PQC-Roadmap

Ihre Kryptografie braucht einen Plan.

Nicht jedes System muss gleichzeitig umgestellt werden. Wir bewerten Schutzdauer, Angriffsfläche, technische Abhängigkeiten und Migrationsaufwand. Daraus entsteht eine Reihenfolge mit begründeten Maßnahmen, Zuständigkeiten und Entscheidungspunkten.

Was wir übernehmen Vorhaben besprechen

Begründete Priorisierung · Planung und Umsetzung durch OTOKO®

Ihr Auftrag an OTOKO®

Was wir für Sie übernehmen.

Bestimmte Informationen müssen viele Jahre vertraulich bleiben. Aufgezeichneter verschlüsselter Verkehr kann daher bereits heute eine Rolle für die langfristige Risikobetrachtung spielen. Gleichzeitig benötigen Beschaffung, Softwareanpassung und Gegenstellenwechsel Zeit. Wir verbinden diese Faktoren mit Ihrem Schutzbedarf, ohne ein spekulatives Datum für einen leistungsfähigen Quantencomputer als sichere Planungsgrundlage zu behandeln. Signaturen werden gesondert betrachtet, weil ihre langfristige Prüfbarkeit andere Maßnahmen erfordern kann als die Vertraulichkeit einer Verbindung.

Der mögliche Leistungsumfang

Daten- und Signaturschutzbedarf gemeinsam bewerten
Kryptografische Abhängigkeiten und Umstellungsaufwand einordnen
Herstellerabhängigkeiten und Beschaffungszyklen erfassen
Pilotvorhaben und Migrationswellen planen
Restrisiken und offene Entscheidungen dokumentieren

Den konkreten Umfang, Ihre Mitwirkung und die Abnahmekriterien legen wir vor Beginn fest.

Technik verständlich eingeordnet

So setzen wir die Aufgabe um.

Abhängigkeiten bestimmen die Reihenfolge

Eine zentrale Bibliothek oder Zertifikatsplattform kann viele Anwendungen beeinflussen. Umgekehrt kann ein einzelnes Altgerät den Wechsel einer ganzen Strecke begrenzen. Wir ordnen diese Abhängigkeiten, prüfen Herstellerinformationen und trennen kurzfristig umsetzbare Maßnahmen von Vorarbeiten. Piloten erhalten klare Fragestellungen: etwa Kompatibilität einer Gateway-Kette oder Unterstützung eines Schlüsseltyps. Die Roadmap enthält Entscheidungspunkte, an denen Messergebnisse und neue Informationen die weitere Planung ändern können.

Aus einer Roadmap werden beauftragbare Etappen

Jede Etappe nennt Systeme, erwartete Ergebnisse, Mitwirkung und Freigabekriterien. Ausnahmen erhalten Verantwortliche und einen Überprüfungstermin. Die Abnahme betrachtet nicht nur eine Terminliste, sondern ob Aufwand, Abhängigkeiten und Risiken nachvollziehbar begründet sind. Für den Einstieg benötigen wir ein erstes Inventar, Schutzbedarfsinformationen und anstehende Erneuerungen Ihrer Infrastruktur.

Ein überprüfbares Ergebnis

Damit arbeiten Sie weiter.

Begründete Priorisierung
Migrationsplan mit Abhängigkeiten
Entscheidungsvorlage für Fachbereich und IT

Die Übergabe verbindet Umsetzung und Dokumentation. Gemeinsam prüfen wir die vereinbarten Fälle und halten verbleibende Aufgaben fest.

Ihr Vorhaben im Detail

Die Reihenfolge nach Schutzdauer und Umstellbarkeit bestimmen.

Wir übersetzen ein Krypto-Inventar in eine realistische PQC-Roadmap. Nicht alle Systeme brauchen denselben Zeitpunkt und dieselbe Maßnahme; die Priorität ergibt sich aus Datenwert, Schutzdauer und den technischen Abhängigkeiten.

Vertraulichkeit und langfristige Nachweisbarkeit getrennt betrachten

Bei vertraulichen Daten ist relevant, wie lange sie geschützt bleiben müssen und ob verschlüsselte Kommunikation heute aufgezeichnet werden könnte. Bei Signaturen und Archiven kommen langfristige Prüfbarkeit und Erneuerung von Nachweisen hinzu. Wir erfassen diese Anforderungen mit den fachlich Verantwortlichen, statt nur nach Serveralter zu sortieren.

Risiko bedeutet dabei nicht, ein bestimmtes Datum für leistungsfähige Quantencomputer vorherzusagen. Die Planung betrachtet nachvollziehbare Szenarien und die Zeit, die Ihre Organisation für Beschaffung, Integration und Freigabe benötigt. Besonders lange Vorlaufzeiten können einen frühen Beginn rechtfertigen.

Aus Prioritäten werden umsetzbare Arbeitspakete

Eine Roadmap enthält Voraussetzungen, Verantwortliche, Abhängigkeiten und Entscheidungspunkte. Manche Aufgaben beginnen mit Herstellerklärung, andere mit einem Laborversuch oder einer Modernisierung veralteter Bibliotheken. Wir unterscheiden vorbereitende Maßnahmen von produktiven Umstellungen und kennzeichnen Entscheidungen, die noch von konkreter Produktunterstützung abhängen.

Aufwand und Termine werden als begründete Planung mit offenen Annahmen geführt. Nach Piloten wird die Reihenfolge überprüft. Eine pauschale Komplettmigration ist selten die erste sinnvolle Maßnahme; oft schafft bereits die Beseitigung harter Algorithmusbindungen die Grundlage für spätere Wechsel.

Illustratives Projektszenario

Wie die Leistung im Alltag hilft.

Beispiel: Kurzlebige öffentliche Inhalte und langjährig vertrauliche Entwicklungsdaten nutzen unterschiedliche Systeme. Wir priorisieren nicht pauschal alle Internetdienste zuerst, sondern betrachten Schutzdauer und Migrationsvorlauf. Für ein schwer austauschbares Archiv beginnt die Vorbereitung früher.

Dieses Beispiel erläutert einen möglichen Ablauf und ist keine Kundenreferenz.

Vor dem ersten Schritt

Ihre Fragen zu PQC-Roadmap.

Müssen wir auf einen verbindlichen Stichtag warten?

Nein. Inventar, Abhängigkeitsklärung und Kompatibilitätstests lassen sich unabhängig davon beginnen. Konkrete Umstellungen richten sich nach Risiko und technischer Reife.

Ersetzt der Plan unsere Sicherheitsstrategie?

Nein. Er ergänzt sie um den Umgang mit kryptografischer Veränderung und wird mit bestehenden Risiko-, Beschaffungs- und Betriebsprozessen verbunden.

Ihr Vorhaben

Welche Aufgabe möchten Sie lösen?

Beschreiben Sie Ihre Ausgangslage und das gewünschte Ergebnis. Die ausgewählte Leistung wird in die Kontaktanfrage übernommen.

Diese Leistung anfragen

Menü

Ihre Kryptografie braucht einen Plan.