NIST macht Krypto-Agilität offiziell – und nun?

In December 2025, NIST released its final white paper, Considerations for Achieving Crypto Agility (CSWP 39). Having participated in the NIST crypto-agility workshops that helped shape this publication, it’s clear to me that this document represents more than guidance. It marks a turning point in how organizations should approach and manage cryptography moving forward.

Angesichts der neuen Realitäten, wie dem Näherrücken der NIST-PQC-Fristen, der Verkürzung TLS , der Zunahme von KI-Agenten und den sich ständig weiterentwickelnden Compliance-Standards, ist Krypto-Agilität der einzig gangbare Weg in die Zukunft.

Angesichts des derzeitigen Übergangs zur Post-Quanten-Kryptografie ist die Botschaft des NIST klar: Unternehmen müssen in der Lage sein, ihre Kryptografie anzupassen, ohne den Betrieb zu stören.

Was bedeutet das nun konkret für Sicherheitsteams und wie sollten Unternehmen nun vorgehen? Genau das werden wir in unserem Webinar „Was ändert sich durch NIST CSWP 39 für Sicherheitsteams?“ erläutern. Wir werden CSWP 39 in praktische Implikationen übersetzen. Welche Prioritäten verschieben sich, wie sieht „operative Krypto-Agilität“ wirklich aus und wie können sich Teams darauf vorbereiten, die Kryptografie ohne Unterbrechungen zu ändern? Registrieren Sie sich hier.

Vor diesem Hintergrund wollen wir uns nun genauer ansehen, was sich mit CSWP 39 ändert – und warum dies von Bedeutung ist.

Krypto-Agilität ist zu einem Unternehmensrisiko geworden

NIST defines crypto-agility as the ability to replace and adapt cryptographic algorithms across protocols, applications, software, hardware, and infrastructure without disrupting operations or degrading security.

Diese Definition ist wichtig, weil sie die Kryptografie von einem technischen Nischenanliegen zu einer zentralen Herausforderung für die Geschäftskontinuität und das Risikomanagement macht. Als Kryptograf finde ich es ermutigend, dass diese Sichtweise vom NIST klar zum Ausdruck gebracht wird.

Während der Diskussionen im Vorfeld von CSWP 39 tauchte ein wiederkehrendes Thema auf: Die meisten kryptografischen Übergänge sind nicht deshalb schwierig, weil die Algorithmen komplex sind, sondern weil es den Organisationen an Transparenz, Koordination und operativer Kontrolle mangelt.

In der Vergangenheit verliefen kryptografische Übergänge langsam, mühsam und reaktiv. Algorithmen waren fest programmiert, Schlüssel waren verstreut und Abhängigkeiten wurden nur unzureichend verstanden. Kryptografische Aktualisierungen wurden oft als einmalige Korrekturmaßnahmen behandelt und nicht als Änderungen, die überprüft werden mussten. Dies erklärt, warum Übergänge wie von DES zu AES oder die langwierige Abkündigung von SHA-1 Jahrzehnte dauerten – und in vielen Umgebungen noch immer nicht vollständig abgeschlossen sind.

Post-quantum cryptography changes the scale of the problem entirely. Unlike prior transitions, PQC requires replacing all public-key cryptography, not just a single algorithm. And as NIST emphasizes, this will not be the last transition organizations face.

PQC ist der Katalysator, nicht das Endziel

Es ist verlockend, Krypto-Agilität ausschließlich durch eine Post-Quanten-Brille zu betrachten . Das NIST-Papier lehnt diese Sichtweise bewusst ab.

Quantenresistente Algorithmen führen zu größeren Schlüsseln, Chiffretexten, Signaturen und Zertifikaten sowie zu neuen Überlegungen hinsichtlich Leistung und Interoperabilität. Wenn PQC als einmalige Migration behandelt wird, können diese Einschränkungen so in Systeme eingebettet werden, dass sie die zukünftige Anpassungsfähigkeit einschränken.

Eine der deutlichsten Botschaften aus den NIST-Workshops und dieser abschließenden Veröffentlichung ist, dass Unternehmen in der Lage sein müssen, ihre kryptografische Infrastruktur kontinuierlich zu aktualisieren.

Zukunftssichere Kryptografie bedeutet, Systeme, Prozesse und Governance-Modelle zu entwickeln, die die Weiterentwicklung kryptografischer Algorithmen vorwegnehmen und einen nahtlosen Übergang gewährleisten, ohne Produktionssysteme oder Geschäftsabläufe zu stören.

