Post-Quanten-Kryptographie (10184)

Quantencomputer stellen eine absehbare Bedrohung für heute eingesetzte kryptographische Verfahren dar. Für Organisationen ergibt sich daraus die Notwendigkeit, sich frühzeitig strategisch mit Post-Quanten-Kryptographie auseinanderzusetzen. In diesem Seminar bekommen Sie eine erste Einführung darin, was das für Ihre Prozesse und Ihr Risikomanagement bedeutet.

Unsere eintägige Schulung bietet eine kompakte Einführung in die Grundlagen und die strategische Einordnung von PQC. Die Teilnehmenden erhalten ein klares Verständnis der aktuellen Bedrohungslage, der relevanten kryptographischen Konzepte sowie der zentralen Migrationsprinzipien, einschließlich Übergangs- und Hybridansätzen.

Ein Schwerpunkt liegt auf der strategischen Bedeutung von Crypto-Agility als Voraussetzung für den kontrollierten und risikoarmen Austausch kryptographischer Verfahren. Ergänzend werden die wichtigsten Standards und Empfehlungen vorgestellt, darunter die NIST-Standards FIPS 203–205 sowie die Empfehlungen des BSI. Die neu standardisierten Verfahren ML-KEM (CRYSTALS-Kyber) und ML-DSA (CRYSTALS-Dilithium) werden in ihrer Zielsetzung und Einordnung verständlich erläutert.

Darüber hinaus führt die Schulung in das Konzept der Crypto Bill of Materials („CBOM“) ein. Die Teilnehmenden lernen, wie CBOMs Transparenz über kryptographische Abhängigkeiten schaffen und als Grundlage für Risikoanalysen, Priorisierungen und Migrationsentscheidungen dienen können. Anhand des offenen Standards CycloneDX wird erläutert, wie kryptographische Abhängigkeiten strukturiert erfasst, analysiert und für Migrationsentscheidungen nutzbar gemacht werden können.

Einblicke aus realen Beratungsprojekten sowie die gemeinsame Diskussion konkreter Fragestellungen aus dem Teilnehmerkreis runden die Schulung ab.