Quantencomputing zwingt Unternehmen zur Umstellung auf neue Verschlüsselung

Im Jahr 2026 ist die Angst vor Quantencomputern real geworden. Die Gefahr, dass Algorithmen wie RSA, ECC oder Diffie-Hellman bald geknackt werden, ist keine Theorie mehr. Unternehmen und Behörden müssen handeln. Sie müssen ihre Sicherheitsarchitektur neu aufstellen. Nur so bleiben digitale Identitäten, Signaturen und Zertifikate auch morgen geschützt.

Neue Standards für Post-Quantum-Kryptografie

Die Technik reagiert mit Post-Quantum-Kryptografie (PQC). Das US National Institute of Standards and Technology (NIST) hat drei neue Standards festgelegt: FIPS 203 (ML-KEM für Schlüsselaustausch), FIPS 204 (ML-DSA für digitale Signaturen) und FIPS 205 (SLH-DSA für hashbasierte Signaturen). Diese Standards sind seit dem 13. August 2024 offiziell. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) fordert in seinen Empfehlungen und im aktuellen Maßnahmenkatalog eine schnelle Umstellung, vor allem für kritische Infrastrukturen. Die NIST-Übergangsplanung (IR 8547) gibt klare Fristen: RSA, ECDSA und EdDSA laufen ab 2030 aus. Ab 2035 sind sie nicht mehr erlaubt.

Im Juni 2026 hat die ISO/IEC 18033-2 drei PQC-Algorithmen aufgenommen. Das BSI empfiehlt spätestens ab Ende 2030 Post-Quantum-Kryptografie für besonders schützenswerte Anwendungen. Der DSA-Standard wird ab 2029 abgekündigt. Die Zeit drängt.

Ein weiteres Problem wächst: "Harvest now, decrypt later"-Angriffe. Angreifer stehlen heute verschlüsselte Daten. Sie warten, bis Quantencomputer sie entschlüsseln können. Unternehmen müssen ihre Verschlüsselung jetzt zukunftssicher machen. Die US-Regierung hat 2026 mit einem Executive Order und dem Quantum Computing Cybersecurity Preparedness Act PQC für Bundesbehörden zur Pflicht gemacht. Schlüsselvereinbarungen müssen bis 2030, digitale Signaturen bis 2031 umgestellt sein. Pilotprojekte sind spätestens bis 31. Dezember 2027 umzusetzen.

Confidential Computing schließt Sicherheitslücken

Die Umstellung auf quantensichere Algorithmen ist nur ein Teil der Lösung. Ein anderes Risiko bleibt oft unbeachtet: Daten sind während der Verarbeitung meist unverschlüsselt. Im Arbeitsspeicher sind sie angreifbar - für Insider oder bei kompromittierten Systemen. Confidential Computing setzt genau hier an. Es schützt Daten während der Verarbeitung in sogenannten Trusted Execution Environments (TEEs) mit Hardware.

Damit lassen sich Anwendungen, Datenbanken oder KI-Workloads auch in der Cloud so betreiben, dass die Vertraulichkeit technisch überprüfbar bleibt - unabhängig vom Cloud-Anbieter. Remote Attestation liefert den kryptografischen Nachweis der Integrität. Confidential Computing ist inzwischen Teil von Regelwerken wie dem BSI C5-Katalog. Die Technik wird wichtiger für Unternehmen, die auf Multi-Mandanten-Umgebungen und Datensouveränität setzen. Das ist Fakt.

Krypto-Agilität und Kontrolle als Schlüsselfaktoren

Confidential Computing und Post-Quantum-Kryptografie zu kombinieren, ist technisch anspruchsvoll. Entscheidend bleibt: Unternehmen müssen die Kontrolle über Schlüssel und Signaturen behalten. Das betrifft vor allem das Key Management und die Remote Attestation der TEEs. Wer diese Aufgaben an Cloud-Anbieter abgibt, macht sich abhängig. Die eigene Anpassungsfähigkeit leidet.

Im Übergang zur Post-Quantum-Ära empfiehlt sich ein hybrider Ansatz. Klassische und quantenresistente Algorithmen laufen parallel. So sind Systeme gegen heutige und künftige Angriffe geschützt. PQC-Verfahren wie ML-KEM, ML-DSA und SLH-DSA sind zwar standardisiert, aber noch nicht überall praktisch erprobt. Schnelle Anpassung - Krypto-Agilität - bleibt deshalb Pflicht. Cloud-native Verschlüsselungsmodule helfen, wenn sie selbst in TEEs laufen. Die FIPS 140-3-Zertifizierung für Kryptomodule, die PQC-Algorithmen und hybride TLS-1.3-Services wie X25519MLKEM768 oder SecP384r1MLKEM1024 unterstützen, ist inzwischen auch in europäischen Rechenzentren nachweisbar.

Performance und praktische Umsetzung

Viele fürchten, neue Verschlüsselung bremse die Systeme aus. Homomorphe Verschlüsselung gilt als zu langsam. Confidential Computing mit klassischer Verschlüsselung bringt dagegen nur wenig Overhead. Bei gitterbasierten PQC-Verfahren wie ML-KEM oder ML-DSA ist der Rechenaufwand ähnlich wie bei RSA oder ECC. Die Schlüssel und Signaturen sind aber deutlich länger. Moderne Hardware wie Intel TDX oder AMD SEV-SNP macht es möglich, verschlüsselten Arbeitsspeicher flexibel zu skalieren. Große Performance-Verluste sind nicht zu erwarten. Die Bundesnetzagentur hebt in ihrer aktuellen IT-Sicherheitsbewertung die Bedeutung hardwarebasierter Schutzmechanismen für kritische Infrastrukturen hervor.

Die größte Herausforderung bleibt: Unternehmen müssen die Kontrolle über kryptografische Operationen behalten. Sie müssen Algorithmen bei Bedarf ohne Unterbrechung austauschen können. Wer früh auf Krypto-Agilität und souveräne Schlüsselverwaltung setzt, ist besser vorbereitet. Die Entwicklung im Bereich Quantencomputing und Cybersicherheit bleibt dynamisch. Nichts ist sicher.

Confidential Computing steht für hardwarebasierte Verschlüsselung von Daten während der Verarbeitung in isolierten Umgebungen, den Trusted Execution Environments (TEEs). Anders als klassische Sicherheitsarchitekturen schützt Confidential Computing Daten nicht nur bei Speicherung und Übertragung, sondern auch während der Nutzung. Die Technik liefert einen technischen Nachweis für Integrität und Vertraulichkeit. Sie wird immer wichtiger, weil sie den sicheren Betrieb sensibler Anwendungen in Cloud- und Multi-Mandanten-Umgebungen ermöglicht. Sie ist die Basis für die Verbindung mit Post-Quantum-Kryptografie.