Leistungsfähige Quantencomputer werden in Zukunft vermutlich in der Lage sein, heute weit verbreitete Verschlüsselungsverfahren wie RSA und ECC zu brechen. Dieser Zeitpunkt wird als Q-Day bezeichnet. Wann er eintritt, ist derzeit ungewiss.
Für Unternehmen ist dieses Datum aber auch gar nicht so relevant. Denn kryptografisch geschützte [UL2.1]Informationen können bereits heute nach dem Prinzip „Harvest Now, Decrypt Later“ abgefangen und gespeichert werden, um sie nach dem Q-Day zu entschlüsseln.
Besonders betroffen sind dabei Daten und Geschäftsprozesse, die über viele Jahre hinweg vertraulich bleiben müssen – etwa Patentanmeldungen, Vertragsunterlagen, Forschungsdaten, Gesundheitsinformationen oder strategische Kommunikation.
Für Unternehmen bedeutet das:
Nicht alle Systeme müssen gleichzeitig migriert werden. Entscheidend ist, diejenigen Anwendungen und Geschäftsprozesse zu identifizieren, in denen Daten mit langfristigem Schutzbedarf verarbeitet oder übertragen werden.
Neben dem Risiko durch „Harvest Now, Decrypt Later“ steigt auch der regulatorische Handlungsdruck. Nationale und europäische Institutionen haben bereits konkrete Zeitpläne für die Einführung der Post-Quantum-Kryptografie veröffentlicht. Unternehmen sind deshalb gefordert, ihre kryptografische Landschaft frühzeitig zu analysieren und die Migration vorzubereiten.
Migration planen, kryptografisches Inventar anlegen (EU-Roadmap Juni 2025)
Kritische Infrastrukturen auf hybride PQC-Verschlüsselung migrieren (BSI TR-02102-1, 2026-01)
Alle anderen Organisationen vollständig migrieren (BSI TR-02102-1, 2026-01)
|
Vollständige Umstellung auf PQC abschließen (EU-Roadmap Juni 2025) |
Durch eine frühzeitige Analyse ermöglichen Sie sich, diese regulatorischen Anforderungen fristgerecht und wirtschaftlich umzusetzen.
Je nach IT-Landschaft, Schutzbedarf und regulatorischen Anforderungen unterscheidet sich der Handlungsbedarf für Unternehmen erheblich. Folgende Merkmale sprechen dafür, die Vorbereitung auf die PQC-Migration bereits heute zu beginnen.
- Sie verarbeiten Daten mit einem Schutzbedarf von mehr als fünf Jahren.
- Sie betreiben OT-, IoT- oder Legacy-Systeme mit langen Lebenszyklen.
- Sie verfügen nicht über eine vollständige Dokumentation Ihrer PKI-, VPN- oder Zertifikatslandschaft.
- Sie sind KRITIS-Betreiber, unterliegen regulatorischen Vorgaben oder sind in kritische Lieferketten eingebunden.
- Ihre Lieferanten können ihre PQC-Readiness derzeit nicht eindeutig nachweisen.
Trifft einer dieser Punkte auf Ihre Organisation zu, empfehlen wir eine strukturierte Analyse.
Die Einführung der Post-Quantum-Kryptografie ist mehr als der Austausch einzelner Verschlüsselungsverfahren. Kryptografie ist tief in Anwendungen, Infrastrukturen, Lieferketten und Geschäftsprozessen verankert. Viele dieser Abhängigkeiten werden erst sichtbar, wenn Unternehmen mit den Vorbereitungen für die Umstellung beginnen.
IoT-Geräte mit langen Lebenszyklen, OT-Systeme, fehlende Dokumentationen oder Lieferanten, die noch nicht PQC-ready sind, erhöhen die Komplexität zusätzlich.
Der Schlüssel zu einer erfolgreichen Umstellung liegt deshalb nicht im Austausch einzelner Algorithmen, sondern in einem klaren Verständnis der bestehenden kryptografischen Abhängigkeiten und einer realistischen Priorisierung der nächsten Schritte.
Das CGI Quantum Risk Assessment analysiert Ihre kryptografische Ausgangssituation. Es identifiziert Risiken und Abhängigkeiten und zeigt auf, welche Maßnahmen vorrangig umgesetzt werden sollten.
Auf dieser Grundlage entsteht eine belastbare Roadmap für die Einführung der Post-Quantum-Kryptografie. So können Sie die Migration schrittweise planen und umsetzen – und dabei alle Sicherheitsanforderungen erfüllen, ohne Ihren laufenden Betrieb zu gefährden.
Sie erhalten einen strukturierten Überblick über kryptografische Verfahren, Systeme und Abhängigkeiten.
Sie erkennen, welche kryptografischen Risiken für Ihre Organisation bestehen und wie diese eingeordnet werden können.
Sie erfahren, welche Systeme, Anwendungen und Prozesse zuerst betrachtet werden sollten.
Sie erhalten eine Einschätzung, welche Vorgaben für Ihre Organisation relevant sind und wie diese berücksichtigt werden können.
Sie bekommen konkrete Handlungsempfehlungen für eine wirtschaftliche und risikoorientierte Einführung.
Sie profitieren von einer fundierten Entscheidungsgrundlage für das Management und die Projektverantwortlichen.
Standpunkt
Sie möchten mehr über unser Vorgehen erfahren? Unser Standpunkt erläutert die Methodik des CGI Quantum Risk Assessments und die einzelnen Analysephasen im Detail.
Standpunkt
Sie möchten sich intensiver mit den Hintergründen und dem Handlungsbedarf rund um die Post-Quantum-Kryptografie beschäftigen? Unser Standpunkt erläutert die technologischen Entwicklungen, aktuelle regulatorische Anforderungen und zeigt auf, wie Unternehmen ihre Transformation frühzeitig vorbereiten können.
Wir begleiten Unternehmen von der ersten Analyse bis zur schrittweisen Umsetzung ihrer PQC-Migration. Dabei bringen wir Management, IT, Informationssicherheit und Enterprise Architecture zusammen – denn eine erfolgreiche Migration verbindet strategische, organisatorische und technische Perspektiven.
- Wie entwickeln wir eine tragfähige Strategie für die Migration auf Post-Quantum-Kryptografie?
- Welche geschäftlichen Risiken entstehen, wenn wir zu spät handeln?
- Welche regulatorischen Anforderungen müssen wir berücksichtigen?
- Wie priorisieren wir Investitionen und Maßnahmen wirtschaftlich?
- Welche Anwendungen, Systeme und Geschäftsprozesse sind betroffen?
- Wo setzen wir heute kryptografische Verfahren ein – und welche Abhängigkeiten bestehen?
- Welche Risiken ergeben sich für unsere bestehende IT-Landschaft?
- Wie lässt sich die Migration technisch planen und schrittweise umsetzen?
Wir binden von Anfang an Organisation, Prozesse, IT-Architektur und Cybersecurity in die PQC-Migration ein.
Unser strukturiertes Vorgehen schafft einen klaren Überblick über Risiken, Abhängigkeiten und Handlungsfelder und bildet die Grundlage für fundierte Entscheidungen.
Wir kennen die Herausforderungen heterogener IT-Umgebungen – von Altsystemen bis zu modernen Cloud-Plattformen.
Auf Wunsch begleiten wir Sie von der Analyse bis zur schrittweisen Umsetzung Ihrer PQC-Migration.
Praxisbeispiel
Die Digitalisierung kritischer Infrastrukturen erhöht die Anforderungen an den langfristigen Schutz sensibler Daten und Systeme. Gemeinsam mit dem Hafen Rotterdam analysierten wir, welche Auswirkungen leistungsfähige Quantencomputer auf die bestehende IT- und Kommunikationslandschaft haben können.
Auf dieser Grundlage wurden kryptografische Risiken bewertet, Handlungsfelder priorisiert und eine langfristige Migrationsstrategie entwickelt. Das Projekt zeigt, wie sich komplexe IT-Landschaften frühzeitig auf die Anforderungen der Post-Quantum-Kryptografie vorbereiten lassen – ohne den laufenden Betrieb zu beeinträchtigen.
Der Zeitpunkt des Q-Day bleibt ungewiss, der Handlungsbedarf nicht. Ob erste Orientierung, CGI Quantum Risk Assessment oder Begleitung Ihrer PQC-Migration – wir unterstützen Sie dabei, den Übergang strukturiert, wirtschaftlich und zukunftssicher zu gestalten.
