Sowohl staatlich geförderte Gegner als auch cyberkriminelle Organisationen investieren in großem Umfang in die Quantenforschung, motiviert durch die Aussicht, die uns bekannte Kryptografie mit öffentlichen Schlüsseln zu knacken. Als Führungskräfte, die für den Schutz von Bundesystemen und kritischer nationaler Infrastruktur verantwortlich sind, müssen wir über die reine Sensibilisierung hinausgehen und zu einer entschlossenen, strategischen Umsetzung übergehen.
In den letzten Jahren haben die technologischen Fortschritte im Bereich des Quantencomputings ein Gefühl der Dringlichkeit hervorgerufen. Die Cybersicherheitsgemeinschaft auf Bundesebene verfügt nun über die nötige Klarheit, um handeln zu können. Da das Nationale Institut für Standards und Technologie (NIST) die ersten PQC-Standards in 2024 fertiggestellt hat, die Veröffentlichung von NIST IR 8545 einen strukturierten Migrationsfahrplan bereitstellt und die OMB-Vorgabe M-23-02 eine jährliche Berichterstattung über quantenanfällige Vermögenswerte vorschreibt, haben die Behörden klare Vorgaben erhalten. In Verbindung mit den CNSS-Zeitplänen, die für die Ablösung anfälliger Verschlüsselungsverfahren das Jahr 2030 und für klassifizierte Systeme das Jahr 2035 vorsehen, ist der weitere Weg festgelegt – doch das Zeitfenster für Maßnahmen wird immer enger.
Erste Signale aus der Trump-Regierung deuten darauf hin, dass die Vorbereitung auf die Quantentechnologie weiterhin Priorität haben wird, wenn auch unter Berücksichtigung von Kosteneffizienz und Einsatzsicherheit. Die Trends deuten darauf hin, dass die Vorbereitung auf die Quanteninformatik weiterhin eine parteiübergreifende Priorität darstellt.
Diese Bemühungen werden durch eine aktuelle Studie noch dringlicher, die schätzt, dass die Umstellung der US-Bundesbehörden auf Post-Quanten-Kryptografie etwa 7,1 Milliarden US-Dollar kosten wird. Diese Zahl unterstreicht den erheblichen Investitionsbedarf, der erforderlich ist, um die nationalen Sicherheitssysteme vor künftigen Quantenbedrohungen zu schützen.
Insgesamt deuten diese Entwicklungen auf einen Wendepunkt hin. Es geht nicht mehr um die Frage, „ob“ Quantencomputer Auswirkungen auf die nationale Sicherheit haben werden, sondern darum, „wann“ dies geschehen wird und welche Maßnahmen geplant und umgesetzt werden müssen.
Für Führungskräfte auf Bundesebene, die nach praktischen Rahmenkonzepten suchen, um den ersten Schritt zu tun, bot unser kürzlich stattgefundenes Carahsoft-Webinar mit Experten von Tanium, Accenture Federal Services und dem NIST umsetzbare Leitlinien zu den Maßnahmen, die Behörden bereits jetzt ergreifen sollten. Wenn Sie sich eingehender mit neuen Quantenstandards, praktischen Strategien zur Kryptografie-Bestandsaufnahme und der Zusammenarbeit zwischen Regierung und Industrie befassen möchten, können Sie sich hier die jüngsten Diskussionen ansehen, die von führenden Experten im Rahmen des Webinars „“ moderiert wurden.
Die Quantenbedrohung: Strategische und taktische Realitäten
Die bevorstehende Herausforderung im Bereich der Quanteninformatik ähnelt in ihrer Komplexität und Dringlichkeit der „ Y2K “-Ära: enge Zeitvorgaben, komplexe Wechselbeziehungen und geschäftskritische Systeme, die auf dem Spiel stehen. Doch heute steht noch mehr auf dem Spiel.
Die Führungskräfte auf Bundesebene müssen sich drei entscheidende Tatsachen hinsichtlich der Quantenbedrohung bewusst machen:
- Umfassende Bestandsaufnahme der kryptografischen Komponenten
Eine Bestandsaufnahme ist nicht nur „ein nettes Extra“ – sie bildet die Grundlage jeder Migrationsstrategie. Ohne eine klare, automatisierte Erfassung der in Ihrem Unternehmen verwendeten Zertifikate, Bibliotheken, Protokolle und kryptografischen Module agieren Sie im Blindflug.
Moderne Plattformen wie Tanium Certificate Manager bieten die Möglichkeit, die Erfassung in großem Maßstab zu automatisieren und so Schwachstellen aufzudecken, die mit Tabellenkalkulationen und manuellen Prozessen schlichtweg nicht erkannt werden können.
