US-Vorstoß zu Quantencomputing verschärft Handlungsdruck bei Post-Quanten-Sicherheit

Der aktuelle Vorstoß der US-Regierung im Bereich Quantencomputing erhöht den Handlungsdruck auf Unternehmen weltweit ihre IT-Sicherheitsstrategien zukunftssicher auszurichten. Parallel beschleunigen internationale Regulierungsbehörden die Einführung von Post-Quanten-Kryptografie und geben konkrete Zeitpläne für die Migration vor. Unternehmen sollten daher frühzeitig Maßnahmen ergreifen, um ihre IT-Infrastrukturen gegen künftige quantengestützte Cyberangriffe zu schützen und regulatorische Anforderungen rechtzeitig zu erfüllen.

[datensicherheit.de, 04.08.2026] Das Zeitfenster für digitale Sicherheit schließt sich, da internationale Regierungen und Zertifizierungsstellen die Umstellung auf Post-Quanten-Kryptografie (PQC) vorantreiben. Nach dem jüngsten Vorstoß des US-Präsidenten zu Quantencomputing und Post-Quanten-Sicherheit stehen Unternehmen zunehmend vor konkreten Zeitplänen, ihre Infrastrukturen gegen die Bedrohung durch quantengestützte Cyberangriffe abzusichern. Die Migration zu PQC für den Schlüsselaustausch wird bis 2030 erwartet, die Implementierung von PQC für digitale Signaturen und Identitätsprüfung bis 2031.

Europa erhöht den Druck: Jetzt die Weichen für Post-Quanten-Sicherheit stellen

Auch europäische Behörden treiben diese Entwicklung voran: Die französische Cybersicherheitsbehörde ANSSI hat angekündigt, ab 2027 Produkte ohne PQC-Fähigkeiten von der Zertifizierung auszuschließen. Vor diesem Hintergrund ruft Nils Gerhardt, CTO bei Utimaco, Unternehmen dazu auf, jetzt zu handeln: Sie sollten ihre sensibelsten Daten identifizieren, kryptoagile Infrastrukturen aufbauen, neue PQC-Standards frühzeitig einführen und digitale Souveränität in vertrauenswürdiger Hardware-Sicherheit verankern.

Bitkom-Studie 2026: Viele Unternehmen unterschätzen den Handlungsbedarf

Eine aktuelle Bitkom-Studie, Quantencomputing in der deutschen Wirtschaft 2026, zeigt jedoch eine deutliche Lücke zwischen Aufbruchsstimmung und Vorbereitung: 67 Prozent der deutschen Unternehmen mit mehr als 100 Beschäftigten sehen Quantencomputing als Chance für ihr eigenes Unternehmen, gleichzeitig haben 34 Prozent bislang noch keine konkreten Vorbereitungsmaßnahmen ergriffen. Die Studie zeigt außerdem, dass selbst unter den Unternehmen, die sich bereits mit Quantencomputing beschäftigen oder dies planen, 61 Prozent über keinerlei interne Kompetenzen zu diesem Thema verfügen.

Quantenresilienz als Basis digitaler Souveränität

Parallel dazu gewinnt die Debatte um Europas digitale Souveränität angesichts geopolitischer Spannungen und der Abhängigkeit von außereuropäischen Cloud-Anbietern weiter an Fahrt. Dabei geht es weniger um eine vollständige Loslösung von globalen Technologieplattformen als um ein sicheres Ökosystem, in dem europäische Unternehmen, öffentliche Institutionen und Betreiber kritischer Infrastrukturen die Kontrolle über sensible Daten, kryptografische Schlüssel und Sicherheitsentscheidungen behalten. Für Europa ergibt sich daraus eine klare Botschaft: Souveränität im Quantenzeitalter hängt nicht allein davon ab, wo Daten gespeichert werden, sondern ob sie auf kryptografischer und hardwarebasierter Ebene geschützt sind.

