Ist Post-Quanten-Kryptografie ein Thema für die Geschäftsleitung?

Ja, als Planungs- und Risikothema, nicht als Krise. Es gehört aus drei Gründen auf die Tagesordnung der Leitung. Es ist eine lange, unternehmensweite Umstellung, die über mehrere Jahre Lieferanten, Produkte und Budgets berührt, und nur die Leitung kann sie in eine Reihenfolge bringen. Sie betrifft Daten, deren Schutz das Unternehmen für viele Jahre zugesagt hat, etwa Kunden-, Patienten- oder Konstruktionsdaten. Und Kunden, Versicherer und öffentliche Ausschreibungen fangen an, danach zu fragen, die Antwort wird also zur kaufmännischen Frage. Nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. müssen die Leitungsorgane erfasster Einrichtungen die Risikomanagementmaßnahmen für Cybersicherheit billigen und ihre Umsetzung überwachen, und eine Richtlinie zur Kryptografie ist eine davon. Was die Leitung braucht, ist kurz: eine Bestandsaufnahme, wo quantenanfällige Kryptografie eingesetzt wird, eine Prioritätenliste danach, wie lange Daten geheim bleiben müssen, einen benannten Verantwortlichen und einen Zeitplan entlang der EU-Meilensteine 2030 und 2035. Eine technische Einführung in Qubits braucht sie nicht.

← Alle 33 Fragen zu Post-Quanten-KryptografieAlle Themen