Die strategische Notwendigkeit: Warum KRITIS heute handeln muss
Die deutsche kritische Infrastruktur (KRITIS) steht vor einer kryptographischen Zäsur. Während die Bedrohung durch Quantencomputer theoretisch scheint, ist das Risiko des „Harvest Now, Decrypt Later“ (HNDL) – also das Sammeln verschlüsselter Daten heute, um sie morgen zu entschlüsseln – bereits Realität. Für Betreiber von Energie-, Wasser- und Finanznetzen ist die Migration zu Post-Quanten-Kryptographie (PQC) keine Option, sondern eine Überlebensfrage im Sinne der nationalen Souveränität.
Laut dem BSI-Lagebericht 2026 sind 72 % der deutschen KRITIS-Betreiber mit einer veralteten Gateway-Infrastruktur konfrontiert, die für die Anforderungen gitterbasierter (lattice-based) Algorithmen unzureichend ist. Die Herausforderung liegt in der Diskrepanz zwischen der notwendigen kryptographischen Agilität und der starren Hardware-Basis vieler Legacy-Systeme.
Die technologische Hürde: Fragmentierung und Paketgrößen
Prof. Dr. Johannes Buchmann hat es treffend formuliert: Das „Fragmentierungsproblem“ ist der größte Feind der Implementierung. Klassische RSA- oder ECC-Schlüssel sind kompakt. Gitterbasierte Signaturen wie CRYSTALS-Dilithium (ML-DSA), die vom NIST standardisiert wurden, erfordern deutlich größere Public Keys und Signaturen. Viele ältere TLS-Stacks, die in Gateways verbaut sind, stoßen bei diesen Datenmengen an ihre Puffer-Limits oder verursachen eine Fragmentierung auf IP-Ebene, die von Firewalls oft als Anomalie gewertet und verworfen wird.
[AD_CENTER]
Rahmenwerk für die PQC-Migration in Bestandsarchitekturen
Ein Austausch der gesamten Gateway-Infrastruktur ist aufgrund der Kosten von über 4,8 Milliarden Euro bis 2030 (Fraunhofer ISI) oft nicht kurzfristig umsetzbar. Die Strategie muss daher auf hybriden Ansätzen basieren.
| Phase | Fokus | Maßnahme |
|---|---|---|
| 1. Inventur | Kryptographische Agilität | Identifikation aller TLS-Endpunkte mit hartkodierten Algorithmen |
| 2. Hybrid-Modell | Koexistenz | Kopplung von ECC (klassisch) mit Dilithium (PQC) innerhalb eines TLS-Handshakes |
| 3. Hardware-Upgrade | Beschleunigung | Einsatz von FPGA-basierten Modulen für PQC-Berechnungen |
| 4. Zertifizierung | Compliance | Angleichung an BSI-Vorgaben für Quanten-Readiness |
Hybride Kryptographie als Brückentechnologie
Die Empfehlung des BSI und führender Experten ist der hybride Ansatz. Dabei wird eine klassische Signatur (z. B. ECDSA) mit einer gitterbasierten Signatur (ML-DSA) kombiniert. Sollte einer der beiden Algorithmen durch neue mathematische Erkenntnisse kompromittiert werden, bleibt die Sicherheit der anderen Komponente bestehen. Für Legacy-Gateways bedeutet dies: Die Implementierung eines „kryptographischen Wrappers“, der die PQC-Daten als Erweiterung (Extension) im TLS-Handshake mitsendet, ohne die Legacy-Logik vollständig zu überschreiben.
Implementierung von Lattice-Based Signatures (ML-DSA)
Die Integration von CRYSTALS-Dilithium in eine bestehende TLS-Umgebung erfordert eine Anpassung der TLS-Bibliotheken (z.B. OpenSSL-Forking). Hierbei ist die CPU-Last für die Signaturprüfung ein kritischer Faktor. Da Legacy-Gateways oft schwachbrüstige CPUs einsetzen, ist eine hardwareseitige Beschleunigung via FPGA oder spezialisierten HSMs (Hardware Security Modules) oft unumgänglich.
Performance-Analyse: Was bedeutet das für den Durchsatz?
Die Rechenintensität von ML-DSA liegt um Faktoren höher als bei ECC. In einem Hochlast-Szenario, etwa beim Lastverteiler eines Versorgungsunternehmens, kann dies zu einer signifikanten Latenzerhöhung führen. Strategische Berater empfehlen hier das „Offloading“: Die TLS-Terminierung erfolgt nicht mehr direkt auf dem Legacy-Gateway-Prozessor, sondern wird auf eine vorgeschaltete, PQC-fähige Appliance ausgelagert.
[AD_CENTER]
Fallstudien: Lessons Learned aus dem KRITIS-Sektor
Ein namhafter deutscher Energieversorger hat im letzten Quartal erfolgreich einen hybriden TLS-Tunnel zwischen zwei Rechenzentren implementiert. Die größte Herausforderung war nicht die Mathematik, sondern die Interoperabilität mit älteren Load-Balancern. Durch den Einsatz eines „Quantum-Safe-as-a-Service“ (QSaaS) Gateways vor der eigentlichen Legacy-Hardware konnte die Sicherheit erhöht werden, ohne die internen, nicht-PQC-fähigen Systeme sofort austauschen zu müssen.
Die Rolle der Hardware-Sicherheitsmodule (HSMs)
Moderne HSMs sind heute die einzige verlässliche Speicherquelle für PQC-Private-Keys. Betreiber sollten sicherstellen, dass ihre HSM-Provider bereits Firmware-Updates für ML-DSA und ML-KEM anbieten. Ein HSM, das diese Standards nicht unterstützt, sollte als „End-of-Life“ betrachtet werden.
Wirtschaftliche Auswirkungen und Zukunftsausblick
Die erzwungene Obsoleszenz von Legacy-Hardware schafft zwar kurzfristig finanzielle Lasten, ist jedoch ein Katalysator für eine neue deutsche Cybersecurity-Industrie. Unternehmen, die jetzt in FPGA-Beschleuniger und PQC-konforme Software-Stacks investieren, positionieren sich als Marktführer im europäischen Raum.
[AD_CENTER]
Strategische Empfehlung: Die 24-Monate-Roadmap
- Sofort: Durchführung eines Audits zur kryptographischen Agilität gemäß IT-SiG 2.0.
- Innerhalb von 12 Monaten: Implementierung hybrider TLS-Tunnel für kritische Datenströme.
- Innerhalb von 24 Monaten: Ausschluss aller Hardware-Komponenten, die keine Firmware-Upgrades auf PQC-Standards unterstützen.
Die Migration zu quantensicheren Signaturen in KRITIS-Gateways ist ein Marathon, kein Sprint. Mit dem hybriden Ansatz schaffen Betreiber die notwendige Sicherheit, während sie gleichzeitig die Zeit gewinnen, ihre Infrastruktur für das Quanten-Zeitalter nachhaltig zu modernisieren. Die regulatorische Landschaft durch NIS2 und BSI-Vorgaben wird diesen Prozess in den kommenden Jahren massiv beschleunigen. Wer jetzt zögert, handelt grob fahrlässig gegenüber der nationalen kritischen Infrastruktur.