Utimaco läutet mit Q-safe das Zeitalter der Post-Quanten-Kryptographie ein

Utimaco bietet erstmals ein Hardware-Sicherheitsmodul (HSM) an, mit dem Unternehmen ihre Systeme gegen Quantencomputer-gestützte Angriffe absichern können. Die Firmware-Erweiterung Q-safe 1.0 ermöglicht in Kombination mit dem CryptoServer HSM die Nutzung neuer Verschlüsselungs-Algorithmen, die auch der Rechenleistung von Quantencomputern standhalten können. Um Unternehmen den Eintritt in das Zeitalter der Post-Quanten-Kryptographie zu erleichtern, bietet Utimaco neben der nun vorgestellten Technologie auch umfassende Beratungsleistungen an.

Aachen, Deutschland und Campbell (CA), USA, 9. Juli 2020 – Utimaco, ein weltweit führender Anbieter von professionellen IT-Sicherheitslösungen, bietet erstmals ein Hardware-Sicherheitsmodul (HSM) an, mit dem Unternehmen ihre Systeme gegen Quantencomputer-gestützte Angriffe absichern können. Die Firmware-Erweiterung Q-safe 1.0 ermöglicht in Kombination mit dem CryptoServer HSM die Nutzung neuer Verschlüsselungs-Algorithmen, die auch der Rechenleistung von Quantencomputern standhalten können. Damit reagiert Utimaco auf die Bedrohung, die durch die nahende Marktreife der Quantentechnologie entsteht: Die leistungsstarken Rechner können einen Großteil der gegenwärtig in der IT-Sicherheit eingesetzten Verschlüsselungsverfahren effektiv aushebeln. Weltweit empfehlen seit diesem Jahr Sicherheitsbehörden, wie beispielsweise das deutsche Bundesamt für Sicherheit in der Informationstechnik, die Umstellung auf Post-Quanten-Kryptographie. Um Unternehmen den Eintritt in das Zeitalter der Post-Quanten-Kryptographie zu erleichtern, bietet Utimaco neben der nun vorgestellten Technologie auch umfassende Beratungsleistungen an.

Utimaco unterstreicht Vorreiterrolle

Utimaco investiert bereits seit 2017 in das Thema Post-Quanten-Kryptographie. Das Unternehmen unterhält verschiedene Forschungspartnerschaften, unter anderem mit Microsoft Research und mehreren Universitäten. Im letzten Jahr brachte Utimaco bereits den Q-safe Simulator auf den Markt. Mit dem Simulator konnten Unternehmen erstmals prüfen, welche Auswirkungen der Einsatz quantensicherer Algorithmen auf ihre IT-Infrastruktur hat. Jetzt folgt der nächste Schritt: Mit dem Produkt Q-safe ist es ihnen nun möglich, die Proof-of-Concept-Phase zu verlassen und mit quantensicherer Kryptographie in den Live-Betrieb zu gehen.

„Wir bringen das erste Produkt auf den Markt, mit dem Unternehmen quantensichere Kryptographie scharfschalten können“, sagt Malte Pollmann, Chief Strategy Officer von Utimaco. „Die Agilität und Migrationsfähigkeit von Verschlüsselung für Daten und Applikationen ist eine komplexe Aufgabe. Wir sind stolz auf unsere Vorreiterrolle in diesem Bereich, die wir uns durch jahrelange, kooperative Forschung und Entwicklung erarbeitet haben. Jetzt kommt es darauf an, möglichst viele kritische Infrastrukturen und Unternehmen bei der Umstellung auf Post-Quanten-Kryptographie und ein Zeitalter hybrider Verschlüsselung konkret zu helfen.“

Unternehmen müssen handeln

Für Unternehmen aller Branchen tickt die Uhr: Wer Produkte und Dienstleistungen entwickeln will, die auch in Zukunft noch sicher sind, muss möglichst schnell die Initiative ergreifen. Denn die Komplexität der neuen Algorithmen ist für die vorhandenen Systeme oft nicht handhabbar, weshalb eine großflächige Überarbeitung der Infrastruktur nötig wird. Dieser Prozess kostet Zeit. Darüber hinaus sind die oft langen Produktlebenszyklen zu bedenken: Ein Kraftfahrzeug mit einer durchschnittlichen Produktlebensdauer von zwölf Jahren muss bereits heute so konstruiert sein, dass in diesem Zeitraum – und darüber hinaus – keine IT-Sicherheitsrisiken entstehen.

„Der Umstieg auf quantensichere Kryptographie stellt alle Unternehmen mit sicherheitskritischen Anwendungen vor enorme Herausforderungen. Einige von ihnen haben ein unternehmensinternes Inventar ihrer Verschlüsselung und eine Roadmap zur Migration entwickelt, andere erkennen erst jetzt die Notwendigkeit, sehr zeitnah zu handeln. Wir bieten ihnen nicht nur die benötigten Sicherheitslösungen, sondern auch umfassende Expertise. Ziel ist eine umfassende und nachhaltige Krypto-Architektur zum Schutz von Daten und Anwendungen“, sagt Malte Pollmann.

Quantencomputer könnten indessen nicht mehr lange auf sich warten lassen. Anbieter wie Google, Honeywell, IBM und Intel verkünden regelmäßig Fortschritte bei der Weiterentwicklung der Technologie. Das erklärte Ziel lautet, in den nächsten Jahren marktreife Produkte zu entwickeln. Bestimmte mathematische Probleme würden sich mit ihnen wesentlich schneller lösen lassen, als die leistungsstärksten Supercomputer unserer Tage es je könnten. Da die heute gängigen Public-Key- und Signaturverfahren auf solchen mathematischen Problemen basieren, werden sie von Quantencomputer effektiv ausgehebelt.