Post-Quanten-Sicherheit
Verstehen Sie IhrSicherheitsrisiko im Bereich Quantensicherheit bei „
“
Ermitteln Sie Ihre IT-Ressourcen, Infrastruktur und Systeme, die im Zuge der Einführung quantenresistenter Standards möglicherweise angepasst werden müssen. Bewerten Sie Ihr Risiko und planen Sie gemeinsam mit Getronics einen schrittweisen Übergang zur postquantenkryptografischen Verschlüsselung.
Übersicht
Machen Sie sich über Ihre Risiken klar, bevor Sie Änderungen vornehmen
In naher Zukunft werden Quantencomputer einige weit verbreitete Verschlüsselungsverfahren gefährden. Nach dem allgemein als „Harvest Now Decrypt Later“ (HNDL) bekannten Prinzip können heute abgefangene verschlüsselte Informationen zur späteren Entschlüsselung gespeichert werden, was Anlass zur Sorge um Daten gibt, die über Jahre hinweg vertraulich bleiben müssen. Eine Umfrage unter mehr als 2.600 Fachleuten für digitale Sicherheit ergab, dass 95 % der Unternehmen über keine Strategie für den Umgang mit Quantencomputern verfügen.
Die Vorbereitung auf die Post-Quanten-Kryptografie beginnt damit, dass Sie sich einen Überblick darüber verschaffen, wo in Ihrem Unternehmen Kryptografie zum Einsatz kommt und welche Anwendungen und Infrastrukturen davon abhängig sind – einschließlich Ihrer Lieferkette. Getronics unterstützt Sie dabei, diese Abhängigkeiten zu bewerten, Prioritäten zu setzen und zu planen, welche Maßnahmen zuerst in Angriff genommen werden sollten.
UNSERE DIENSTLEISTUNGEN
Bewerten, priorisieren und planen Sie Ihren Übergang
Kryptografische Risiken bewerten
Beginnen Sie mit einer dreimonatigen vorläufigen Risikobewertung (Proof of Risk Assessment, PORA) für eine ausgewählte Anwendung oder einen ausgewählten Infrastrukturbereich. Nutzen Sie anschließend die Ergebnisse, um das Budget für eine umfassende Risikobewertung festzulegen und die Bestandsaufnahme auf Ihre gesamte Infrastruktur auszuweiten.
• Identifizieren Sie die betroffenen Algorithmen, Zertifikate, Schlüssel und Protokolle.
• Erstellen Sie ein kryptografisches Inventar, das Anwendungen, Infrastruktur, Cloud, Identitätsmanagement und die Public-Key-Infrastruktur (PKI) umfasst.
• Priorisieren Sie die Risiken nach Datensensibilität und geschäftlichen Auswirkungen.
• Erfassen Sie relevante regionale Anforderungen und den Nachweisbedarf.
Planen Sie Ihren Übergang zur Post-Quanten-Ära
Setzen Sie die Ergebnisse der Bewertung in einen stufenweisen Migrationsplan um, der die geschäftlichen Prioritäten und betrieblichen Rahmenbedingungen berücksichtigt.
• Prioritäten, Zuständigkeiten sowie Test- und Abnahmekriterien festlegen.
• Änderungen an Hardware-Sicherheitsmodulen (HSMs), PKI, Cloud, Anwendungen und Infrastruktur planen.
• Lieferantenbeziehungen, Abhängigkeiten und Release-Zyklen berücksichtigen.
Kryptografische Änderungen im Zeitverlauf verwalten
Behalten Sie den Überblick über kryptografische Abhängigkeiten und den Migrationsfortschritt, auch wenn sich Ihre Systeme, Lieferanten und Anforderungen ändern.
• Verfolgen Sie Zertifikate und Verschlüsselungsabhängigkeiten.
• Überwachen Sie kryptografische Schwachstellen und Ihren Sicherheitsstatus.
• Feed Sie die Ergebnisse in Ihr Bestandsverzeichnis und Ihre nächsten Migrationsschritte ein.
• Verknüpfen Sie Vorfälle mit bestehenden Prozessen des IT-Servicemanagements (ITSM) und des Sicherheitsinformations- und Ereignismanagements (SIEM).
Post-Quanten-Intelligenz
Getronics Post-Quantum Pulse ist ein kostenloser Service, der Sie über Entwicklungen in den Bereichen Post-Quanten-Kryptografie, Sicherheitsstandards und regionale Anforderungen auf dem Laufenden hält.
