Die strategische Notwendigkeit der PQC-Migration für deutsche KRITIS
Die deutsche kritische Infrastruktur (KRITIS) steht vor einer technologischen Zäsur. Während die Debatte um Quantencomputer oft als abstraktes Zukunftsszenario wahrgenommen wird, ist die Bedrohung durch 'Store Now, Decrypt Later' (SNDL) bereits in vollem Gange. Akteure sammeln verschlüsselte Daten deutscher Energie-, Wasser- und Finanznetze, in der Erwartung, diese mit zukünftigen kryptografisch relevanten Quantencomputern (CRQC) zu entschlüsseln. Für KRITIS-Betreiber, deren Betriebstechnologie (OT) oft über Jahrzehnte im Einsatz bleibt, ist die Umstellung auf Post-Quantum-Kryptografie (PQC) keine Option, sondern eine existenzielle Notwendigkeit.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Kurs vorgegeben: Eine Ausrichtung an den NIST-Standards, insbesondere bei den gitterbasierten Algorithmen ML-KEM (Kyber) und ML-DSA (Dilithium). Doch die Implementierung in hochsensiblen, oft veralteten industriellen Steuerungssystemen stellt Ingenieure vor massive Hürden. Laut dem Lagebericht zur IT-Sicherheit 2025 des BSI haben über 70 % der deutschen KRITIS-Betreiber noch keine umfassende kryptografische Inventarisierung durchgeführt – der erste und wichtigste Schritt der Migration.
[AD_CENTER]
Analyse der kryptografischen Herausforderungen und Gitter-basierter Verfahren
Warum gitterbasierte Kryptografie? Die Wahl des NIST für Algorithmen wie ML-KEM ist kein Zufall. Im Vergleich zu klassischen Verfahren wie RSA oder Elliptische-Kurven-Kryptografie (ECC) bieten sie eine mathematische Härte, die gegen die Shor-Algorithmen resistent ist. Dennoch erkaufen wir uns diese Sicherheit mit einer signifikanten Last für die Netzwerkinfrastruktur.
Technische Kennzahlen im Vergleich
| Metrik | RSA-2048 | ML-KEM (Kyber-768) | Herausforderung |
|---|---|---|---|
| Public Key Größe | 256 Bytes | 1.184 Bytes | Speicherplatz in Embedded Devices |
| Ciphertext Größe | 256 Bytes | 1.088 Bytes | Latenz in industriellen Netzwerken |
| Rechenaufwand | Niedrig | Moderat | CPU-Last bei Legacy-Steuerungen |
Die Tabelle verdeutlicht: Die 3- bis 5-fache Vergrößerung der Schlüssel und Chiffretexte ist für IT-Systeme in Rechenzentren handhabbar, doch in der Welt der speicherprogrammierbaren Steuerungen (SPS) und schmalbandigen Feldbusse führt dies zu messbaren Latenzproblemen. Eine rein auf 'Rip-and-Replace' basierende Strategie wird hier scheitern.
Phasenmodell der PQC-Migration für KRITIS-Unternehmen
Die Transformation muss methodisch und risikobasiert erfolgen. Wir empfehlen ein vierstufiges Vorgehen, das sich an den BSI-Leitlinien orientiert und die Investitionssicherheit in den Vordergrund stellt.
1. Kryptografische Inventarisierung und Risikoanalyse
Bevor ein einziger Algorithmus ersetzt wird, muss volle Transparenz herrschen. Welche Daten haben eine Relevanz über 10-15 Jahre? Diese Daten sind primäre Ziele für SNDL-Angriffe. Identifizieren Sie alle Endpunkte, die kryptografische Protokolle nutzen.
2. Etablierung von Crypto-Agility
Wie Dr. Claudia Plattner, Präsidentin des BSI, betont, ist PQC kein einfaches Software-Update. Die Architektur muss so gestaltet sein, dass kryptografische Algorithmen ohne massive Hardware-Anpassungen ausgetauscht werden können. Dies erfordert eine Entkopplung der kryptografischen Implementierung von der Anwendungslogik.
