Standards für unterschiedliche Aufgaben
NIST hat 2024 unter anderem ML-KEM für die Schlüsseleinigung sowie ML-DSA und SLH-DSA für digitale Signaturen standardisiert. Die Verfahren erfüllen unterschiedliche Aufgaben und sind nicht beliebig austauschbar. Die konkrete Integration hängt außerdem von Protokollen und Produkten ab. Ein verfügbarer Standard bedeutet nicht, dass jede bestehende VPN-, PKI- oder Geräteumgebung sofort umstellbar ist.
Lange Schutzdauer verändert die Priorität
Vertrauliche Daten können heute aufgezeichnet und möglicherweise später entschlüsselt werden. Relevant sind deshalb Daten, die lange schutzbedürftig bleiben, und Systeme mit langen Erneuerungszyklen. Das ist keine Vorhersage eines bestimmten Durchbruchjahres. Es ist eine Planungsfrage: Wie lange müssen Informationen geschützt sein, und wie lange dauert ein verlässlicher Austausch der eingesetzten Technik?
Kryptografische Abhängigkeiten sichtbar machen
Ein Inventar sollte Zertifikate, Bibliotheken, Signaturen, VPN-Verbindungen, Geräte und externe Anbieter umfassen. Anschließend werden Unterstützung, Austauschbarkeit und Testbedarf bewertet. Neue Verfahren können andere Schlüssel-, Signatur- und Nachrichtenlängen mitbringen. Interoperabilität, Leistung und Rückfallverhalten müssen deshalb mit den tatsächlichen Komponenten erprobt werden.
Beispiel: Eine langlebige Geräteplattform
Ein Hersteller prüft, wie Firmware signiert wird und welche Verfahren die Geräte über ihren Lebenszyklus unterstützen können. Ein späterer Algorithmuswechsel muss technisch vorgesehen sein, bevor die Hardware dauerhaft verteilt wird. Parallel werden Verwaltungs- und Kommunikationssysteme betrachtet. So wird aus einem abstrakten Sicherheitsthema eine konkrete Lebenszyklusentscheidung.
Womit Sie sinnvoll beginnen können
- Schutzdauer und Austauschdauer statt eines spekulativen Stichtags bewerten.
- Abhängigkeiten mit Verantwortlichen und Produktunterstützung inventarisieren.
- Migration anhand aktueller Standards und zuständiger Empfehlungen testen.