Damit wird robuste, vertrauenswürdige Hardware zur Grundlage jeder glaubwürdigen Strategie für digitale Souveränität. Sie sichert kryptografische Schlüssel, Identitäten und sicherheitskritische Prozesse und bildet damit eine zentrale Ebene für die PQC-Migration und langfristige europäische Resilienz.

Quantum Readiness: Von der Theorie zur Frist, während Unternehmen bei der Vorbereitung zurückliegen

Für Unternehmen beginnt die praktische Antwort mit einer klaren Bestandsaufnahme, wo ihre wertvollsten und langlebigsten Daten liegen, insbesondere Informationen, die sogenannten „Harvest now, decrypt later“-Angriffen ausgesetzt sein könnten. Darauf aufbauend sollten sie kryptoagile Infrastrukturen schaffen, die hybride Ansätze aus klassischen und quantenresistenten Algorithmen unterstützen, und bestehende Systeme im Einklang mit neuen Standards wie NISTs ML-KEM und ML-DSA modernisieren. Ebenso wichtig ist es, die Hardware Root of Trust abzusichern, indem kryptografische Schlüssel und sensible Sicherheitsoperationen durch vertrauenswürdige Hardware wie HSMs geschützt werden, damit Quantum Readiness und digitale Souveränität von Anfang an in der Infrastruktur verankert sind.

Nils Gerhardt, CTO bei Utimaco, Bild: Utimaco

„Die Ära des Abwartens ist endgültig vorbei“, sagt Nils Gerhardt, CTO bei Utimaco. „Mit verbindlichen Fristen der US-Regierung und europäischen Regulierungsbehörden wie der ANSSI, die Produkte ohne PQC-Zertifizierung ausschließen, hat sich die globale IT-Sicherheitslandschaft grundlegend verändert. Unternehmen können Quantum Readiness nicht länger als theoretisches Zukunftsprojekt behandeln; sie ist eine dringende operative Notwendigkeit. Wir befinden uns in einem Wettlauf gegen den sogenannten Q-Day, also den Zeitpunkt, an dem Quantencomputer heutige Verschlüsselungssysteme kompromittieren können. Unternehmen, die heute keine kryptoagilen Architekturen einführen, gefährden ihre langfristige Datensicherheit und Geschäftskontinuität. Während sich die Branche auf die Realität quantengestützter Bedrohungen vorbereitet, wird Utimaco weiterhin die technologische Grundlage bereitstellen, die Unternehmen benötigen, um ihre Daten gegen die Herausforderungen von morgen abzusichern.“

Weitere Informationen zum Thema:

datensicherheit.de, 26.07.2026
Vorbereitung auf Post-Quanten-Kryptographie: Trotz Planungsfortschritten stagniert die PQC-Umsetzung

datensicherheit.de, 04.09.2025
eperi-Warnung vor dem Post-Quantum-Datenschutz-GAU

datensicherheit.de, 16.07.2025
Fortschritte des Quantencomputings: Aktuelle Verschlüsselungsverfahren drohen obsolet zu werden / Innerhalb der nächsten fünf bis zehn Jahre wird vielfach der Eintritt des „Q-Day“ befürchtet – also der Zeitpunkt, an dem Quantencomputer leistungsfähig genug sind, heute gängige kryptographische Algorithmen zu brechen

datensicherheit.de, 16.05.2025
Quantencomputer werden die Welt verändern: Herausforderungen sowie Risiken kennen und Chancen nutzen / Rückblick auf das „FrühlingsForum 2025“ des VDI/VDE-AK Sicherheit und des ETV in Berlin mit Dr. Jan Goetz als Sprecher zum Thema „Quantencomputer – Was kommt nach KI? Wie Quantencomputer die Welt verändern können“

datensicherheit.de, 25.03.2025
Colt: Test zur quantengesicherten Verschlüsselung im optischen Netz abgeschlossen / Technologiepartner erforschen gemeinsam neue Möglichkeiten, um den von Quantencomputern ausgehenden Risiken für Verschlüsselung zu begegnen