Britische Cyber-Behörde setzt Frist für die Migration zur Post-Quanten-Kryptographie bis 2035 zum Schutz kritischer Infrastrukturen

Das britische National Cyber Security Centre (NCSC) fordert Betreiber kritischer Infrastrukturen auf, bis 2035 Post-Quanten-Kryptographie einzuführen. * Das NCSC veröffentlichte eine dreistufige Migrationsanleitung, die sich an technische Entscheidungsträger und Risikoverantwortliche großer Organisationen richtet. * Organisationen sollten ihre IT-Systeme bewerten und bis 2028 einen Migrationsplan erstellen. * Hochprioritäre Systeme sollten bis 2031 auf Post-Quanten-Verschlüsselung umgestellt werden. * Vollständige Gesamtmigration bis 2035. * Die Migration sollte eine breitere Cyber-Resilienz aufbauen. * Das U.S. National Institute of Standards and Technology (NIST) hat im August 2024 drei Post-Quanten-Verschlüsselungsalgorithmen fertiggestellt. * Google und Microsoft planen die Integration von Post-Quanten-Funktionen. * Der Austausch der Web Public Key Infrastructure und der Protokolle von industriellen Steuerungssystemen wird eine Herausforderung darstellen. * Systeme, die auf RSA- und ECC-Kryptographiealgorithmen basieren, werden Schwierigkeiten haben, neue Algorithmen zu integrieren, was eine umfassende Überarbeitung erfordert.