---
title: "Krypto-Agilität in der Post-Quantum-Ära: Der Schlüssel zur IT-Sicherheit der Zukunft"
description: Bereit für die Post-Quantum-Kryptografie? Mit dem Crypto Agility Assessment von InfoGuard bereiten Sie sich effizient vor und sind vor Quantenrisiken geschützt.
---

[InfoGuard Cyber Security & Cyber Defence Blog ](https://www.infoguard.ch/de/blog)

# [Krypto-Agilität in der Post-Quantum-Ära: Der Schlüssel zur IT-Sicherheit der Zukunft](https://www.infoguard.ch/de/blog/crypto-agility-in-post-quantum-aera-schluessel-zur-it-der-zukunft)

 Geschrieben von [Markus Limacher](https://www.infoguard.ch/de/blog/author/markus-limacher) | 27. Sep 2024

Die neuen Verschlüsselungsalgorithmen sind verfügbar. Entwickelt, um den Bedrohungen durch Quantencomputer standzuhalten, führen sie Ihre IT-Infrastruktur ins Post-Quantum-Zeitalter. Wir zeigen Ihnen, wie Ihr Unternehmen davon profitiert und sich gleichzeitig auf neue Herausforderungen vorbereitet. Die Antwort ist einfach: Krypto-Agilität.

## Krypto-Agilität ist unverzichtbar

[Krypto-Agilität](https://www.infoguard.ch/de/blog/crypto-agility-der-weg-zur-automatisierten-high-level-infrastruktur) bezeichnet die Fähigkeit eines IT-Systems, schnell und effektiv auf Veränderungen in kryptografischen Algorithmen und Protokollen zu reagieren. In einer Welt, in welcher Cyberbedrohungen zunehmen, ist diese [kryptografische Agilität](https://www.infoguard.ch/de/blog/krypto-agilitaet-sind-sie-bereit-fuer-die-post-quantum-aera) von entscheidender Bedeutung. Die Risiken, die von Quantencomputern ausgehen, machen diese Flexibilität zwingend erforderlich. Weshalb? Expert*innen rechnen damit, dass Quantencomputer viele der heute genutzten Verschlüsselungsverfahren innerhalb kürzester Zeit kompromittieren werden. Deshalb sollten Sie jetzt sicherstellen, dass Ihre Systeme sowohl sicher als auch zukunftsfähig sind.

## Was bedeutet Post-Quantum-Kryptografie?

Die Post-Quantum-Kryptografie (PQC) umfasst kryptografische Verfahren, die gegen Angriffe von Quantencomputern resistent sind. [Die vom NIST entwickelten Algorithmen CRYSTALS-Kyber, CRYSTALS-Dilithium und Sphincs+](https://www.nist.gov/news-events/news/2022/07/nist-announces-first-four-quantum-resistant-cryptographic-algorithms) sind speziell darauf ausgelegt, auch in einer Ära von leistungsfähigen Quantencomputern sicher zu bleiben. Unternehmen, die auf PQC umstellen, sichern sich einen entscheidenden Vorteil in der Abwehr zukünftiger Bedrohungen.

## Die 4 Säulen der Krypto-Agilität

Modularität ist das A und O einer jeden Krypto-Agilität. Ihre [IT-Infrastruktur muss modular aufgebaut sein](https://www.infoguard.ch/de/blog/crypto-agility-rueckt-it-architektur-ins-rampenlicht), damit Sie Verschlüsselungsfunktionen ohne grossen Aufwand aktualisieren können. Nur so können Sie einzelne Komponenten ersetzen, ohne das gesamte System neu entwickeln zu müssen.

