Was ist passiert?
Präsident Trump unterzeichnete am 22. Juni eine Executive Order mit verbindlichen Fristen für die Migration zu Post-Quantum-Kryptographie in US-Bundesbehörden. Kryptographische Schlüssel müssen bis zum 31. Dezember 2030 migriert sein, digitale Signaturen bis zum 31. Dezember 2031. Nationale Sicherheitssysteme folgen einem separaten Zeitplan. Diese Maßnahme reagiert auf die wachsende Bedrohung durch Quantencomputer.
Hintergrund & Bedeutung
Quantencomputer könnten zukünftig die heute verwendete RSA- und ECC-Verschlüsselung brechen. Ein „Harvest Now, Decrypt Later“-Szenario ist dabei besonders kritisch: Angreifer sammeln heute verschlüsselte Daten und entschlüsseln diese später mit Quantencomputern. Für hochwertige Assets und kritische Infrastrukturen der USA ist dies ein existenzielles Risiko.
Post-Quantum-Kryptographie nutzt Algorithmen, die auch gegen Quantencomputer resistent sind. Das National Institute of Standards and Technology (NIST) hat bereits standardisierte Algorithmen veröffentlicht, die nun implementiert werden sollen.
Die Executive Order 14409 schafft klare Verantwortlichkeiten und Fristen – ein notwendiger Schritt, um die IT-Infrastruktur der USA zukunftssicher zu machen.
Empfehlungen für IT-Teams
- Bestandsaufnahme: Alle kryptographischen Systeme dokumentieren und Migrationskosten kalkulieren
- Testumgebungen: Post-Quantum-Algorithmen in Labs prüfen und mit Legacy-Systemen testen
- Hybrid-Ansatz: Klassische und Post-Quantum-Verschlüsselung parallel implementieren
- Roadmap erstellen: Priorisierung basierend auf Geschäftskritikalität und Komplexität
- Personalschulung: Teams auf neue Kryptographie-Standards vorbereiten
Fazit
Die Executive Order setzt verbindliche Standards für eine sichere digitale Zukunft. Unternehmen sollten diese Deadlines ernst nehmen und proaktiv mit der Migration beginnen, um Sicherheitslücken zu minimieren und regulatorische Anforderungen zu erfüllen.
Quelle: Original Artikel