Quantencomputer machen die grosse Mehrheit der heute verwendeten Verschlüsselungsverfahren obsolet. In sieben bis zehn Jahren werden entschlüsselungsfähige Quantenrechner in grösserer Zahl zur Verfügung stehen. Durch «Harvest-now-and-decrypt-later» Angriffe können aber auch davor gesammelte Daten entschlüsselt werden. Organisationen müssen sich daher bereits heute mit der Migration zu quantencomputer-sicheren Kryptografie-Verfahren (engl. Post-Quantum Cryptography, PQC) befassen, um ihre Daten, Prozesse und digitalen Geschäftsmodelle langfristig zu schützen.

Post-Quantum Security – Preparing Today For A Quantum Tomorrow
< Click to enlarge >

Dieses SITIC Sharing gibt einen Überblick über die Herausforderungen der PQC-Migration und die Vor- und Nachteile unterschiedlicher Herangehensweisen. Die ersten beiden Schritte zur Migration sind die Umstellung der Beschaffung auf PQC-basierte IT-Lösungen und die Erstellung eines Kryptoinventars, welches auflistet, wo welche Verschlüsselungsalgorithmen im Einsatz sind. Danach besteht die Herausforderung, die Migration der Anwendungen risikobasiert zu priorisieren, die Verantwortlichkeiten festzulegen und eine risikofitte und den zukünftigen regulatorischen Vorgaben entsprechende Governance zu etablieren. Mittelfristig ist das Ziel, krypto-agil zu werden, also Algorithmen schnell austauschen zu können. Denn mathematischer Fortschritt könnte zukünftig auch heute quantencomputer-sichere Verschlüsselungsverfahren gefährden. Die Vorträge und Diskussionsrunden werden nicht nur technologische Aspekte, sondern auch strategische, organisatorische und regulatorische Fragen ansprechen. Insbesondere werden sie sich mit Stand der PQC-Migration in der Praxis und den bisher gesammelten praktischen Erfahrungen beschäftigen, aber auch mit dem Stand der technischen Entwicklung beim Knackpunkt «Geschwindigkeit der PQC-Verfahren».

Dieses SITIC Sharing zielt auf den praxisorientierten Austausch zu Post-Quantum Security und Post-Quantum Cryptography. Anwender berichten über ihre Erfahrungen und Herausforderungen. Experten ordnen technologische Entwicklungen ein. Drei Round Tables ermöglichen die Diskussion der Leit- und Spezialfragen. Ziel ist es, Orientierung zu geben und Teilnehmende dabei zu unterstützen, PQC-Readiness, -Strategie und -Lösungsansätze der eigenen Organisation zu beurteilen und ggf. zu ajustieren.

Leitfragen

1. Was bedeutet Post-Quanten-Sicherheit (PQC) und warum wird fehlende PQC zum Problem werden?
2. Wie gestalten Unternehmen am besten die Transformation zur PQC?
3. Was versteht man unter Krypto-Agilität und wie erreichen Unternehmen sie am nachhaltigsten?

Spezialfragen

1. Wie kann ein Krypto-Inventar am effizientesten erstellt werden?
2. Wie kann die PQC-Migration bei hunderten von Anwendungen/Services priorisiert werden?
3. Wie kann zukünftige Quantensicherheit bei neuen Beschaffungen vertraglich verankert werden?
4. Welche Governance-, Betriebs- und Organisationsmodelle haben sich für eine unternehmensweite PQC-Transformation bewährt?

Die Schweizerische Post
Hauptsitz, Wankdorfallee 4, Bern

Willkommen sind Führungskräfte und Fachverantwortliche aus Cyber-Security, IT, Enterprise Architecture, Technology Risk, IAM/PKI, Software- und Infrastruktur-Architektur sowie Governance und Compliance, die sich mit der langfristigen Absicherung ihrer Organisation gegen die Auswirkungen des Quantum Computing beschäftigen.