| 1.**    **Flexibilität | Krypto-agile Systeme müssen flexibel sein, um auf neue Bedrohungen reagieren zu können. Dies bedeutet, dass unterschiedliche Verschlüsselungsalgorithmen unterstützt werden müssen und neue Sicherheitsprotokolle implementiert werden können. |
| --- | --- |
| 2.**    **Offene Standards | Transparenz und Offenheit sind unverzichtbar für die Krypto-Agilität. Systeme müssen auf offenen Standards basieren, denn nur so können wir die Interoperabilität und zukünftige Anpassungen gewährleisten. |
| 3.**    **Lebenszyklusmanagement | Regelmässige Aktualisierungen und ein strukturiertes Management der kryptografischen Komponenten sind unerlässlich. Dazu gehört die kontinuierliche Überwachung von Sicherheitslücken und schnelle Reaktion auf neue Bedrohungen – ohne Ausnahme. |
| 4.**    **Sicherheitsbewertung | Regelmässige Prüfungen durch unabhängige Organisationen stellen sicher, dass Ihre Systeme den neuesten Sicherheitsstandards entsprechen. |

Tabelle 1: Die vier Säulen der Krypto-Agilität

## 5 praktische Schritte und Ihre krypto-agile Zukunft ist gesetzt

[Die Implementierung von Krypto-Agilität](https://www.infoguard.ch/de/blog/crypto-agility-der-weg-zur-automatisierten-high-level-infrastruktur) erfordert eine klare Strategie und das Bewusstsein für kontinuierliche Anpassung.

| 1.    Bestandesaufnahme und Bewertung | **Transparenz über die aktuelle kryptografische Umgebung und die bestehenden Risiken basierend auf:**  •    Kryptografische Inventarisierung: Erfassen aller verwendeten kryptografischen Algorithmen, Schlüssellängen, Token, Zertifikate, Protokolle und Anwendungen in den Systemen. •    Risikoanalyse: Identifizieren der Schwachstellen, insbesondere im Hinblick auf die Bedrohung durch Quantencomputer. Risikoabschätzung potenzieller Auswirkungen auf sensible Daten und Systeme. •    Compliance-Prüfung: Sicherstellen, dass die kryptografischen Verfahren den aktuellen Anforderungen und Standards entsprechen. |
| --- | --- |
| 2.    Strategieentwicklung und Planung | **Entwickeln einer strategischen Roadmap für die Umstellung auf Krypto-Agilität. ** •    Festlegung von Prioritäten: Priorisieren der Systeme und Anwendungen, die zuerst angepasst werden müssen. •    Modularisieren: Planen einer flexiblen, modularen Architektur (u.a. Microservices, Container und API-Gateways), die den Austausch kryptografischer Algorithmen ermöglicht. •    Festlegung von Standards: Definieren der Standards und Richtlinien, die für die Implementierung von Krypto-Agilität gelten sollen (z.B. auf Basis von NIST-Empfehlungen). •    Einbindung und Prüfung der Lieferanten: Evaluieren der kryptografischen Verfahren Ihrer Software- und Technologielieferanten. Einfordern von Informationen zu Update-Zeitplänen und geplanten Übergängen zu Post-Quantum-Algorithmen. |
| 3.    Technische Implementierung | Einführung quantensicherer Algorithmen und Infrastruktur zur Unterstützung der Krypto-Agilität. •    Migration auf PQC-Algorithmen: Transition auf die ausgewählten Post-Quantum-Algorithmen. •    Interoperabilität gewährleisten: Sicherstellen, dass neue und alte Algorithmen für einen Übergangszeitraum parallel verwendet werden können, um eine unterbrechungsfreie Nutzung sicherzustellen. •    Automatisierte Schlüsselverwaltung: Implementieren von Systemen zur Verwaltung und regelmässigen Aktualisierung von Schlüsseln und Zertifikaten. |
| 4.    Überwachung und kontinuierliche Anpassung | **Sicherstellen, dass Systeme kontinuierlich überwacht und bei Bedarf angepasst werden.** •    Regelmässige Sicherheitsprüfungen: Kontinuierliche Sicherheitsbewertungen und Penetrationstests, um Schwachstellen in der implementierten Krypto-Agilität zu identifizieren. •    Monitoring von Schwachstellen: Überwachen der Entwicklungen in der Kryptografie, um Schwachstellen schnell zu erkennen und auf neue Bedrohungen reagieren zu können. •    Automatisierte Updates: Automatisierte Prozesse zur Aktualisierung von Algorithmen und Protokollen, um schnelle Anpassungen an neue Sicherheitsanforderungen zu ermöglichen. |
| 5.    Schulung und organisatorische Anpassung | **Etablieren einer Unternehmenskultur der Krypto-Agilität.** •    Mitarbeiterschulung: Schulen des IT-Teams und aller relevanten Abteilungen in den Grundlagen der Krypto-Agilität. •    Erstellen eines Notfallplans: Verfahren für den schnellen Einsatz neuer Algorithmen im Ernstfall, um bei Bedrohungen durch Quantenangriffe handlungsfähig zu bleiben. •    Kultur des Wandels etablieren: Unternehmenskultur, die kontinuierliche technologische Anpassung unterstützt und den Wandel als Chance sieht, um Sicherheitslücken proaktiv zu schliessen. |

