updates required to resist quantum-powered cyber attacks. It is key to identify all certificates, cryptographic libraries, and encryption dependencies across systems. This can be a huge undertaking given the typical complexity of PKI for organizations.
Besonderes Augenmerk sollte jedoch auf die Geräte des Internets der DingeIoT), die in der Cloud und in On-Premise-Umgebungen verwendeten Anwendungen und die vom Unternehmen eingesetzte Stammzertifizierungsstelle (CA) gelegt werden. Diese drei Bereiche bringen die meisten Abhängigkeiten zwischen den Systemen mit sich und können im Quantenzeitalter zusätzliche Schwachstellen eröffnen.
Zu den Maßnahmen in diesem Schritt können gehören:
- Einsatz von automatisierten PKI-Tools zur Abbildung von Zertifikaten und Verschlüsselungsabhängigkeiten - sehr empfehlenswert für komplexe Systeme;
- Klassifizierung der Zertifikate nach Ablaufdatum, Risikostufe und verwendetem Algorithmus;
- Dokumentation der PKI-Abhängigkeiten in der gesamten Infrastruktur für zusätzliche Transparenz und zur Vorhersage potenzieller Schwachstellen.
Schritt 2: Bewertung und Einstufung des Vermögensrisikos
Not all assets are created equal. Every organization prioritizes data security differently, depending on the data it needs to protect the most. In the context of quantum-resistant strategies, it is important to understand quantum risk per asset. This isn’t to say that some data are less deserving of protection than others; all that does is provide an enterprise a chance to triage its quantum preparedness, securing the most vital assets first and safeguarding secondary data with more traditional means for longer.
Einige der sensibelsten Daten, wie Finanztransaktionen oder persönliche Identifizierungsdaten, müssen dringend mit Quantensicherheit geschützt werden. Andere geschützte Daten, die zwar weniger sensibel sind, aber dennoch für die Geschäftsabläufe benötigt werden, können als weniger risikoreich eingestuft werden und eine Zeit lang durch die alte PKI geschützt bleiben. Es ist wichtig, sich vor Augen zu halten, dass Verzögerungen, die durch die Einstufung von Daten nach ihrem Sicherheitsrisiko entstehen, nicht bedeuten, dass der Schutz von Daten mit geringerer Priorität völlig vernachlässigt wird. Bis zum Jahr 2035, dem vom NIST vorgeschlagenen Termin für die Abschaffung der RSA/ECC-Verschlüsselung, sollten ausnahmslos alle Daten durch PQC gesichert sein.
Zu den potenziell sensiblen Datensystemen mit hoher Priorität gehören:
- Systeme zur Verwaltung digitaler Identitäten;
- Finanzielle Systeme;
- Mitteilungen der Regierung;
- Cloud-basierte Authentifizierung.
Beispiele für proprietäre Systeme mittlerer Priorität:
- Unternehmens-VPNs;
- Web-Authentifizierungszertifikate;
- Verschlüsselte E-Mail;
- Sichere Nachrichtenübermittlung.
Daten mit niedrigerer Priorität:
- Interne Anwendungen mit begrenztem oder kurzzeitigem Verschlüsselungsbedarf.
Unternehmen können ihre Systeme je nach Risikoprofil und Bedarf in einer anderen Reihenfolge priorisieren.
Schritt 3: Hybride PKI, ein sicherer Übergang
Once your organization has an accurate and complete picture of its current state of PKI and the hierarchical list of systems to tackle for protection, the next best step you can take before 2030 is to introduce a post-quantum hybrid PKI to initiate the transition to post-quantum cryptography.
Was ist eine PQC-fähige hybride PKI?
Eine hybride PKI kombiniert herkömmliche Kryptografie mit PQC für eine schrittweise Einführung und gewährleistet so einen umfassenden Schutz für Geräte und Systeme, die nicht gleichzeitig aufgerüstet werden können.
Die besten hybriden PKI-Lösungen unterstützen nach wie vor RSA/ECC neben modernsten PQC-Algorithmen und stellen nahtlos Zertifikate aus, die sowohl mit "alten" als auch mit PQC-fähigen Geräten kompatibel sind. Dadurch eignen sie sich für einen abgestuften Ansatz zum Schutz von Datenbeständen von der höchsten zur niedrigsten Priorität.
Bewährte Praktiken für hybride PKI
- Setzen Sie hybride Zertifikate ein, die sowohl RSA/ECC als auch PQC unterstützen, um die Kompatibilität mit Systemen sicherzustellen, die noch nicht für PQC ausgerüstet sind.
- Verlassen Sie sich auf Zertifizierungsstellen, die quantensichere Optionen anbieten, und schließen Sie die CAs aus, die dies nicht tun.
- Testen Sie quantenresistentes TLS , um die Daten der Netzkommunikation während der Übertragung vollständig zu sichern.
Mit einer vollständig implementierten, getesteten und verifizierten hybriden PKI ist Ihr Unternehmen an der Spitze der Quantenvorbereitung und damit vielen Organisationen, die sich erst mit dem Thema Quantenvorbereitung beschäftigen, weit voraus.
Schritt 4: Meilensteine der schrittweisen Migration
Der Übergang zur Post-Quantum-Kryptografie wird nicht über Nacht erfolgen. Selbst der Weg zur Implementierung einer hybriden PKI kann auf organisatorischer Ebene erhebliche Herausforderungen mit sich bringen, doch diese Anstrengungen sind es wert, jetzt unternommen zu werden.
Da die Frist 2030 für den Schutz der wichtigsten Daten mit PQC-Algorithmen nur noch fünf Jahre entfernt ist, ist der Fahrplan für die Vorbereitung auf die Quantenverschlüsselung, nun ja, recht kurz. Nach 2030 sollten Unternehmen bereit sein, alle Nicht-PQC-Verschlüsselungsstandards wie RSA und ECC bis 2035 abzuschreiben.
Aufgeschlüsselt in 3-Jahres-Phasen könnte Ihr Fahrplan in etwa so aussehen:
2025-2027: Take full PKI inventory, begin testing hybrid PKI, and upgrade the highest-risk assets to PQC-supported encryption. At this stage, if at all feasible, establishing a cross-functional PKI readiness team to track migration efforts and own PKI governance ensures the process stays on track and can be tailored to developing technology and the changing cyber security landscape.
2028-2030: Replace all critical RSA/ECC-dependent encryption algorithms with the developed quantum-safe alternatives. Schedule regular audits of cryptographic usage with the expectation of continuing to adjust plans based on emerging quantum threats.
2031-2035: Complete the migration of remaining assets to PQC and chart the course for maintaining crypto-agility enterprise-wide for future advancements.
Vorsprung durch Expertenhilfe
Successfully deploying PQC by 2030 starts with a smart, phased approach – and you don’t have to do it alone! Our four-step framework, from assessing your current PKI to deploying hybrid solutions, is designed to help you lead the way into the post-quantum era.
Beginnen Sie Ihre PQC-Reise hier. Einfach wenden Sie sich an unsere Experten - wir sind Branchenführer in Sachen PKI! Keyfactor ist hier, um Ihr Unternehmen "quantum-ready" zu machen, bevor es zu spät ist.
Die Quelle abonnieren
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
