3.6 PQC-Migration

Schritte zur Einführung quantensicherer Kryptographie.

Was muss getan werden:

• Alle kryptographischen Systeme identifizieren
• RSA/ECC-Verwendung dokumentieren
• Daten-Lebensdauer bewerten
• Risikokategorisierung

Tools:

• Zertifikatsscanner
• Code-Analyse
• Netzwerk-Audit

Erste Umsetzungen:

• Hybrid-Modus (klassisch + PQ)
• Nicht-kritische Systeme zuerst
• Performance-Tests
• Kompatibilitätsprüfung

Produktive Umstellung:

• High-Risk-Systeme priorisieren
• Schrittweise Migration
• Fallback-Strategien
• Mitarbeiterschulung

Während der Übergangszeit:

Verschlüsselung: X25519 + ML-KEM-768
Signatur: ECDSA + ML-DSA-65

Vorteil: Sicherheit auch wenn ein Algorithmus gebrochen wird.