Quantum Readiness: Warum der Q-Day ein Mythos ist und 5 sofortige Aktionsschritte

I’m going to be real with you: If your data needs to stay secure for years, quantum readiness is urgent.

Upgrading to quantum-safe encryption isn’t like a software patch – it’s a multi-year transition. Attackers are already collecting encrypted data, planning to decrypt when quantum computers mature. That means if you wait too long, your stolen data could be exposed.

Denken Sie langfristig: Finanzdaten, Daten aus dem Gesundheitswesen, geistiges Eigentum - wenn diese Daten für ein Jahrzehnt oder länger sicher sein müssen, brauchen Sie jetzt einen Plan.

Auf den Keyfactor Tech Days hatte ich das Privileg, mich mit den klügsten Köpfen im Bereich Cybersicherheit und Kryptografie auszutauschen. Eine der wichtigsten Erkenntnisse der Veranstaltung war, dass der Q-Day - der mythische Tag, an dem Quantenbedrohungen eintreffen - genau das ist: ein Mythos. 

In fact, Forbes reported on the unique perspectives from Keyfactor Tech Days, pointing out a critical issue:

"Was wäre, wenn die kryptografischen Zertifikate, die zur Sicherung Ihrer Internetkommunikation und der software verwendet werden, die für die Aufrechterhaltung der Sicherheit in einer sich ständig verändernden Bedrohungslandschaft entscheidend sind, nicht ganz so sicher wären, wie Sie dachten?" - Forbes

Think about it: If your data is already in the bad guys’ hands, does it really matter whether they decrypt it in seven minutes, seven days, or seven months? The point is, waiting for some magical deadline is a bad idea because becoming quantum-ready doesn’t happen overnight.

Wenn Sie die Veranstaltung verpasst haben, können Sie sich jetzt die ersten Videos auf Abruf ansehen.

Es gab zwar viel zu viele Post-Quantum-Takeaways, um sie zu rekapitulieren, aber ich möchte doch ein wenig über die PQC-Sitzungen berichten und fünf Maßnahmen vorstellen , mit denen Sie sich heute vorbereiten können. 

PQC ist da, was nun? Den Quantensprung navigieren

Die Podiumsdiskussion "PQC ist da, was nun?" bot interessante Einblicke in die Frage, wie Unternehmen mit der Umstellung auf PQC beginnen können, da dies eine dringende Realität für alle Führungskräfte ist, von Krypto-Experten bis hin zu Unternehmensleitern.

Action Step:
Start by auditing your current cryptographic infrastructure. Review which certificates and algorithms you rely on today and assess their vulnerability to quantum attacks. Work with your security teams to identify areas that need immediate attention, particularly around encryption methods that may need upgrading to quantum-resistant solutions. Begin experimenting with PQC solutions in a test environment to understand how they can be integrated without disrupting your day-to-day operations.

Hybride Kryptographie: Der Schlüssel für einen reibungslosen PQC-Übergang

Es war klar, dass die Teilnehmer eine Menge Fragen zu Hybrid hatten! In einem voll besetzten Workshop führten Sven Rajala und Tomas Gustavsson die Teilnehmer tief in die hybride Kryptografie ein - ein Ansatz, der aktuelle kryptografische Protokolle mit Post-Quantum-Algorithmen verbindet.

Die Bedürfnisse jedes Unternehmens sind einzigartig, und die hybride Kryptographie bietet Flexibilität und ist damit der praktischste Weg nach vorn.

Action Step:
Consider adopting a hybrid cryptography approach. Look into solutions that allow you to integrate PQC with your current systems. Work with your vendors to evaluate hybrid certificate offerings and start planning a phased migration to PQC algorithms. By adopting hybrid solutions, you can maintain security today while preparing for the future.

AWS-Einblicke: Navigieren durch Post-Quantum-Signatur-Anwendungsfälle

Panos Kampanakis, Principal Security Engineer bei AWS, brachte mit seiner Sitzung neue Perspektiven ein. Er hob die Herausforderungen hervor, mit denen Unternehmen bei der Implementierung quantensicherer Signaturen für Anwendungen wie Web-APIs, IoT und Code Signing konfrontiert sein können.

Um Ihre Systeme auf eine quantensichere Zukunft vorzubereiten, ist es unerlässlich, die Feinheiten zu verstehen.

Action Step:
Assess your specific use cases for cryptographic signatures. Identify which applications in your organization rely heavily on signatures (such as APIs or code signing) and evaluate their vulnerability to quantum attacks. Start experimenting with post-quantum signature schemes in those areas to ensure a smooth transition when the time comes.

Zukunftssichere Finanzsysteme: Die PQC-Strategie der M&T Bank

In der von Kevin Ha von der M&T Bank geleiteten Sitzung lag der Schwerpunkt auf den proaktiven Schritten, die Finanzinstitute unternehmen müssen, um sich auf die Post-Quantum-Kryptografie vorzubereiten. Mit den Fortschritten im Quantencomputing ist es klar, dass die Banken sofort mit dem Übergang zu PQC beginnen müssen. Durch einige praktische Schritte - und einen hybriden Ansatz - können Banken und Finanzinstitute ihre Systeme sichern, lange bevor Quantencomputer eine echte Bedrohung darstellen.

Action Step:
Audit your cryptographic assets and vendors. Review the cryptographic tools used in your financial institution, identify any outdated systems, and prioritize their upgrade to PQC-compatible solutions. Reach out to vendors to ensure they are preparing for PQC integration. Consider hybrid cryptographic systems to maintain security while transitioning to quantum-resistant algorithms.

Es braucht ein Dorf: Branchenübergreifende Zusammenarbeit für den PQC-Erfolg

Eine der zum Nachdenken anregenden Sitzungen auf den Keyfactor Tech Days war "It Takes A Village: Perspektiven vereinen, um die Herausforderungen der Post-Quantum-Kryptographie zu meistern". Das Gespräch machte deutlich, dass Quantencomputing kein Problem ist, das eine einzelne Organisation alleine lösen kann. Es ist eine kollektive Anstrengung. Diese Sitzung unterstrich die Botschaft, dass die Zusammenarbeit der Schlüssel zur Lösung des Quantenpuzzles ist.

Action Step:
Join the conversation. Stay informed on the latest industry developments in PQC by participating in forums, webinars, and working groups. Build relationships with other organizations in your industry and beyond to share insights and collaborate on solving PQC challenges together. Cross-industry partnerships will accelerate the adoption of PQC and ensure the development of universally accepted standards.

Der Quantenweg nach vorn

Die Keyfactor Tech Days haben gezeigt, dass die Post-Quantum-Kryptographie keine ferne Angelegenheit ist, sondern etwas, mit dem wir uns heute beschäftigen müssen. Ob Sie nun hybride Kryptografie einführen, mit den neuesten Standards auf dem Laufenden bleiben oder Ihr Unternehmen auf die Post-Quantum-Zukunft vorbereiten - die Zeit zum Handeln ist jetzt gekommen.

Diejenigen, die die Veranstaltung verpasst haben oder die Erkenntnisse noch einmal nachlesen möchten, können sich die Sitzungen hier ansehen. Lassen Sie uns gemeinsam mit den Vorbereitungen für eine quantensichere Zukunft beginnen.