de.wedoany.com-Bericht: Das spanische Nationale Kryptologiezentrum (Centro Criptológico Nacional, CCN) hat einen Bericht veröffentlicht, der Organisationen auffordert, die Migration zu quantenresistenter Kryptografie zwischen 2030 und 2035 abzuschließen, um den Sicherheitsbedrohungen durch Quantencomputer zu begegnen. Der Bericht weist darauf hin, dass Quantencomputer mit kryptografischer Relevanz voraussichtlich Mitte des nächsten Jahrzehnts auftauchen werden und ihre Rechenleistung die derzeit am häufigsten verwendeten asymmetrischen Kryptografiemodelle unwirksam machen könnte, was Auswirkungen auf Verschlüsselung und elektronische Signaturen hätte.

Die Behörde hat dafür einen klaren Übergangszeitplan festgelegt: Hochrisikosysteme müssen die Migration bis zum 31. Dezember 2030 abschließen; mittelriskante Systeme bis zum 31. Dezember 2035; und risikoarme Systeme so weit wie möglich. Der Bericht CCN-TEC 009 Sicherheits-PQC-Übergangsempfehlungen/BP 37 empfiehlt, dass betroffene Organisationen so schnell wie möglich mit den Phasen der Erkennung, Beschaffung, Bereitstellung und Inbetriebnahme beginnen, um Verzögerungen oder eine unvollständige Migration zu vermeiden.

Der Bericht identifiziert zwei Hauptrisiken. Das eine ist das Szenario „Jetzt speichern, später entschlüsseln“, bei dem aktuell erfasste Informationen in Zukunft entschlüsselt werden könnten; das andere ist die lange Migrationsdauer, die dazu führen könnte, dass Systeme über einen längeren Zeitraum in einem unsicheren Zustand verbleiben. In Bezug auf die organisatorische Governance betont der Bericht die Notwendigkeit, die für den Übergang verantwortliche Person, die Methode zur Messung des Fortschritts und die Wege zur Einhaltung der Vorschriften klar zu definieren.

Der Bericht bietet auch eine Reihe von Leitlinien, darunter Migrationspläne, Schlüsseleinkapselungsmechanismen, digitale Signaturen, hybride Lösungen und einen empfohlenen Zeitplan, ergänzt durch zehn bewährte Verfahren.