Tabelle 2: Die 5 praktischen Umsetzungsschritte für eine krypto-agile IT

### Die Ära der Krypto-Agilität startet jetzt

Bedrohungen durch Quantencomputing sind keine Fiktion. Im Gegenteil, sie sind zunehmend ein fester Bestandteil unserer Realität. Seit die Weichen für die neue Ära der IT-Sicherheit bekannt sind, gibt es keine Ausreden mehr. Krypto-Agilität ist längst kein «Nice-to-have» mehr, sondern ist zum matchentscheidenden «Must-have» avanciert. Die Zeit, um sich auf die Herausforderungen der Post-Quantum-Ära vorzubereiten, ist jetzt. Mit einer auf Krypto-Agilität ausgerichteten IT-Infrastruktur sichern Sie Ihre Daten und damit die Zukunft Ihres Unternehmens.

### Krypto-Agilität umsetzen? Wir begleiten Sie.

Unsere Expert*innen begleiten Sie Schritt für Schritt bei der Bewertung und Optimierung Ihrer Krypto-Agilität. Wir unterstützen Sie, Ihre bestehenden Algorithmen zu identifizieren und zu analysieren. Darauf basierend entwickeln wir gemeinsam eine Krypto-Agilitätsstrategie, die zu Ihrer Infrastruktur passt. Gemeinsam implementieren wir sie und stellen sicher, dass Ihr Unternehmen bestmöglich auf die Herausforderungen der Post-Quantum-Ära vorbereitet ist.

[Nehmen Sie Kurs auf das neue digitale Zeitalter](https://www.infoguard.ch/de/angebot/consulting-services) und kontaktieren Sie uns für ein Crypto Agility Assessment!

 

Bildlegende: mit Flux.1 [dev] generiertes Bild

[Vollständigen Beitrag anzeigen](https://www.infoguard.ch/de/blog/crypto-agility-in-post-quantum-aera-schluessel-zur-it-der-zukunft)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Markus Limacher"
  },
  "dateModified" : "2025-02-18T09:33:35.975Z",
  "datePublished" : "2024-09-27T07:58:00Z",
  "headline" : "Krypto-Agilität in der Post-Quantum-Ära: Der Schlüssel zur IT-Sicherheit der Zukunft",
  "image" : {
    "@type" : "ImageObject",
    "height" : 728,
    "url" : "https://www.infoguard.ch/hubfs/images/blog/24/infoguard-blog-crypto-agility-nist-pqc_flux1dev.jpg",
    "width" : 1296
  },
  "mainEntityOfPage" : "https://www.infoguard.ch/de/blog/crypto-agility-in-post-quantum-aera-schluessel-zur-it-der-zukunft",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60.0,
      "url" : "https://www.infoguard.ch/hubfs/InfoGuard/logo/InfoGuard_Logo.png",
      "width" : 227.616
    },
    "name" : "InfoGuard Cyber Security & Cyber Defence Blog"
  }
}
```