PQC-Beratung für Unternehmen
Post-Quanten-Kryptografie (PQC) verändert die Anforderungen an bestehende IT- und Sicherheitsarchitekturen. Unternehmen sollten frühzeitig klären, welche geschäftskritischen Anwendungen und Daten betroffen sind und wo heute angreifbare Kryptografie eingesetzt wird. essendi it unterstützt bei der Bewertung des Handlungsbedarfs, dem Aufbau eines Krypto-Inventars und der Entwicklung einer strukturierten PQC-Roadmap. Dabei verbinden wir langjährige Erfahrung in Kryptografie, Public-Key-Infrastrukturen (PKI) und Certificate Lifecycle Management mit eigener Forschung, Entwicklung und Lösungen aus der Produktfamilie essendi crypto solutions.
Leistungsfähige Quantencomputer könnten künftig verbreitete asymmetrische Algorithmen wie RSA und solche auf Basis elliptischer Kurven gefährden. Wann ein kryptografisch relevanter Quantencomputer verfügbar sein wird, ist nicht genau absehbar. Auch wenn der Zeitpunkt von Q-Day noch nicht feststeht, sollten Organisationen die Vorbereitung frühzeitig beginnen.
Für Post-Quanten-Kryptografie stehen bereits standardisierte Verfahren zur Verfügung. Gleichzeitig konkretisieren internationale und europäische Institutionen ihre Empfehlungen und Zeitpläne.
Für Unternehmen geht es deshalb darum, betroffene Bereiche zu erkennen, Prioritäten festzulegen und den Übergang zu neuen kryptografischen Verfahren strukturiert vorzubereiten.
beeinträchtigen.
Auch der sichere Betrieb geschäftskritischer Anwendungen kann betroffen sein, wenn verwendete kryptografische Verfahren nicht mehr ausreichend schützen oder Systeme nicht auf neue Algorithmen umgestellt werden können.
Kryptografie ist tief in Anwendungen, Geräte und IT-Landschaften integriert und im laufenden Betrieb häufig kaum sichtbar. Analyse, Evaluation, Tests und Umsetzung benötigen entsprechend Zeit, insbesondere bei Legacy-Systemen und langlebigen Geräten.
Post-Quantum-Readiness beschreibt die Fähigkeit einer Organisation, sich auf die PQC-Migration vorzubereiten und diese umzusetzen. Krypto-Agilität (Crypto Agility) ist ein wichtiger Baustein dazu: Sie ermöglicht es, kryptografische Verfahren kontrolliert an neue Anforderungen anzupassen.
Anwendungen, PKI-Komponenten und Betriebsprozesse müssen dafür entsprechend vorbereitet sein.
NIST-Standards, die EU-PQC-Roadmap sowie nationale und branchenspezifische Vorgaben geben zunehmend einen Rahmen für die Migration vor. Wer früh beginnt, gewinnt Zeit für technische Entscheidungen und kann Investitionen sowie Ressourcen planbarer steuern.
Ist bekannt, welche Systeme für zentrale Geschäftsprozesse besonders relevant sind und wie lange dort verarbeitete Daten geschützt werden müssen?
Ist bekannt, wo relevante kryptografische Komponenten in Ihrer Umgebung eingesetzt werden?
Wissen Sie, welche Anwendungen, Geräte oder Services von Herstellern, externen Plattformen oder schwer aktualisierbaren Komponenten abhängig sind?
Können kryptografische Verfahren kontrolliert angepasst werden, wenn sich Standards oder Sicherheitsanforderungen verändern?
Wenn sich diese Fragen heute nicht vollständig beantworten lassen, besteht bereits ein konkreter Ausgangspunkt für die PQC-Vorbereitung.
Eine belastbare PQC-Migration verbindet geschäftliche Kritikalität mit technischer Transparenz. Darauf aufbauend lassen sich geeignete Verfahren bewerten und realistische Prioritäten für die Migration festlegen.
Im ersten Schritt wird ermittelt, welche Anwendungen, Systeme und Daten für zentrale Prozesse besonders relevant sind.