Die wahre Lücke: Krypto-Agilität operationalisieren

Anstatt sich ausschließlich auf Definitionen zu konzentrieren, untersucht NIST CSWP 39, wie sich Krypto-Agilität in realen Systemen und Organisationen auswirkt.

Abschnitt 5 des Papiers skizziert einen strategischen Plan für Krypto-Agilität, der Governance, Asset-Transparenz, Durchsetzung von Richtlinien, Risikomanagement und automatisierte Tools umfasst. In der Praxis haben viele Unternehmen damit Schwierigkeiten.

Zu den gemeinsamen Herausforderungen, die in den Workshops diskutiert und in dem Papier reflektiert wurden, gehören:

• Begrenzte Transparenz darüber, wo Kryptografie tatsächlich eingesetzt wird
• Fest programmierte oder eingebettete Algorithmen, die schwer zu ändern sind
• Manuelle, risikoreiche Migrationsprozesse
• Fragmentierte Zuständigkeiten zwischen Sicherheits-, Infrastruktur- und Entwicklungsteams

Das NIST führt außerdem ein Reifegradmodell für Krypto-Agilität ein, das von ad hoc durchgeführten, reaktiven Praktiken bis hin zu adaptiven Programmen reicht, die vollständig in das Risikomanagement des Unternehmens integriert sind.

Um einen höheren Reifegrad zu erreichen, sind mehr als nur Richtliniendokumente oder Architekturdiagramme erforderlich. Es bedarf einer kontinuierlichen Transparenz, einer richtlinienbasierten Kontrolle und einer Automatisierung über den gesamten kryptografischen Lebenszyklus hinweg.

Von der Beratung zur Umsetzung

NIST has now clearly articulated what crypto-agility is and why it matters. The challenge for organizations is turning that guidance into something operational, measurable, and sustainable.

Das beginnt damit, schwierige, aber notwendige Fragen zu stellen:

• Wissen wir, wo Kryptografie heute in unserer Umgebung existiert?
• Können wir die Kryptografie-Richtlinien system- und teamübergreifend einheitlich durchsetzen?
• Wie schnell könnten wir uns anpassen, wenn ein Algorithmus morgen veraltet wäre?
• Bauen wir Krypto-Agilität als Fähigkeit auf oder behandeln wir jeden Übergang als Krise?

Krypto-Agilität bedeutet mehr als nur die nächste Migration zu überstehen. Es geht darum, Vertrauen aufzubauen, dass Ihr Unternehmen bereit ist, wenn sich die Kryptografie ändert (und das wird sie).

Editor’s note: In upcoming posts, we’ll take a deeper look at NIST’s crypto-agility maturity model and explore what it takes to move from guidance to real-world execution.To build a strong foundation, start with the Crypto-Agility 101 guide below, which introduces a few best practices for building a scalable, future-ready crypto-agility strategy.

Krypto-Agilität 101 

What does NIST mean by crypto-agility?
The ability to change cryptographic algorithms without breaking systems or disrupting the business.

What’s the starting point?
Visibility. NIST is clear that crypto-agility depends on integrated, automated discovery of cryptography across code, software, hardware, firmware, protocols, and services.

Why isn’t this easy today?
Most organizations rely on incomplete, manual inventories – or don’t have an inventory at all. Cryptography is scattered, embedded, and owned by different teams.

Where does automation fit in?
According to NIST’s maturity model, organizations don’t reach Tier 3 (Repeatable) crypto-agility until they use automated cryptographic discovery and remediation tools to continuously manage risk.

What is NIST’s crypto-agility maturity model?
It’s a way to gauge readiness over time. Early stages rely on manual, inconsistent efforts. More mature organizations standardize cryptographic policies and processes. The most mature treat crypto-agility as a core risk management capability, with continuous visibility and ongoing improvement. The dividing line is automation – without it, crypto-agility remains reactive and hard to scale.

How do I know which stage I’m in?
Ask a simple question: If a cryptographic algorithm were deprecated tomorrow, would we know where it’s used – and could we act without scrambling? If the answer depends on spreadsheets, manual searches, or a few people who “just know,” you’re likely in an early stage. If discovery and response are automated and policy-driven, you’re further along.

Is this just about post-quantum cryptography?
No. PQC is the catalyst, but NIST’s guidance makes it clear that cryptography will keep changing. Crypto-agility is about being ready every time it does.