Post-Quanten-Regulierungen visieren 2030 an, uneinig beim Umfang

Post-Quanten-Regulierungen verwandeln eine ferne Cybersicherheitsbedrohung in konkrete Fristen. Obwohl sich die Regierungen um das Jahr 2030 gruppieren, führen Unterschiede im Umfang dazu, dass multinationale Organisationen mit mehreren Migrationspfaden konfrontiert sind.

Australien strebt eine vollständige Migration an, während skandinavische und baltische Länder im Allgemeinen den Zeitplänen der Europäischen Union für Roadmaps und Hochrisikosysteme folgen, so Naomi Wynn (im Bild rechts), Chief Executive Officer von National Energy Public Key Infrastructure (NEPKI), und Jostein Stokkan (Mitte), Produktmanager für Serviceangebote bei Atea Norge AS. In den Vereinigten Staaten verpflichtet die Executive Order 14412 Bundesbehörden dazu, Verantwortliche für die Migration zur Post-Quanten-Kryptographie zu benennen und hochwertige Assets sowie Systeme mit hoher Auswirkung bis zum 31. Dezember 2030 auf PQC für den Schlüsselaustausch umzustellen.

„Wenn es um PQC geht, sind wir in regulatorischer Hinsicht tatsächlich führend“, sagte Wynn. „Das Australian Signals Directorate und das Australian Cyber Security Centre haben die volle PQC-Compliance und eine vollständige Migration bis 2030 gefordert.“