F5 beteiligt sich am NIST-PQC-Projekt, um quantensichere Standards mitzugestalten

Rachael ShahSenior Product Marketing Manager | F5

Wenn Sie die Trends im Bereich Cybersicherheit verfolgen, ist Ihnen wahrscheinlich aufgefallen, dass die Post-Quanten-Kryptografie (PQC) immer häufiger thematisiert wird. Für viele CISOs und Vorstandsmitglieder mag sie wie eine weitere zukünftige Herausforderung erscheinen, die um Aufmerksamkeit konkurriert. Doch die Entwicklungen im Quantencomputing schreiten immer schneller voran, und die Arbeit an der Frage, wie der Übergang zu quantensicherer Verschlüsselung gestaltet werden soll, ist bereits in vollem Gange.

Heute freue ich mich, einen wichtigen Meilenstein bekannt geben zu können: F5 ist offiziell dem Projekt „Migration to PQC“ des NIST National Cybersecurity Center of Excellence (NCCoE)“ beigetreten. Dieses Projekt bringt Industrie, Behörden und Wissenschaft zusammen, um praxisnahe Leitlinien für die Umstellung von Organisationen auf quantensichere Kryptografie zu erarbeiten.

Und F5 wirkt aktiv an der Gestaltung dieses Leitfadens mit.

Warum jetzt: Die Bedrohung durch Quantencomputer ist bereits da

PQC bezeichnet neue Verschlüsselungsalgorithmen, die Angriffen durch künftige Quantencomputer standhalten sollen. Zwar gibt es noch keine Quantensysteme, die heutige Public-Key-Kryptografie knacken können, doch die Bedrohung ist keineswegs nur theoretischer Natur.

Angreifer verfolgen bereits Strategien nach dem Prinzip „Jetzt sammeln, später entschlüsseln“: Sie greifen heute verschlüsselte Daten ab, um sie zu entschlüsseln, sobald die Quantentechnologie weit genug fortgeschritten ist. Wenn Ihre Daten über Jahre hinweg vertraulich bleiben müssen, sind sie schon jetzt gefährdet.

Deshalb ist es wichtig, sich frühzeitig – und richtig – vorzubereiten.

Warum ein Plattformansatz unverzichtbar ist

Wir bei F5 sind der Überzeugung, dass die Vorbereitung auf Quantensicherheit keinen vollständigen Neuaufbau Ihrer Architektur erfordern sollte.

Unser Ansatz basiert auf einer einheitlichen Plattform, die in Ihrer gesamten Umgebung Krypto-Agilität ermöglicht – von modernen Anwendungen bis hin zu langjährig eingesetzten, geschäftskritischen Systemen. Statt einzelne Lösungen nachträglich anzufügen, verwalten und aktualisieren wir die Verschlüsselung zentral.

Dieser Schutz auf Plattformebene ermöglicht Ihnen Folgendes:

• NIST-Standards schnell implementieren: Wenden Sie quantensichere Verschlüsselung in Ihrer gesamten Umgebung an – von der Cloud bis hin zu älteren Rechenzentren – ohne aufwendige Einführung.
• Apps unverändert schützen: Schützen Sie Ihre Anwendungen auf Plattformebene, ohne Code neu schreiben oder bestehende Systeme umstrukturieren zu müssen.
• Bleiben Sie immer auf dem neuesten Stand: Aktualisieren Sie Ihre Verschlüsselung mühelos, wenn sich die NIST-Standards weiterentwickeln, und halten Sie so Ihre Sicherheit ohne manuellen Aufwand auf dem neuesten Stand.

Die „Migrationslücke“ schließen

Die Migration zu PQC stellt eine erhebliche betriebliche Herausforderung dar. Laut NIST besteht der erste Schritt darin, sich zunächst einen Überblick darüber zu verschaffen, wo und wie Public-Key-Kryptografie derzeit in Ihrer gesamten Umgebung eingesetzt wird – eine Aufgabe, die oft komplexer ist, als sie zunächst erscheint.

Sobald Sie wissen, was geändert werden muss, ergeben sich neue Herausforderungen:

• Netzwerkleistung: PQC-Schlüssel sind groß, und ihre großflächige Einführung kann zu Latenzen oder zusätzlichem Aufwand führen, wenn Ihre Infrastruktur nicht darauf ausgelegt ist.
• Einschränkungen von Altsystemen: Viele ältere Systeme können neue PQC-Algorithmen nicht verarbeiten. Ein plattformbasierter Ansatz schafft eine quantensichere „Schutzhülle“, die eine kostspielige Modernisierung überflüssig macht.
• Betriebliche Komplexität: Die Verwaltung einer Kombination aus herkömmlicher und quantensicherer Kryptografie in hybriden Multicloud-Umgebungen ist mit erheblichem Aufwand verbunden.

F5 bringt seine jahrzehntelange Führungsrolle im Bereich Kryptografie in das NCCoE-Konsortium ein und wirkt an der Entwicklung von Migrationsleitlinien mit, die Unternehmen eine reibungslose Einführung dieser neuen PQC-Standards ermöglichen – ohne Abstriche bei Leistung oder Ausfallsicherheit.

Unser Ziel: echte Krypto-Agilität

Compliance ist zwar wichtig, doch es reicht nicht aus, lediglich das Thema PQC abzuhaken. Das eigentliche Ziel ist Kryptoagilität – die Fähigkeit, Verschlüsselungsmethoden schnell auszutauschen oder zu aktualisieren, wenn sich Bedrohungen weiterentwickeln und Standards verfeinert werden.

Dieses Maß an Agilität ist nur mit einem zentralisierten, plattformgestützten Ansatz möglich.

Durch die Teilnahme am NIST-Projekt „Migration to PQC“ stellt F5 sicher, dass unsere Lösungen eng an den Leitlinien des NIST ausgerichtet sind und Kunden Zugang zu getesteten, validierten Bereitstellungsmustern erhalten, die Sicherheit, Leistung und betriebliche Einfachheit in Einklang bringen.

Weitere Informationen dazu, wie wir die Unterstützung für NIST-zugelassene PQC-Chiffren vorantreiben, finden Sie in unserem neuesten technischen Update zu PQC.

Ausblick

Der Übergang in eine quantensichere Zukunft ist ein Marathon, und das Rennen ist bereits in vollem Gange. Mit der Teilnahme am PQC-Migrationsprojekt des NIST trägt F5 dazu bei, den Fahrplan mitzugestalten, an dem sich Organisationen weltweit orientieren werden. Unser Ziel ist einfach: unseren Kunden den größtmöglichen und praxisnahesten Vorsprung zu verschaffen.

Über den Autor

Rachael ShahSenior Product Marketing Manager | F5

Weitere Blogbeiträge von Rachael Shah