Die Entwicklung von Algorithmen, die durch Quantencomputer traditionelle Verschlüsselungen brechen könnten, schreitet voran. Daher sind Kryptologen weltweit intensiv darum bemüht, neue Verschlüsselungsmethoden zu entwickeln, die diesem neuen Computertyp standhalten können. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat nun die erste Smartcard zertifiziert, die genau diese quantensichere Verschlüsselung bieten soll.
Ein zentrales Anliegen der IT-Sicherheitsforschung ist es, sicherzustellen, dass aufgezeichnete verschlüsselte Daten nicht zu einem späteren Zeitpunkt entschlüsselt werden können. Um dies zu erreichen, werden konkrete postquanten-kryptografische Algorithmen (PQC) entwickelt. Im August hat das US-amerikanische National Institute of Standards and Technology (NIST) drei neue Verschlüsselungsstandards verabschiedet, die speziell gegen Quantenangriffe schützen sollen: FIPS203, FIPS204 und FIPS205. Die vom TÜV für das BSI zertifizierte Smartcard basiert auf einem Infineon-Chip, der das PQC-Verfahren FIPS203, auch bekannt als ML-KEM, verwendet. Laut BSI ist dies weltweit die erste Common-Criteria-Zertifizierung für eine spezielle Implementierung von FIPS203. Die verschlüsselten Daten sollen selbst den Potenzialen moderner Quantenangriffe widerstehen können.
Solche quantensicheren Smartcards haben eine breite Palette von Anwendungsmöglichkeiten. Sie könnten beispielsweise in Personalausweisen, Gesundheitskarten, Kreditkarten oder SIM-Karten eingesetzt werden, um die Sicherheit der persönlichen und finanziellen Daten zu gewährleisten.
Das BSI betont die Notwendigkeit, bestehende Verschlüsselungssysteme zügig auf quantenresistente Algorithmen umzustellen. Klassische kryptografische Verfahren stehen zunehmend im Fadenkreuz von Quantenalgorithmen, die eine größere Bedrohung darstellen. Gemeinsam mit 17 europäischen Partnern fordert das BSI zur „aktiven Umstellung auf quantenresistive Verfahren bis spätestens 2030“ auf.
Die zertifizierte Smartcard auf Basis des Infineon-Chips erfüllt den „Quasi-Industriestandard“ der sicheren IT-Produkte, bekannt als Common Criteria (ISO/IEC 15408). Dieses Zertifikat ermöglicht es Herstellern, die Sicherheitsstandards ihrer Produkte nachzuweisen. Die erfolgreiche Zertifizierung bestätigt nicht nur die korrekte Implementierung, sondern auch die Widerstandsfähigkeit gegen Angriffe im Alltag. Darüber hinaus steht ein Wechsel zur europäischen Zertifizierung mit dem EUCC bevor, was die Harmonisierung und Erweiterung der CC-Zertifizierung auf europäischer Ebene mit sich bringt.
Verschlüsselte Dateien, stillstehende Produktion, tote Telefonanlage – und niemand weiß, wer jetzt entscheidet. Warum gerade der Mittelstand im Visier steht und wie ein tragfähiges Schutzkonzept aussieht, das im Ernstfall wirklich hält.
Ein Dienstagmorgen, ein roter Bildschirm – und ein Lebenswerk am Abgrund. Die Geschichte von Herrn M. zeigt, warum eine IT-Roadmap heute über Wettbewerbsfähigkeit entscheidet. Und warum der Weckruf nicht erst die Ransomware sein muss.
Das BSI meldet täglich 119 neue Schwachstellen – ein Plus von 24 Prozent. Warum steigende Sicherheitsbudgets diese Lücke nicht schließen und welche vier Prinzipien Unternehmen 2026 wirklich resilient machen.
Eine Unterschrift in den USA – und Ihre gesamte Cloud-Strategie wackelt. Klingt übertrieben? Ist es nicht. Warum digitale Souveränität längst keine Buzzword-Debatte mehr ist, sondern über die Handlungsfähigkeit Ihres Unternehmens entscheidet.
Erst wirkt es wie ein kurzer Ausfall – bis klar wird: Es ist ein KI-gestützter Angriff. Warum diese Attacken sich wie Alltag anfühlen und was Sie jetzt tun können, um schneller zu erkennen und handlungsfähig zu bleiben.
Fachkräfte in der Softwareentwicklung zu finden, ist heute alles andere als einfach. Recruiting-Prozesse ziehen sich oft über Wochen oder sogar Monate – und selbst dann ist nicht garantiert, dass am Ende der passende Kandidat gefunden wird. Genau deshalb haben wir uns eine spannende Frage gestellt: Was wäre, wenn wir einen neuen Mitarbeiter einfach selbst erschaffen? […]
powered by Borlabs Cookie