Mit den "Quantum Resilience Services" hat Adnovum neue Dienste angekündigt, die Organisationen laut Mitteilung dabei unterstützen sollen, Risiken zu bewerten, Massnahmen zu priorisieren und eine belastbare Grundlage für den langfristigen Schutz kritischer Daten und Systeme zu schaffen.
Damit reagiere das Zürcher Unternehmen auf die wachsende Herausforderung für Organisationen, die Kryptografie einsetzen zum Schutz von sensiblen Daten, digitalen Identitäten, Online-Diensten, Software-Updates, Virtual Private Networks (VPNs), TLS-Zertifikaten und geschäftskritischen Infrastrukturen, heisst es.
Ein zentrales Element der neuen "Quantum Resilience Services" ist demnach die Erstellung eines Crypto Asset Inventory, das Transparenz darüber schaffen soll, wo Kryptografie innerhalb der Organisation eingesetzt wird – einschliesslich Anwendungen, Zertifikaten, Protokollen und Infrastrukturkomponenten. Dieses Inventar bilde die Grundlage für fundierte Entscheidungen und die Planung der Migration. Auf dieser Basis begleite Adnovum Organisationen während des gesamten Übergangs mit gezielter Beratung und einer pragmatischen Roadmap – von der ersten Analyse und Priorisierung über Planung und Governance bis hin zur Umsetzung.
"Die Vorbereitung auf die Post-Quantum-Ära ist weit mehr als eine technische Aufgabe. Sie erfordert ein klares Verständnis kryptografischer Abhängigkeiten, eine wirksame Governance und eine realistische Umsetzungsstrategie", konstatiert Samuel Bärfuss, Managing Director Cybersecurity Services bei Adnovum. Und weiter: "Organisationen, die bereits heute mit den Vorbereitungen beginnen, sind besser auf zukünftige regulatorische Anforderungen und den Übergang zu quantensicherer Security vorbereitet."
Über Jahrzehnte hinweg sei Kryptografie tief in Anwendungen, Infrastrukturen, Cloud-Dienste, Softwarebibliotheken, Hardware-Komponenten und Legacy-Systeme integriert gewesen. Organisationen müssten deshalb zunächst verstehen, wo Kryptografie eingesetzt wird, welche Systeme und Daten besonders betroffen sind und wie sich die Migration kontrolliert und im Einklang mit den Geschäftsanforderungen planen lasse.