Reinhard Riedl, SITIC Vorstandsmitglied

Ab 13:00
Eintreffen der Teilnehmenden, Willkommenskaffee

13:30
Eröffnung durch Moderatorenduo SITIC – Die Post

13:40
Begrüssung und Einführung
Marcel Zumbühl, CISO, Die Schweizerische Post

13:50
Herangehen der Schweizerischen Post an die PQC-Migration
Peter Egli, Enterprise Security Architect & Davy Claude, Software Security Architect

14:25
PQC-Migration der PostFinance
Cristof Kaufmann, PQS Transformation Lead & Christian Hostettler, Lead Technology Architect

15:00
Break

15:20
Umfrage mit Online-Tool

15:25
News from Tech Frontier: PQC Speed on Handheld Devices
Zusage EPFL, Vortragende in Abklärung

16:00
Drei Round Tables mit abschliessenden Kurz-Präsentationen im Plenum

1. Kryptoverzeichnis etablieren
   Wie schaffen wir Transparenz über unsere kryptografischen Abhängigkeiten?
2. Kryptoagilität erreichen
   Wie schaffen wir die Voraussetzungen für eine flexible Migration?
3. Priorisierung & Governance
   Wie setzen wir die richtigen Schwerpunkte und schaffen klare Verantwortlichkeiten?

17:00
Zusammenfassung durch Moderatorenduo
Schlusswort SITIC Präsident

17:15
Farewell-Apéro

Eine Nachlese wird auf expliziten Wunsch der Teilnehmenden erstellt.

Verbindliche Anmeldung bitte via Email an kurt.wehrli@sitic.org

Für SITIC-Mitglieder ist die Teilnahme im Rahmen der Jahresmitgliedschaft unentgeltlich.
Nicht-Mitgliedern aus IT-Anwender-Organisationen werden 375 CHF in Rechnung gestellt.

< AI-generated >

Quantum computers are computers that use quantum-mechanical principles to solve certain types of problems much more efficiently than traditional computers. They are not faster for everything. Their advantage is expected for specific problems such as cryptography, optimization, and quantum simulations. Leading companies developing quantum computers include IBM, Google, Microsoft, IonQ, Quantinuum, D-Wave, Rigetti, and PsiQuantum.

Quantum computing is a type of computing that uses quantum-mechanical principles to process information and solve certain problems more efficiently than classical computers.

< AI-generated – Click to enlarge >

Quantum security generally refers to security technologies that use principles of quantum physics to protect information, communications, or cryptographic keys. It focuses on using quantum-mechanical properties to provide security.

Post-quantum security is about protecting information, communications, and digital systems against attacks that could become possible with sufficiently powerful quantum computers. Today’s widely used encryption and digital-signature systems rely on mathematical problems that ordinary computers cannot efficiently solve. However, sufficiently capable quantum computers could break some of these systems, potentially exposing sensitive data, compromising digital identities, and undermining trust in software and communications. The important point is that post-quantum security is not about waiting until quantum computers arrive. It is about preparing systems now so that they remain secure in a future where quantum attacks are possible.

Post-quantum cryptography (PQC) is cryptography designed to remain secure against attacks from future quantum computers while running on conventional computers.

Quantum key distribution (QKD) allows two parties to create a shared secret key using individual photons sent across fiber optic cable. Due to its high costs it is mainly suited for highly critical application areas.

NIST
What Is Post-Quantum Cryptography?

SIX
Quantum Computers and Post-Quantum Security: How the Swiss Payment Transactions System Is Protecting Itself

QSECDEF
Post-Quantum Cryptography for Security Architects: Standards, Migration Paths, and Decision Points

EXECUTIVE OFFICE OF THE PRESIDENT U.S.
Execution of the Migration to Post-Quantum Cryptography

Cloudflare
The White House’s post-quantum executive order is an important milestone. It’s time to get to work

PwC
Post quantum cybersecurity – Your path to quantum readines

paloalto
What Is Quantum Security?

CISCO
Quantum-Safe Computing

GSMA
Post Quantum Cryptography

CISA
Post-Quantum Cryptography Initiative

PubMed Central
Post-Quantum Security: Opportunities and Challenges

Spektrum.de
Wie sicher sind unsere Daten vor künftigen Quantenhackern?