IT-Asset-Listen, Schutzbedarfsbewertungen oder vergleichbare Quellen helfen dabei, Kritikalität und Schutzbedarf einzuordnen, bevor technische Migrationsschritte priorisiert werden.
Im nächsten Schritt wird geklärt, welche Kryptografie in den relevanten Anwendungen und Systemen eingesetzt wird. Ein Crypto Inventory schafft Transparenz über Zertifikate, Schlüssel, Algorithmen und weitere für die Migration relevante Komponenten.
Mit essendi cd können z.B. Zertifikate in Netzwerk-, und Cloud-Umgebungen erfasst werden. Weitere Quellen und Schnittstellen ergänzen das Gesamtbild.
Neue Algorithmen und Zertifikatstypen müssen zur vorhandenen Architektur und zum jeweiligen Einsatzbereich passen.
Bewertet werden u.a. Performance, Kompatibilität und Integrationsfähigkeit sowie hybride Übergangsszenarien und die Unterstützung durch vorhandene Produkte, Protokolle und Plattformen.
Auf Basis von Geschäftskritikalität, Krypto-Inventar und technischer Evaluation werden Handlungsfelder priorisiert.
Neben Schutzbedarf und Lebensdauer der Daten spielt dabei der erwartete Zeitbedarf für eine Migration eine wichtige Rolle. Systeme mit langen Vorlaufzeiten müssen entsprechend früh eingeplant werden.
Die PQC-Roadmap strukturiert kurz-, mittel- und langfristige Schritte und schafft einen verlässlichen Rahmen für Planung und Umsetzung.
Post-Quanten-Kryptografie ist kein einmaliges Projekt. Algorithmen, Standards, Produkte und Anforderungen entwickeln sich weiter.
Ein Management-Regelkreis verbindet deshalb Inventarisierung, Bewertung, Planung, Umsetzung und erneute Prüfung. Er unterstützt damit langfristige Krypto-Agilität.
Sie möchten tiefer in die technischen Aspekte der PQC-Transition einsteigen? In unserem Magazinartikel zur PQC Transition zeigen wir, welche Anforderungen sich für Crypto Asset Management, Architektur, Migration und Crypto Agility ergeben.
Mit ML-KEM, ML-DSA und SLH-DSA stehen standardisierte PQC-Algorithmen für unterschiedliche Aufgaben zur Verfügung. ML-KEM dient dem sicheren Austausch von Schlüsselmaterial, während ML-DSA und SLH-DSA für digitale Signaturen vorgesehen sind.
In der Praxis muss geprüft werden, welche Algorithmen die beteiligten Komponenten unterstützen und welche Auswirkungen sich auf Performance und Integration ergeben.
Neue Algorithmen wirken sich unmittelbar auf Public-Key-Infrastrukturen aus. Zertifikatsprofile, Trust Chains, Zertifizierungsstellen, Hardware-Sicherheitsmodule und angebundene Anwendungen müssen mit neuen Formaten und Parametern umgehen können.
Asymmetrische Kryptografie wird in zahlreichen Kommunikations- und Authentifizierungsprozessen eingesetzt, etwa in TLS, VPNs, APIs, Cloud-Verbindungen, Signaturprozessen und Identitätssystemen.
Vor einer erfolgreichen Migration muss bekannt sein, wo Anpassungen erforderlich sind und welche Komponenten von Herstellern oder externen Services abhängen.
IoT- und OT-Umgebungen benötigen besondere Aufmerksamkeit. Lange Lebenszyklen, begrenzte Hardware-Ressourcen und eingeschränkte Updatefähigkeit können die Umstellung erschweren.
Eine frühe Bestandsaufnahme zeigt, wo alternative Migrationswege notwendig werden können.
essendi crypto solutions ist die Produktfamilie von essendi it für das Management kryptografischer Infrastrukturen. Die einzelnen Lösungen unterstützen unterschiedliche Aufgaben entlang des Certificate Lifecycles und der kryptografischen Transformation.
Welche Lösungen in einer PQC-Transition sinnvoll eingesetzt werden, richtet sich nach der bestehenden Umgebung und den jeweiligen Anforderungen.
