Christian Nähter

Quantencomputer wirken noch weit weg – für unsere Kryptografie sind sie es jedoch nicht. Dieser Vortrag ordnet zu Beginn ein, wie Quantencomputer heute funktionieren, welche konkreten Ansätze es gibt und wieso Algorithmen wie die von Shor und Grover schon heute eine ernstzunehmende Gefahr für unsere bestehenden Verschlüsselungsverfahren darstellen. Der Schwerpunkt des Vortrags demonstriert einen pragmatischen Ausweg und den notwendigen ersten Schritt zur Post-Quanten-Sicherheit: die kryptografische Inventarisierung. Es wird gezeigt, wie eine strukturierte Erfassung kryptografischer Assets zum zentralen Baustein für IT-Sicherheit, Compliance und die bevorstehende Migration wird. Dabei werden anhand eines konkreten Anwendungsfalls der Inventarisierungsprozess sowie eine Open-Source Toolchain demonstriert. Dies soll Unternehmen dabei unterstützen, ihre Assets systematisch zu erfassen, zu bewerten und so die Umstellung auf quantensichere Verfahren vorzubereiten.