Quantencomputer sind für viele Organisationen noch ein Zukunftsthema. Für die Kryptografie ist diese Haltung zu bequem. Die FINMA hat zwischen November 2025 und Januar 2026 60 Schweizer Finanzinstitute befragt. Das Ergebnis: Das Risiko ist bekannt, doch bei vielen Instituten fehlen eine klare Roadmap und eine ausreichend vorausschauende Planung für die Migration zu quantensicherer Kryptografie.
Der Punkt ist nicht, heute eine neue Verschlüsselung für alles einzuführen. Der Punkt ist, die eigene Ausgangslage zu kennen: Verfahren, Zertifikate, Schlüssel, Schnittstellen, Lieferanten und Daten mit langer Vertraulichkeitsdauer.
Keine Quantenstrategie ohne Krypto-Inventar
Die FINMA nennt als mögliche Massnahmen Strategie, Roadmap, Risikoanalyse, Kryptografie-Inventar, Schutz kritischer Daten, Lieferantenbezug und Krypto-Agilität. Zuerst braucht es Transparenz, dann Priorisierung. Relevante Abhängigkeiten liegen in Identitäten, Signaturen, Anwendungen, Geräten, Cloud-Diensten und ausgelagerten Prozessen, nicht nur bei TLS-Zertifikaten.
NIST beschreibt denselben Grundgedanken: Für die Umstellung müssen Organisationen quantengefährdete Public-Key-Kryptografie in Hardware, Software und Services verstehen und daraus eine priorisierte Roadmap entwickeln.
Der Lieferant gehört in die Roadmap
Krypto-Agilität ist nicht nur eine Eigenschaft der eigenen Architektur. Sie ist auch eine Frage an Cloud-Plattformen, Kernsysteme, Trust Services, Verträge und Ausstiegsoptionen. Wer kryptografische Abhängigkeiten nicht sichtbar macht, wird später unter Zeitdruck migrieren müssen.
Konsequenz
Beauftragen Sie nicht zuerst ein Quantenprogramm. Beauftragen Sie ein belastbares Kryptografie-Inventar mit Verantwortlichkeit, Kritikalität, Lieferantenbezug und Migrationsfähigkeit. Daraus entsteht eine Roadmap, die Risiko, Aufwand und Reihenfolge sichtbar macht.
Quellen
Autor
Dieser Beitrag stammt von Martin Bischoff, Interim CIO/CISO für regulierte Organisationen in der DACH-Region und Herausgeber von STOP.LI. Für die Umsetzung steht seine Gesellschaft 4T2 Solutions GmbH zur Verfügung.
Comments are closed