3. Implementierung hybrider kryptografischer Ansätze
Für die Übergangsphase bis 2030 ist die hybride Kryptografie der Goldstandard. Hierbei werden klassische Verfahren (z.B. ECDH) mit gitterbasierten Verfahren (z.B. ML-KEM) kombiniert. Sollte der neue PQC-Algorithmus eine bisher unbekannte Schwachstelle aufweisen, bleibt die Sicherheit durch den klassischen Anteil gewahrt.
4. Pilotierung und Validierung in OT-Umgebungen
Beginnen Sie mit nicht-kritischen Segmenten. Testen Sie die Latenzzeiten unter Volllast in einem isolierten Testnetz, bevor die Algorithmen in die Steuerungseinheiten des Stromnetzes oder der Wasserversorgung ausgerollt werden.
[AD_CENTER]
Wirtschaftliche Auswirkungen und die Kosten der Resilienz
Die Schätzung des Fraunhofer ISI, dass die Kosten für die PQC-Migration in Deutschland 4,2 Milliarden Euro bis 2030 übersteigen könnten, ist ein Warnsignal für Finanzchefs (CFOs). Insbesondere für kommunale Versorger (Stadtwerke) stellt dies eine erhebliche finanzielle Belastung dar. Dennoch ist die Alternative – ein Systemkollaps durch quantenbasierte Spionage – wirtschaftlich nicht kalkulierbar.
Die Investition sollte jedoch nicht nur als Kostenfaktor gesehen werden. Deutschland hat die Chance, sich als globaler Exporteur von 'Quantum-Safe' Hardware zu positionieren. Unternehmen, die jetzt in PQC-fähige Hardware investieren, schaffen eine technische Differenzierung, die in den nächsten zehn Jahren bei Ausschreibungen ein entscheidendes Kriterium sein wird.
Ausblick: Der Weg zur regulatorischen Compliance
Bis 2028 ist mit einer Verschärfung der regulatorischen Anforderungen durch das BSI zu rechnen. Wir prognostizieren, dass PQC-Integration in neuen Beschaffungsverträgen für KRITIS zur Pflicht wird. Der Markt für spezialisierte Sicherheitsberatung wird in Berlin und München förmlich explodieren, da interne IT-Abteilungen die komplexe mathematische Implementierung der Gitter-Kryptografie nicht ohne externe Experten leisten können.
Zusammenfassung für Entscheidungsträger
- Sofort: Inventarisierung starten. Keine Ausreden mehr.
- Mittelfristig: Fokus auf hybride Protokolle, um Stabilität und Sicherheit zu vereinen.
- Strategisch: Crypto-Agility als Architekturprinzip für alle kommenden IT/OT-Investitionen festschreiben.
Die Migration zu PQC ist ein Marathon, kein Sprint. Mit einer datengetriebenen Strategie und einem Fokus auf hybride Sicherheit können deutsche KRITIS-Betreiber ihre Resilienz sichern und gleichzeitig ihre Marktführerschaft in der industriellen Sicherheit behaupten.
[AD_CENTER]
FAQ: Häufige Fragen zur PQC-Migration
Ist PQC-Hardware bereits verfügbar? Ja, führende Anbieter von Hardware-Sicherheitsmodulen (HSMs) beginnen bereits, PQC-Algorithmen zu integrieren. Achten Sie bei Neuanschaffungen auf die Kompatibilität mit den NIST-FIPS 203/204 Standards.
Wie gehe ich mit 'Legacy'-Systemen um, die kein PQC unterstützen? In Fällen, in denen ein Upgrade unmöglich ist, muss eine Kompensation durch Netzwerksicherheit (z.B. PQC-fähige Gateways oder VPN-Tunnel) erfolgen, die den Verkehr vor der Übertragung in das unsichere Netz verschlüsseln.
Welche Rolle spielt das BSI genau? Das BSI fungiert als Standardgeber und Aufsichtsbehörde. Es ist ratsam, die aktuellen technischen Richtlinien (TR) des BSI kontinuierlich zu verfolgen, da diese die verbindlichen Anforderungen für KRITIS definieren.