Post-Quantum Security bedeutet mehr als die Einführung von Post-Quantum-Algorithmen. Unternehmen müssen wissen, wo Kryptografie eingesetzt wird, welche Daten geschützt werden und welche Systeme voneinander abhängen. Ohne diese Transparenz lassen sich weder Risiken bewerten noch Migrationsprojekte zuverlässig planen oder steuern.
Als Unternehmen stehen Sie vor der Herausforderung, Ihre Kryptografie für die Zukunft zu sichern. Sie denken darüber nach, Post-Quantum Security umzusetzen, wissen aber nicht, wo Sie beginnen sollen, oder kämpfen mit fragmentierten Systemen und komplexen Abhängigkeiten.
Wir begleiten Sie entlang der gesamten strategischen Reise – von der Analyse Ihrer bestehenden Kryptolandschaft über die Priorisierung kritischer Daten und Systeme bis hin zur Planung und Umsetzung von Migrations- und Modernisierungsmassnahmen. So können Sie Risiken systematisch reduzieren, Compliance-Anforderungen erfüllen und Ihre Kryptografie schrittweise zukunftssicher gestalten, ohne dass bestehende Geschäftsprozesse gestört werden.
Automatisierte Krypto‑Inventarisierung mit Risikoanalyse und PQS‑Modernisierungsplan
Im Rahmen des Inventar-Pilotprojekts analysiert Swisscom Security Advisory gemeinsam mit Ihnen den aktuellen Einsatz von Kryptografie in Ihrer Systemlandschaft. Mithilfe von einer kryptografischen Inventarlösung werden kryptografische Verfahren, Schlüssel, Zertifikate und Protokolle automatisiert erfasst und bewertet. Ziel ist es, Transparenz über bestehende Abhängigkeiten zu schaffen, Quantum-Risiken zu identifizieren und konkrete Empfehlungen für eine kryptografische Modernisierung abzuleiten. Der Pilot dient als fundierte Entscheidungsgrundlage für weitere strategische oder technische Schritte in Richtung Post-Quantum Security.
Applikationsbezogene Kryptografieanalyse
Dieser Pilot richtet sich an spezifische Applikationen oder Services und untersucht die Nutzung von Kryptographie im Source Code oder zur Laufzeit. Analysiert werden unter anderem verwendete Algorithmen, Bibliotheken, Protokolle sowie kryptographische Konfigurationen in virtuellen Maschinen. Der Pilot eignet sich besonders für sicherheitskritische oder geschäftsrelevante Anwendungen und unterstützt Sie dabei, konkrete Migrationsaufwände und Risiken frühzeitig zu erkennen.
Analyse kryptografischer Verfahren im Unternehmensnetzwerk und in der PKI
Dieser Pilot fokussiert sich auf die Analyse kryptographischer Verfahren im Unternehmensnetzwerk und in der PKI. Innerhalb von 30 bis 60 Tagen wird das kryptographische Inventar installiert und zur Auswertung von TLS- und SSH-Protokollen sowie X.509-Zertifikaten und Schlüsseln eingesetzt. Die Datengrundlage kann direkt aus Netzwerk-Scans oder bestehenden Tools wie Tenable oder Qualys stammen. Optional erfolgt eine gezielte PKI-Analyse über Systeme wie EJBCA, Keyfactor oder Venafi. Der Pilot eignet sich besonders als Einstieg in eine unternehmensweite kryptographische Modernisierung.
Soll‑Ist‑Abgleich Ihrer Krypto‑Praxis mit Empfehlungen
Basierend auf den Scan-Ergebnissen erstellen unsere Experten einen strukturierten kryptographischen Bericht mit Quantum-Risikoanalyse und priorisierten Empfehlungen. Dieser umfasst unter anderem die Bewertung eingesetzter Algorithmen, Protokolle und Schlüssel sowie einen Abgleich mit regulatorischen und internen Richtlinien. Ergänzend erhalten Sie eine Einordnung der Ergebnisse aus Sicht der kryptographischen Modernisierung, inklusive Handlungsempfehlungen und Integrationsprioritäten für besonders kritische Systeme und Services.
Agilität als Betriebsstandard
Die produktionsreifen PQS Lösungen von Swisscom unterstützen Sie beim Übergang von Pilotprojekten in einen stabilen, skalierbaren Betrieb. Basierend auf einer ganzheitlichen Sicherheitsarchitektur integrieren wir Post-Quantum-fähige Kryptographie, kryptographische Inventarisierung, zentrale Schlüsselverwaltung und Compliance-gerechte Überwachung in Ihre bestehende Infrastruktur. Der Fokus liegt auf kryptographischer Agilität, langfristiger Betriebssicherheit und regulatorischer Konformität. Gemeinsam entwickeln wir eine zukunftsfähige Lösung, die sich flexibel an neue Standards, Bedrohungen und Geschäftsanforderungen anpassen lässt und Ihre kritischen Systeme nachhaltig absichert.
Post-Quantum Security bezeichnet die Vorbereitung und Umstellung kryptografischer Systeme auf quantensichere Verfahren. Ziel ist es, Daten, Anwendungen und digitale Geschäftsprozesse auch dann zu schützen, wenn Quantencomputer bestehende Verschlüsselungsverfahren wie RSA oder ECC brechen können. Dazu müssen Unternehmen ihre Kryptografie erfassen, Risiken bewerten und Migrationspfade planen.
Beim sogenannten «Harvest Now, Decrypt Later»-Angriff zeichnen Angreifer*innen verschlüsselte Daten bereits heute auf, um sie künftig mit leistungsfähigen Quantencomputern zu entschlüsseln. Besonders gefährdet sind Informationen, die über viele Jahre vertraulich bleiben müssen, beispielsweise Kundendaten, geistiges Eigentum oder vertrauliche Geschäftsdokumente. Unternehmen sollten deshalb frühzeitig Massnahmen im Bereich Post-Quantum Security planen, um langfristige Risiken zu reduzieren.
Ein kryptografisches Inventar erfasst die kryptografischen Verfahren, Schlüssel, Zertifikate und Abhängigkeiten innerhalb einer IT‑Landschaft. Es schafft Transparenz darüber, wo Kryptografie eingesetzt wird und welche Systeme von einer Migration betroffen sind. Ohne ein vollständiges Inventar lassen sich Risiken und Modernisierungsmassnahmen nur schwer planen.
Kryptografische Agilität bezeichnet die Fähigkeit eines Unternehmens, kryptografische Verfahren flexibel auszutauschen oder zu aktualisieren. Dadurch können Unternehmen schneller auf neue Sicherheitsanforderungen, regulatorische Vorgaben oder quantensichere Algorithmen reagieren. Sie gilt als eine wichtige Voraussetzung für eine erfolgreiche Post-Quantum Security Strategie.