Finanzfirmen sollen Umstieg auf quantensichere Kryptografie planen
Die britische Finanzaufsichtsbehörde (FCA) fordert Finanzfirmen auf, jetzt den Wechsel zu quantensicherer Kryptografie vorzubereiten. Gescheiterte Umstellungsprojekte machten 2025 rund ein Fünftel aller ihr gemeldeten Vorfälle aus.
Drei Etappen bis 2035
Leistungsfähige Quantencomputer bedrohen heutige Kryptografiestandards und damit Kundendaten, Identitätsprüfungen sowie die Integrität von Transaktionen und Märkten.
Es drohen Betrug und Betriebsstörungen.
Das nationale Cybersicherheitszentrum (NCSC) empfiehlt drei Etappen für Post-Quanten-Kryptografie (PQC): bis 2028 einen Migrationsplan erstellen, bis 2031 vorrangige Umstellungen durchführen und bis 2035 alle Systeme, Dienste und Produkte umstellen.
Firmen sollen ihre Kryptografie vollständig erfassen, klare, erreichbare und risikobasierte Ziele setzen sowie Änderungen überwachen, testen, validieren und nötigenfalls anpassen.
Führungskräfte sollen ausreichend Zeit, Mittel und Ressourcen bereitstellen.
Wo sicher möglich, sollen Firmen vor diesen Meilensteinen fertig sein.
Selbsttest für die Umstellungsreife
Die FCA erprobt mit ausgewählten Firmen ein aufsichtliches Selbstbewertungsinstrument und plant dessen Ausweitung.
Es soll die Planungsreife und den Vorbereitungsstand der Branche erfassen.
Gemeinsame Herausforderungen und gute Praxis will sie teilen.
Erkenntnisse teilte sie bereits im April 2026.
Der Austausch läuft über Cyber-Koordinierungsgruppen (CCGs), die marktübergreifende Gruppe für operative Resilienz (CMORG) und Branchenverbände.
Zudem plant sie eine Konsultation zu Leitlinien für Cyberresilienz samt Erwartungen an kryptografische Kontrollen gegen PQC-Risiken.
Vorbereitung statt Abwarten
Wann ein einsatzfähiger Quantencomputer entsteht, ist laut FCA ungewiss.
Dennoch verlangt die sichere Migration sämtlicher Hard- und Software erhebliche Zeit, Investitionen und Arbeit.
Die Aufsicht verbindet deshalb frühzeitige Vorbereitung mit der Kontrolle operativer Umstellungsrisiken.
Quelle: Act now to be resilient in the quantum future
IN: