Post-Quantum-Kryptographie (PQC)

Ihr Experte für Fragen

Thomas Klir
Director Cyber Security & Privacy bei PwC Deutschland
E-Mail

Warum Post-Quantum ein „Jetzt“-Risiko für Ihr Unternehmen ist 

Quantencomputer sind nicht nur ein Forschungsthema von morgen. Schon heute sammeln Angreifer verschlüsselte Daten mit dem Ziel, sie später zu entschlüsseln – „Store-now-decrypt later“ (SNDL). Besonders gefährdet sind Organisationen mit langlebigen Datenbeständen: Finanz- und Kundendaten, Gesundheitsinformationen, geistiges Eigentum, behördliche Kommunikation. Wenn in einigen Jahren Quantenrechner etablierte Verfahren wie RSA angreifen und brechen können, werden diese heute abgegriffenen Daten schlagartig lesbar.

Parallel verschärfen die Gesetzgeber mit DORA und NIS-2 die Compliance-Anforderungen an die Kryptographie, Resilienz und Governance. Aufsichtsbehörden erwarten, dass Sie Ihre Krypto-Landschaft kennen, Risiken bewerten und aktive Migrationspfade planen. Abwarten erhöht damit nicht nur das technische Risiko, sondern auch das regulatorische. Auch die BaFin handelt: Sie hat Quantencomputing sowie Post-Quantum-Kryptografie auf ihre Agenda für 2026 gesetzt, um ihre zukünftigen aufsichtsrechtlichen Anforderungen zu definieren.

Unsere Post-Quantum-Expert:innen helfen Ihnen, diese Bedrohungen anzugehen und mitigierende Maßnahmen in einer Roadmap anzugehen - klar priorisiert, praxisorientiert und nachhaltig aufbereitet. Statt punktueller Einzelmaßnahmen bieten wir ein standardisiertes 6-Stufen-Vorgehen, das Ihre bestehende Kryptografie-Landschaft ganzheitlich betrachtet und konkrete Handlungsoptionen aufzeigt.

Was steckt hinter Post-Quantum-Kryptografie und „Store now, decrypt later“?

Digitale Sicherheit basiert heute zu großen Teilen auf kryptografischen Verfahren wie RSA oder elliptischen Kurven. Diese Algorithmen gelten als sicher, solange Angreifer nicht genügend Rechenleistung haben, um die zugrunde liegenden mathematischen Probleme mittels Brute-Force Angriffen zu knacken. Aufgrund der Funktionsweise dieser Verfahren ist es mit klassischen Computern nicht möglich, diese effizient zu lösen. Quantencomputer verändern dieses Gleichgewicht: Zukünftige Quantencomputer mit ausreichender Leistung könnten gängige Public-Key-Verfahren deutlich schneller brechen als klassische Computer. Heute ist RSA-2048 das empfohlene Verschlüsselungsverfahren, da die schnellsten heutigen Supercomputer mehrere Milliarden Jahre benötigen würden, um dieses zu knacken. Ein künftiger Quantencomputer mit 20 Millionen Quantenbits würde für diese Aufgabe nur noch acht Stunden benötigen.

Schon bevor diese Quantencomputer in der Breite verfügbar sind, nutzen Angreifer eine andere Strategie: „Store now, decrypt later“ (SNDL). Dabei werden verschlüsselte Datenpakete – etwa aus Speichermedien und Datenübertragungen, unsicheren Schnittstellen oder kompromittierter Backups – heute abgegriffen und für die Zukunft gespeichert. Sobald leistungsfähige Quantenrechner verfügbar sind, können diese Daten nachträglich entschlüsselt werden. Besonders kritisch ist das für Informationen mit langer Vertraulichkeitsdauer, die also auch in mehreren Jahren noch kritisch sind: Finanz und Gesundheitsdaten, vertrauliche Verträge, IP, staatliche Kommunikation oder Kundenarchive. Zusätzlich stellen Quantencomputer auch ein Risiko für Zertifikate und digitale Signaturen dar, wodurch die etablierte Vertrauensstruktur untergraben wird. Das kann es Angreifern ermöglichen, mittels gefälschter Zertifikate Zugang zu Systemen zu erhalten, sich als jemand anderes auszugeben, und mittels gefälschter Signaturen Schadcode zu signieren und als legitim auszugeben.

Post-Quantum-Kryptografie (PQC) beschreibt kryptografische Verfahren, die auch gegenüber bekannten Quantenangriffen als widerstandsfähig gelten. Internationale Standardisierungsinitiativen wie das National Institute of Standards and Technology (NIST) haben bereits entsprechende Algorithmen und Protokolle standardisiert. Auch vom BSI gibt es bereits entsprechende Empfehlungen. Für Unternehmen bedeutet das jedoch mehr als nur einen Austausch von Schlüsseln und Verschlüsselungsverfahren: Anwendungen, Infrastrukturen, Geräte und Lieferketten müssen vorbereitet, Migrationspfade definiert und Governance-Strukturen angepasst werden. Genau hier setzt unser Ansatz an: Wir helfen Ihnen, frühzeitig Transparenz zu schaffen, Risiken aus SNDL und Regulierung zu bewerten und eine Roadmap zu entwickeln, die Post-Quantum-Sicherheit planbar macht – ohne Ihren laufenden Betrieb zu gefährden. 

Häufige Fragen zu Post-Quantum-Sicherheit