• Verfolgen Sie Standards und regulatorische Änderungen nach Regionen
• Verfolgen Sie die Forschung und Entwicklungen im Bereich der Quanteninformatik, die sich auf den Zeitplan für die Umstellung auswirken könnten
• Erhalten Sie Informationen zu neu auftretenden Risiken und Entwicklungen im Sicherheitsbereich
• Behalten Sie regionale Compliance-Fristen und Meilensteine im Blick
Kryptografische Risiken bewerten
Beginnen Sie mit einer dreimonatigen vorläufigen Risikobewertung (Proof of Risk Assessment, PORA) für eine ausgewählte Anwendung oder einen ausgewählten Infrastrukturbereich. Nutzen Sie anschließend die Ergebnisse, um das Budget für eine umfassende Risikobewertung festzulegen und die Bestandsaufnahme auf Ihre gesamte Infrastruktur auszuweiten.
• Identifizieren Sie die betroffenen Algorithmen, Zertifikate, Schlüssel und Protokolle.
• Erstellen Sie ein kryptografisches Inventar, das Anwendungen, Infrastruktur, Cloud, Identitätsmanagement und die Public-Key-Infrastruktur (PKI) umfasst.
• Priorisieren Sie die Risiken nach Datensensibilität und geschäftlichen Auswirkungen.
• Erfassen Sie relevante regionale Anforderungen und den Nachweisbedarf.
Kryptografische Änderungen im Zeitverlauf verwalten
Behalten Sie den Überblick über kryptografische Abhängigkeiten und den Migrationsfortschritt, auch wenn sich Ihre Systeme, Lieferanten und Anforderungen ändern.
• Verfolgen Sie Zertifikate und Verschlüsselungsabhängigkeiten.
• Überwachen Sie kryptografische Schwachstellen und Ihren Sicherheitsstatus.
• Feed Sie die Ergebnisse in Ihr Bestandsverzeichnis und Ihre nächsten Migrationsschritte ein.
• Verknüpfen Sie Vorfälle mit bestehenden Prozessen des IT-Servicemanagements (ITSM) und des Sicherheitsinformations- und Ereignismanagements (SIEM).
Planen Sie Ihren Übergang zur Post-Quanten-Ära
Setzen Sie die Ergebnisse der Bewertung in einen stufenweisen Migrationsplan um, der die geschäftlichen Prioritäten und betrieblichen Rahmenbedingungen berücksichtigt.
• Prioritäten, Zuständigkeiten sowie Test- und Abnahmekriterien festlegen.
• Änderungen an Hardware-Sicherheitsmodulen (HSMs), PKI, Cloud, Anwendungen und Infrastruktur planen.
• Lieferantenbeziehungen, Abhängigkeiten und Release-Zyklen berücksichtigen.
Post-Quanten-Intelligenz
Getronics Post-Quantum Pulse ist ein kostenloser Service, der Sie über Entwicklungen in den Bereichen Post-Quanten-Kryptografie, Sicherheitsstandards und regionale Anforderungen auf dem Laufenden hält.
• Verfolgen Sie Standards und regulatorische Änderungen nach Regionen
• Verfolgen Sie die Forschung und Entwicklungen im Bereich der Quanteninformatik, die sich auf den Zeitplan für die Umstellung auswirken könnten
• Erhalten Sie Informationen zu neu auftretenden Risiken und Entwicklungen im Sicherheitsbereich
• Behalten Sie regionale Compliance-Fristen und Meilensteine im Blick
Ergebnisse und Leistungen
Eindeutige Ergebnisse. Praktische nächste Schritte.
Post Quantum One bietet technischen Teams und Führungskräften einen gemeinsamen Überblick über kryptografische Risiken, Prioritäten und Entscheidungen. Nutzen Sie die Erkenntnisse aus dem vereinbarten Bewertungsumfang, um zu entscheiden, was weiter untersucht werden muss und wo Investitionen gerechtfertigt sind.
01
Kryptografisches Inventar
Erfassen Sie, wo kryptografische Algorithmen, Zertifikate, Schlüssel und Protokolle innerhalb der bewerteten Systeme zum Einsatz kommen. Dokumentieren Sie Abhängigkeiten und Lücken, die einer weiteren Untersuchung bedürfen.
02
Priorisierte Risiken und Anforderungen
Prüfen Sie die Ergebnisse im Hinblick auf Datensensibilität, geschäftliche Auswirkungen, Abhängigkeiten von Lieferanten und Vertraulichkeitsanforderungen. Erfassen Sie relevante regionale Anforderungen innerhalb des vereinbarten Umfangs.
