Das Schreckgespenst der Post-Quantum-Kryptographie (PQC) ist ein mögliches zukünftiges Problem für Unternehmensleiter. Sie ist komplex und in Fachjargon gehüllt, und die Auswirkungen auf die Wirtschaft sind noch weitgehend theoretisch - dennoch sollten wir uns auf die kommende Realität der beschleunigten technischen Fortschritte vorbereiten.
Glücklicherweise müssen Sie kein Kryptographie-Experte sein, um loszulegen. Die halbe Miete ist die Vorbereitung: wissen, welche Ressourcen zur Verfügung stehen, sich auf den neuesten Stand bringen und lernen, wo man am Q-Day anfangen kann. Keyfactor hat eine Reihe von Ressourcen, die sich mit PQC befassen, so dass Sie lernen können, was es für Ihre Organisation und Unternehmen weltweit bedeutet. Darüber hinaus ermöglicht Ihnen unsere PQC-Sandbox, mit neuen PQC-Algorithmen zu spielen, Eventualitäten zu testen und mehr zu lernen, indem Sie mehr tun.
Lesen Sie weiter und folgen Sie den Links, um die Post-Quantum-Kryptografie zu entmystifizieren und zu erfahren, was sie für Ihr Unternehmen bedeuten kann.
Fundamente
Beginnen Sie am Anfang mit den Ressourcen, die wir aufgebaut haben, um ein solides Verständnis von PQC zu schaffen:
Ein Blick aus der Vogelperspektive auf das Quantencomputing und seine Bedeutung für die Kryptografie. "Der Übergang zu einer quantenfähigen Welt könnte das bedeutendste Betriebssystem-Upgrade in der Geschichte der Menschheit sein", das Raum für große Fortschritte bei nützlichen und bösartigen Technologien schafft.
Ein Webinar von David Hook, VP of Software Engineering bei Bouncy Castle, mit Einblicken in die PQC. Achten Sie besonders auf den Grund für die Dringlichkeit der Post-Quantum-Kryptografie und die von Hook vorgeschlagenen Strategien zur frühzeitigen Stärkung der kryptografischen Infrastruktur.
Das NIST steht kurz vor der Fertigstellung von quantenresistenten Algorithmen, und für 2024 werden bedeutende Aktualisierungen erwartet. Informieren Sie sich über die Highlights der Konferenz: Vorbereitung auf Veränderungen, Schutz vor Seitenkanalangriffen und Anpassung an neue Standards. Eine frühzeitige Vorbereitung erleichtert die Implementierung und verkürzt die Zeit bis zur Bereitschaft, wenn der Q-Day kommt.
Angesichts der Bedrohung, die das Quantencomputing für die derzeitigen kryptografischen Systeme darstellt, rückt die Realität des bevorstehenden Wandels täglich näher. Während sich das NIST der Endphase der Auswahl quantensicherer Algorithmen nähert, sind die Notwendigkeit der Unterstützung von Altlasten und die langen Gültigkeitszeiträume einiger bestehender Zertifikate eine Herausforderung, die es zu bewältigen gilt. Informieren Sie sich über die Optionen für Übergangszertifikate und erfahren Sie mehr in diesem Blog von Mike Agrenius Kushner, Produktarchitekt bei Keyfactor.
Wenn Sie die Grundlagen der Quanteninformatik beherrschen, können Sie Ihr Unternehmen auf das PQC vorbereiten.
Was die Post-Quantum-Kryptographie für die Wirtschaft bedeutet
Suchen Sie nach den materiellen Auswirkungen von PQC und Quantencomputing auf Ihr Unternehmen? In diesen Ressourcen finden Sie Einzelheiten dazu:
In diesem Whitepaper-Bericht wird beschrieben, wie sich Unternehmen auf den Übergang zu PQC vorbereiten, welche Bedenken und Herausforderungen sie haben und welche Tipps für die Schaffung von Krypto-Agilität gegeben werden können, um die Grundlage für den kommenden Wandel zu schaffen. "Eine der größten Herausforderungen wird die Interoperabilität zwischen Servern, Anwendungen, HSMs und anderen kritischen Infrastrukturen sein", daher ist eine frühzeitige Vorbereitung der Schlüssel zum langfristigen Erfolg in einer Post-Quantum-Welt.
