CRY-01.03AC

Die PQC-Strategie, einschließlich des Verzeichnisses und der Risikobeurteilung, wird mindestens jährlich oder bei wesentlichen Änderungen, die sich auf die PQC-Strategie auswirken, überprüft.

Ergänzende Informationen

Empfehlungen für die Migration zu PQC und die zukunftssichere Nutzung von Kryptographie werden beispielsweise bereitgestellt in:

1. der BSI-Leitlinie 'Kryptografie quantensicher gestalten - Grundlagen, Entwicklungen, Empfehlungen';

2. der von der Europäischen Kommission veröffentlichten Roadmap 'Ein koordinierter Implementierungsfahrplan für den Übergang zur Post-Quantum-Kryptographie'; und

3. den vorläufigen Entwürfen für die NIST-Veröffentlichung 'NIST SP 1800-38: NIST SP 1800-38: Migration to Post-Quantum Cryptography: Preparation for Considering the Implementation and Adoption of Quantum Safe Cryptography' (ausschließlich in englischer Sprache verfügbar).

Ergänzende Informationen

Die Risikobeurteilung als Teil der Post-Quanten-Kryptographie-Strategie sollte Folgendes berücksichtigen:

1. die Bedrohungslandschaft, die durch Fortschritte im Quantencomputing entsteht;

2. Fortschritte bei kryptographischen Mechanismen, die als sicher gegen Angreifer angesehen werden, die im Besitz eines Quantencomputers sind;

3. dem kryptographischen Mechanismus innewohnende Schwachstellen; und

4. Schwachstellen, die sich daraus ergeben, wie kryptographische Mechanismen eingesetzt werden (z. B. Schlüssel, die über einen längeren Zeitraum verwendet werden und die durch diese Schlüssel geschützten Cloud-Dienstdaten, abgeleitete Cloud-Dienstdaten, Cloud-Kundendaten und Kontodaten könnten bereits heute abgegriffen und zu einem späteren Zeitpunkt entschlüsselt werden).

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)