Post-Quanten-Kryptographie.
- Seminar
- Präsenz / Virtual Classroom
- 2 Termine verfügbar
- 8 Unterrichtseinheiten
- Teilnahmebescheinigung
Machen Sie Ihre Verschlüsselung fit für die Quanten-Ära – Risikomanagement, KEM/DSA-Standards und Krypto-Agilität in der Praxi
Quantencomputer stellen eine absehbare, fundamentale Bedrohung für heute eingesetzte kryptographische Verfahren dar. Verschlüsselte Daten, die heute abgefangen werden, können morgen entschlüsselt werden ("Harvest Now, Decrypt Later"). Für Organisationen ergibt sich daraus die dringende Notwendigkeit, sich frühzeitig strategisch mit der Post-Quanten-Kryptographie auseinanderzusetzen. Diese fundierte PQC Schulung bietet Ihnen einen strukturierten Einstieg darin, wie Sie die Quantencomputer Bedrohung in der IT-Sicherheit bewerten, kryptographische Risiken minimieren und Ihre Migrationsstrategie rechtzeitig planen.
Nutzen
- Zukunftssicherheit & Know-how-Vorsprung: Sie verstehen die mathematischen und regulatorischen Grundlagen der Post-Quanten-Kryptographie und sichern die Daten Ihres Unternehmens rechtzeitig ab.
- Bessere Risiko- und Priorisierungsentscheidungen: Sie lernen, wie Sie eine kryptographische Risikoanalyse durchführen, um kritische Systeme zu identifizieren, bevor die Bedrohung akut wird.
- Tool-Kompetenz für Compliance: Durch den Einsatz von CycloneDX Kryptographie und dem Aufbau einer Crypto Bill of Materials (CBOM) erfüllen Sie zukünftige Audit- und Compliance-Vorgaben mühelos.
- Zielgerichtetes Teilnehmerprofil: Perfekt optimiert für CISOs, IT-Sicherheitsmanager, ISBs sowie GRC- und Compliance-Verantwortliche, die strategische Migrationsentscheidungen treffen müssen.
Abschluss
Teilnahmebescheinigung
Teilnahmebescheinigung der Isits AG.
Zielgruppe
CISOs & ISBs, IT-Sicherheitsmanager, GRC- und Compliance-Verantwortliche sowie Fach- & Führungskräfte mit Verantwortung für kryptographische Risiken und Migrationsentscheidungen.
Inhalte
Das Seminar vermittelt das theoretische Fundament und die praktischen Werkzeuge für eine erfolgreiche Umstellung:
- Bedrohungslage & Regulatorische Anforderungen
- Einordnung der Bedrohung durch Quantencomputer: Warum PQC jetzt strategisch relevant ist.
- Überblick über relevante NIST PQC Standards (FIPS 203–205) sowie die aktuellen BSI Empfehlungen zur Kryptographie.
- Deep Dive in die neuen Algorithmen: ML-KEM (Crystals-KYBER) und ML-DSA (Crystals-Dilithium) sowie aktuelle und absehbare Compliance-Vorgaben.
- Crypto Agility & Das Konzept der CBOM
- Strategische Bedeutung von Crypto Agility für langlebige IT- und Produktlandschaften.
- Einführung in die Crypto Bill of Materials (CBOM): Transparenz über kryptographische Abhängigkeiten im Unternehmen schaffen.
- Praktischer Einsatz von CycloneDX in der Kryptographie zur automatisierten Erfassung und Pflege von Krypto-Assets.
- Das Vorgehensmodell zur PQC Migration
- Strukturierter Migrationspfad: Von der Inventarisierung über die Priorisierung bis zur finalen Roadmap- und Umsetzungsplanung (inklusive Hybrid- und Transition-Ansätzen).
- Durchführung einer Kryptographischen Risikoanalyse im Kontext von Produktlebenszyklen und Langzeitvertraulichkeit.
- Verankerung der PQC Migration in bestehende GRC-, Sicherheits- und Risikomanagementprozesse inklusive Best-Practice-Berichten aus realen Beratungsprojekten.
Hinweise
Das Seminar wird in Kooperation mit unserer langjährigen Tochtergesellschaft der isits AG in gewohnter TÜV-Rheinland-Qualität durchgeführt.