Wie Bill Newhouse vom NIST während unserer Diskussion betonte, unterschätzen die meisten Behörden den Umfang der Kryptografie in ihren Umgebungen. Ohne moderne Werkzeuge laufen sie Gefahr, wichtige Ressourcen zu übersehen – oder zu spät festzustellen, dass ihre Systeme anfällig für Quantenangriffe sind. - Priorisierung und Risikomanagement
Nicht alle kryptografischen Vermögenswerte sind gleich. Behörden müssen ihre Prioritäten anhand folgender Kriterien festlegen:
• Sensibilität der Daten (z. B. personenbezogene Daten, Daten zur nationalen Sicherheit) • Missionskritikalität (z. B. Führungs- und Kontrollsysteme, Systeme des öffentlichen Gesundheitswesens) • Gefährdung durch Bedrohungen (z. B. nach außen gerichtete Systeme) Die schrittweise Integration der PQC-Migration in Zero-Trust-Architekturen bietet einen strategischen Weg in die Zukunft, bei dem Initiativen zusammengeführt statt doppelt umgesetzt werden. - Testen, testen und nochmals testen
Hybride kryptografische Implementierungen – eine Kombination aus klassischen und quantensicheren Algorithmen – bringen neue Herausforderungen hinsichtlich Leistung und Interoperabilität mit sich. TLS-Sitzungen, Zertifikatsketten, Puffergrößen: All dies muss umfassend getestet werden.
Fachleute auf Bundesebene müssen jetzt Testumgebungen einrichten. Das Abwarten, bis „perfekte“ PQC-Lösungen ausgereift sind, ist ein strategischer Fehler. Die frühzeitige Einführung hybrider Implementierungen in Verbindung mit einem kontrollierten Risikomanagement ist von entscheidender Bedeutung. Die kürzlich vorgestellten „
“-Lösungen – einschließlich der automatisierten Zertifikatserkennung und der kryptografischen Transparenz in Echtzeit von Tanium und Accenture Federal Services – veranschaulichen, wie ein pragmatischer Test- und Migrationspfad aussehen kann. - Führungskräfteausbildung und strategische Kommunikation
Das Thema Führung muss nun in die Debatte über die Quantentauglichkeit einbezogen werden. CIOs und CISOs müssen sich darüber im Klaren sein, dass die Umstellung auf Quantenkryptografie nicht nur ein technologisches Problem ist – es handelt sich vielmehr um eine Frage des unternehmensweiten Risikomanagements.
Die Haushaltszyklen sind eng. Die Anforderungen an die Einsätze nehmen zu. Die Umstellung auf Quantencomputer darf nicht als reine IT-Initiative betrachtet werden, sondern muss als wesentlicher Faktor für die nationale Sicherheit, die operative Widerstandsfähigkeit und die Einhaltung gesetzlicher Vorschriften angesehen werden.
Ausblick: Der Weg zu quantenresilienten föderalen Systemen
Es gibt keinen einzigen „Quantensprung“, an dem Systeme über Nacht zusammenbrechen werden. Vielmehr wird der Vertrauensverlust in die herkömmliche Kryptografie schrittweise voranschreiten – und die Behörden, die heute am schnellsten handeln, werden sich auch morgen einen operativen Vorteil sichern.
Zu den wesentlichen Elementen erfolgreicher Quantenmigrationsprogramme gehören:
- Frühe Pilotprojekte unter Verwendung von NIST-zugelassenen PQC-Algorithmen
- Funktionsübergreifende Migrationsteams, in denen Fachleute aus den Bereichen Cybersicherheit, Anwendungsverantwortliche, Beschaffungsbeauftragte und Rechtsberater zusammenarbeiten
- zur Einbindung von Lieferanten – um sicherzustellen, dass diese PQC in künftige Beschaffungsprozesse integrieren
- Kontinuierliche Überwachung und Krypto-Agilität – für eine schnelle Reaktion auf sich wandelnde Bedrohungen und Standards
Bei einer Migration geht es nicht einfach nur darum, „das Alte zu entfernen und durch das Neue zu ersetzen“. Es handelt sich um einen Wandel in der Art und Weise, wie wir Daten im Ruhezustand und während der Übertragung betrachten, verwalten und schützen.
Gemeinsames Handeln, dringende Aufgabe
Sowohl im öffentlichen als auch im privaten Sektor gilt eine unumstößliche Tatsache: Die Bedrohung durch die Post-Quanten-Kryptografie ist real. Die Zeit läuft. Und jetzt ist der richtige Zeitpunkt zum Handeln.
As a federal IT and cybersecurity community, we have navigated transformational challenges before—from Y2K to cloud adoption and Zero Trust. Der Übergang zur Post-Quanten-Ära erfordert denselben Geist der Zusammenarbeit, denselben Einfallsreichtum und dieselbe unermüdliche Umsetzung.
Die Sicherheit unserer Missionen – und das Vertrauen der amerikanischen Bevölkerung – hängen davon ab. Lassen Sie uns an die Arbeit gehen.