03
Zusammenfassung zur Führungsstruktur und Roadmap
Fassen Sie die Risiken, die wichtigsten Entscheidungen und die empfohlenen nächsten Schritte zusammen. Nutzen Sie die Ergebnisse, um einen stufenweisen Plan zu erstellen und Investitionsgespräche zu unterstützen.
BRANCHENPRIORITÄTEN
Planen Sie unter Berücksichtigung der Anforderungen Ihrer Branche
Finanzen und Versicherungen
Bewerten Sie kryptografische Risiken in Bezug auf Finanzdaten, Transaktionen, Richtlinienaufzeichnungen und Systeme von Drittanbietern, um die Migration entsprechend den geschäftlichen und regulatorischen Anforderungen zu priorisieren.
Gesundheitswesen
Räumen Sie den Patientendaten, die vertraulich bleiben müssen, sowie den damit verbundenen Systemen und Geräten mit unterschiedlichen Support-Regelungen und Austauschzyklen Priorität ein.
Transportwesen
Überprüfen Sie die kryptografischen Abhängigkeiten in Betriebssystemen, Geschäftsanwendungen und Lieferantenverbindungen, die den Transportbetrieb unterstützen. Ermitteln Sie, welche Aspekte in die Post-Quantum-Planung einbezogen werden sollten.
Einblicke & Ressourcen
Einblicke in die Post-Quanten-Sicherheit
Alle Erkenntnisse anzeigen
KONTAKT
Erfahren Sie, wie Sie Ihr Risiko einschätzen können
Sprechen Sie mit einem ExpertenWeitere Lösungen
Entdecken Sie weitere Lösungen für die Cybersicherheit
Sprechen Sie mit einem Experten
Häufig gestellte Fragen
Sie haben Fragen. Wir haben Antworten.
Unter Post-Quanten-Kryptografie versteht man kryptografische Verfahren, die so konzipiert sind, dass sie Angriffen durch zukünftige Quantencomputer standhalten. Unternehmen können sich darauf vorbereiten, indem sie ermitteln, wo Kryptografie zum Einsatz kommt, Abhängigkeiten bewerten und gegebenenfalls erforderliche Änderungen planen.
Im Mittelpunkt unserer Bewertung steht die kryptografische Sicherheit. Wir ermitteln Abhängigkeiten innerhalb eines vereinbarten Umfangs, bewerten deren geschäftliche Bedeutung und weisen auf erforderliche Änderungen oder weitere Untersuchungen hin.
Eine PORA ist eine erste Bewertung einer ausgewählten Anwendung oder eines ausgewählten Infrastruktursegments. Sie ermittelt die kryptografischen Abhängigkeiten im Untersuchungsumfang und liefert technische Erkenntnisse sowie eine Zusammenfassung für die Führungskräfte, um Entscheidungen über die nächsten Schritte zu unterstützen.
Ja. Im Rahmen einer Erstbewertung wird eine ausgewählte Anwendung oder ein ausgewählter Infrastrukturbereich über einen Zeitraum von drei Monaten untersucht. Vor Beginn der Arbeiten vereinbaren wir die Zugangsbedingungen, Berechtigungen, Erhebungsmethoden und die erforderlichen Ergebnisse.
Sie benötigen einen benannten Sponsor, einen vereinbarten Umfang, die Genehmigung im Rahmen Ihres Änderungsprozesses sowie Zeit von den zuständigen Anwendern und technischen Ansprechpartnern. Die Zugangsvoraussetzungen werden vor Beginn der Analysephase mit Ihren Teams abgestimmt.
Nein. Die Risiken variieren je nach Algorithmus, Implementierung und Anwendungsfall. Eine Bewertung hilft dabei, festzustellen, was migriert werden muss und was durch geplante Technologie-Upgrades gelöst werden kann.
Ein Kryptografie-Inventar erfasst, wo und wie Kryptografie in den untersuchten Systemen eingesetzt wird. Es hilft den Teams dabei, Abhängigkeiten zu verstehen, Verantwortlichkeiten zuzuweisen und die Migration zu planen, und dokumentiert gleichzeitig Bereiche, in denen weitere Untersuchungen erforderlich sind.
Kryptoagilität ist die Fähigkeit, kryptografische Verfahren im Zuge der Weiterentwicklung von Sicherheitsstandards und Technologien anzupassen und dabei die Sicherheit und Betriebsbereitschaft der Systeme zu gewährleisten.