LGT treibt Post-Quantum-Migration mit Banking-Pilotprojekt voran

Die Post-Quanten-Migration kann unüberschaubar werden, wenn Unternehmen jede kryptografische Abhängigkeit als ein einzelnes Austauschprojekt behandeln. Während Organisationen von der Quanten-Awareness zur Implementierung übergehen, erstreckt sich der Übergang über Anwendungen, Infrastrukturen und Lieferanten, was die Koordination ebenso wichtig macht wie die Auswahl der Algorithmen.

Bei der LGT Financial Services AG hielt die Quantensicherheit im Jahr 2022 Einzug in formelle Risiko-Diskussionen, als das Thema beim jährlichen Risiko- und Cyber-Risikomanagement-Meeting der Firma angesprochen wurde. Das Unternehmen gründete später ein Kompetenzzentrum, um Sicherheitsoperationen, Architektur, Public-Key-Infrastruktur, Anwendungseigentümer, Anbieter und Risiko-Stakeholder zu vernetzen, so Christian Pfister (Bild, rechts), Teamleiter IT Security Operations und Leiter des Quantum Safe Competence Center der LGT.

„Quantensicherheit ist ein Thema der Resilienz und des Risikomanagements“, sagte er. „Die Schlüsselfrage für die Führungsebene war einfach: Welche Informationen müssen so lange vertraulich bleiben, dass sie einem zukünftigen kryptografischen Bruch ausgesetzt sein könnten? Wir erklärten dann, dass das Warten, bis es einen kryptografisch relevanten Quantencomputer gibt, zu wenig Zeit ließe, um Abhängigkeiten zu identifizieren, Produkte zu aktualisieren, Lieferanten zu koordinieren und sicher zu migrieren.“