Die Kryptografie von morgen beginnt mit Ihrem Bestand.

Ja. Die 6 Leistungen sind als abgegrenzte Arbeitspakete planbar. Gemeinsam klären wir Ausgangslage, Voraussetzungen und das Ergebnis, das Sie zuerst benötigen. Die Unterseiten zeigen den jeweiligen Umfang und die technischen Entscheidungen.

Vor der Umsetzung werden Ziele, betroffene Systeme, Mitwirkung, Ergebnisse und Abnahmekriterien vereinbart. Offene technische Fragen können zunächst in einer Bestandsaufnahme oder einem Pilot geklärt werden. Zusätzliche Aufgaben werden mit ihren Auswirkungen auf Aufwand und Termin bewertet.

Dokumentation, Einweisung und Zuständigkeiten werden im Auftrag berücksichtigt. Falls OTOKO® laufende Aufgaben übernimmt, vereinbaren wir dafür einen Betriebsumfang mit Servicezeiten und Eskalationswegen. Ihr Team kann die Ergebnisse auch selbst oder mit vorhandenen Partnern weiterführen.

Post-Quanten-Kryptografie, kurz PQC, bezeichnet Verfahren, die auch gegenüber Angriffen mit leistungsfähigen Quantencomputern widerstandsfähig sein sollen. Für Unternehmen geht es zunächst um die Frage, wo verwundbare Verfahren eingesetzt werden und wie lange Daten und Signaturen geschützt bleiben müssen. OTOKO® verbindet Inventarisierung, Risikobewertung und technische Umsetzung. Ein Algorithmuswechsel allein genügt nicht: Bibliotheken, Protokolle, Geräte und Gegenstellen müssen zusammenspielen.

Welche Ihrer Anwendungen verwenden welche Verschlüsselung – und wer kann sie ändern? Wir erfassen kryptografische Abhängigkeiten und ordnen sie Ihren Systemen und Verantwortlichen zu. Das Inventar schafft eine überprüfbare Grundlage für die weitere Planung.

Untersuchungsumfang und erlaubte Erfassungswege festlegen Protokolle, Zertifikate, Bibliotheken und Schlüsselverwendungen erfassen Ergebnisse aus Scans, Codeanalyse und Systemexporten zusammenführen Abhängigkeiten und nicht untersuchte Bereiche kennzeichnen Fortschreibung des Inventars und maschinenlesbaren Export vorbereiten

Krypto-Inventar mit Herkunft und Abdeckung Abhängigkeitsübersicht je Anwendung Verfahren zur Aktualisierung der CBOM

Ein Netzwerkscan sieht erreichbare Dienste, aber keine gesamte Kryptografie einer Organisation. Wir kombinieren erlaubte Erfassungswege: Endpunkte, Zertifikatsbestände, Bibliotheken, Konfiguration und Interviews mit Systemverantwortlichen. Auch Offline-Signaturen, mobile Geräte und eingebettete Komponenten können relevant sein. Die Ergebnisse unterscheiden beobachtete Nutzung von lediglich installierten Fähigkeiten. Jede Feststellung erhält Quelle und Zeitpunkt, damit spätere Entscheidungen nicht auf unklaren Annahmen beruhen.

Eine Cryptography Bill of Materials, kurz CBOM, beschreibt kryptografische Komponenten und ihre Beziehungen in maschinenlesbarer Form. Entscheidend ist die Zuordnung zum Einsatzzweck: Ein Zertifikat kann eine Verbindung schützen oder eine langfristig prüfbare Signatur absichern. Wir erfassen Eigentümer, Änderbarkeit und Abhängigkeiten zu Herstellern. Nicht erreichbare oder nicht untersuchte Systeme bleiben als Lücke sichtbar. Ein großer Datenexport ohne diese Einordnung wäre keine belastbare Entscheidungsgrundlage.

Änderungen an Bibliotheken, Zertifikaten und Konfiguration sollen in die Fortschreibung einfließen. Dafür werden Verantwortliche und Aktualisierungsanlässe festgelegt. In der Abnahme prüfen wir Stichproben gegen reale Systeme und dokumentieren den erreichten Untersuchungsumfang. Produktionsscans erfolgen nur im freigegebenen Rahmen und mit Rücksicht auf empfindliche Komponenten.

Nicht jedes System muss gleichzeitig umgestellt werden. Wir bewerten Schutzdauer, Angriffsfläche, technische Abhängigkeiten und Migrationsaufwand. Daraus entsteht eine Reihenfolge mit begründeten Maßnahmen, Zuständigkeiten und Entscheidungspunkten.

Daten- und Signaturschutzbedarf gemeinsam bewerten Kryptografische Abhängigkeiten und Umstellungsaufwand einordnen Herstellerabhängigkeiten und Beschaffungszyklen erfassen Pilotvorhaben und Migrationswellen planen Restrisiken und offene Entscheidungen dokumentieren

Begründete Priorisierung Migrationsplan mit Abhängigkeiten Entscheidungsvorlage für Fachbereich und IT

Bestimmte Informationen müssen viele Jahre vertraulich bleiben. Aufgezeichneter verschlüsselter Verkehr kann daher bereits heute eine Rolle für die langfristige Risikobetrachtung spielen. Gleichzeitig benötigen Beschaffung, Softwareanpassung und Gegenstellenwechsel Zeit. Wir verbinden diese Faktoren mit Ihrem Schutzbedarf, ohne ein spekulatives Datum für einen leistungsfähigen Quantencomputer als sichere Planungsgrundlage zu behandeln. Signaturen werden gesondert betrachtet, weil ihre langfristige Prüfbarkeit andere Maßnahmen erfordern kann als die Vertraulichkeit einer Verbindung.

Eine zentrale Bibliothek oder Zertifikatsplattform kann viele Anwendungen beeinflussen. Umgekehrt kann ein einzelnes Altgerät den Wechsel einer ganzen Strecke begrenzen. Wir ordnen diese Abhängigkeiten, prüfen Herstellerinformationen und trennen kurzfristig umsetzbare Maßnahmen von Vorarbeiten. Piloten erhalten klare Fragestellungen: etwa Kompatibilität einer Gateway-Kette oder Unterstützung eines Schlüsseltyps. Die Roadmap enthält Entscheidungspunkte, an denen Messergebnisse und neue Informationen die weitere Planung ändern können.