Hören Sie die Experten Dr. Richard Searle, Chief AI Officer bei Fortanix, Chris Hickman, Chief Security Officer bei Keyfactor, und Andrew Driscoll, Quantum Security Engineer bei Accenture, im InTechnology-Podcast über PQC. Erfahren Sie mehr über die Risiken, die von zukünftigen Quantencomputern ausgehen, insbesondere über die Bedrohung durch "Stehlen jetzt, Entschlüsseln später", und über den potenziell enormen Umfang des Vorbereitungsprozesses. Fazit: Frühzeitig planen, schrittweise vorgehen und nicht in Panik verfallen.
Ted Shorter, Chief Technology Officer bei Keyfactor , und Toby Zimmerer, Senior Demand and Deliver Director bei Optive, sprechen über ihre Eindrücke von der RSA Conference 2024, Amerikas größter Konferenz für Cybersicherheit. Erfahren Sie, was andere Unternehmen tun, um sich vorzubereiten, welche neuen Produkte und Ankündigungen für PQC von Bedeutung sind und wie wichtig es ist, starke Partnerschaften aufzubauen und vertrauenswürdige Dienstleister auszuwählen.
Ted Shorter, CTO von Keyfactor , und Duncan Jones, Leiter der Abteilung Cybersicherheit bei Quantinuum, erläutern die Vorteile von Partnerschaften in der Praxis. Diese Geschäftspartnerschaft hat die Public-Key-Infrastruktur gestärkt, indem sie EJBCA von Keyfactor mit der quantenerweiterten Entropie von Quantum Origin kombiniert und so eine solide Grundlage für digitale Infrastrukturen und eine Sandbox zum Testen von PQC noch vor der Fertigstellung von Standards geschaffen hat.
Machen Sie sich die Hände schmutzig und stärken Sie Ihre Fähigkeiten
Eine frühzeitige Vorbereitung und Zusammenarbeit sind entscheidende Faktoren für die Vorbereitung auf den Q-Day. Bei Keyfactor sind wir Experten für Kryptographie - wir haben alles, was Sie brauchen. Nutzen Sie diese Ressourcen, um Ihre Fähigkeiten zu trainieren und sich mit den Feinheiten von PQC vertraut zu machen:
Besuchen Sie Keyfactor, das Zentrum für alles, was mit Quanten zu tun hat: das PQC-Labor. Informieren Sie sich über die neuesten Entwicklungen auf dem Gebiet der Quantenfähigkeit, erhalten Sie Tools zur Sicherung Ihrer Systeme und Daten und nutzen Sie eine kostenlose SaaS-basierte PKI-Sandbox, um schnell quantenfähige Zertifikate zu testen.
Verfolgen Sie den Prozess und bauen Sie Ihre eigene EJBCA Sandbox ein, um PQC weiter zu erforschen. Lernen Sie, eine PKI mit einer Root-Zertifizierungsstelle und einer ausstellenden Sub-Zertifizierungsstelle einzurichten, die den Dilithium-Algorithmus verwenden, einen NIST-Kandidatenalgorithmus für die Verwendung in Sandboxen. Dieses Tutorial kann Ihnen helfen, sich mit praktischer Erfahrung auf die Zukunft vorzubereiten.
Fügen Sie mit unserem SignServer Tutorial eine weitere Verständnisebene hinzu, um einen Post-Quantum-Algorithmus zum Signieren von Code in einer IoT Anwendung anzuwenden. Experimentieren Sie mit NIST-Kandidatenimplementierungen zur Erstellung von Post-Quantum-Schlüsseln und -Signaturen und spielen Sie mit der Erstellung von Firmware-Updates zum Schutz Ihrer Umgebung.
Keyfactor ist hier, um zu helfen
Die Post-Quantum-Kryptographie mag wie eine ferne Bedrohung erscheinen, aber die Uhr tickt. Auch wenn sich die Auswirkungen des Quantencomputings auf Unternehmen noch nicht in vollem Umfang abzeichnen, sind die potenziellen Folgen für die Cybersicherheit klar.
Wenn Sie die Grundlagen von PQC verstehen und proaktive Maßnahmen ergreifen, können Sie Ihre Organisation für einen reibungsloseren Übergang positionieren. Keyfactor bietet eine Fülle von Ressourcen, die Sie durch diese komplexe Landschaft führen, von grundlegendem Wissen bis hin zur praktischen Anwendung.
Warten Sie nicht auf den Q-Day. Beginnen Sie noch heute mit der Vorbereitung Ihrer Quantum Readiness, und rufen Sie Keyfactor an, um Ihre kostenlose SaaS-basierte PQC-Sandbox im PQC-Labor.