Internationale Standards, europäische Roadmaps und branchenspezifische Vorgaben schaffen zunehmend Orientierung für die PQC-Migration. Dazu gehören unter anderem die NIST-Standards für Post-Quanten-Kryptografie, die EU-PQC-Roadmap, Empfehlungen des BSI sowie Anforderungen an Kryptografie und digitale Resilienz, etwa im Rahmen von DORA.
Welche Vorgaben für Unternehmen relevant sind und wie sie einzuordnen sind, erläutern wir ausführlich in unserem Magazin.
Sie möchten die relevanten Standards, Roadmaps und regulatorischen Entwicklungen im Detail einordnen? In unserem Magazinartikel PQC Timelines im Überblick geben wir einen Überblick über zentrale Vorgaben und zeitliche Orientierung für die PQC-Migration.
essendi it verfügt über langjährige praktische Erfahrung mit digitalen Zertifikaten, Public-Key-Infrastrukturen und Certificate Lifecycle Management.
Dazu gehören Projekte in regulierten und sicherheitskritischen Bereichen wie dem Finanzumfeld und dem Energiesektor. Diese Praxis ermöglicht es, neue kryptografische Verfahren im Kontext realer Unternehmensarchitekturen zu bewerten.
Seit 2023 arbeitet essendi it gemeinsam mit der Hochschule Luzern an Forschungsprojekten zu Post-Quanten-Kryptografie und Zertifikatsmanagement.
Nach einem ersten Projekt zu den Auswirkungen von PQC auf Certificate Lifecycle Management wird die Zusammenarbeit mit Crypto-agile Certificate Management fortgeführt. Im Mittelpunkt steht die Frage, wie kryptografische Algorithmen in umfangreichen Netzwerken kontrolliert gewechselt werden können.
Die Ergebnisse der Zusammenarbeit mit der Hochschule Luzern werden auf ihre praktische Einsatzfähigkeit geprüft. Dazu untersucht essendi it neue Algorithmen und Zertifikatstypen, führt Performance- und Kompatibilitätstests durch und bewertet deren Eignung für unterschiedliche Einsatzbereiche.
Erkenntnisse aus diesen Projekten, der eigenen Entwicklung und der Marktbeobachtung werden bei der Weiterentwicklung der essendi crypto solutions berücksichtigt.
essendi it arbeitet in der TeleTrusT-Arbeitsgruppe Kryptoagilität mit. Der fachliche Austausch unterstützt dabei, technologische Entwicklungen frühzeitig einzuordnen und Erkenntnisse für die Praxis nutzbar zu machen.
Sie möchten einzelne Aspekte vertiefen? In unserem Magazin finden Sie weiterführende Inhalte für Management und technische Teams.
Post-Quanten-Kryptografie: Was Führungskräfte jetzt wissen müssen
Strategische Einordnung von Risiken, Timelines und Handlungsbedarf.
Krypto-Inventar und Krypto-Agilität
Warum Transparenz über kryptografische Abhängigkeiten eine wichtige Grundlage für zukünftige Migrationen bildet.
Unternehmen sollten bereits heute mit der Vorbereitung beginnen. Harvest now, decrypt later schafft für langfristig schutzbedürftige Daten bereits vor Q-Day ein Risiko, während komplexe IT- und PKI-Landschaften ausreichend Zeit für Analyse, Tests und Migration benötigen.
In der Regel erfolgt der Übergang schrittweise. Geschäftskritikalität, Schutzbedarf, technische Abhängigkeiten und verfügbare Unterstützung für neue Algorithmen bestimmen die Priorität.
Krypto-Agilität ist ein wichtiger Bestandteil der Post-Quantum-Readiness. Sie ermöglicht es, kryptografische Verfahren bei neuen Anforderungen kontrolliert anzupassen und reduziert damit den Aufwand zukünftiger Veränderungen.
essendi it verbindet PQC-Beratung mit Erfahrung in PKI, Certificate Lifecycle Management, Discovery, Automatisierung und Softwareentwicklung. Dadurch können neben Planung und Evaluation auch technische Umsetzungsschritte berücksichtigt werden.
