Illustration Absmeier foto magnific ki

Management Summary

Post-Quantum-Sicherheit wird zur strategischen Pflichtaufgabe: enclaive adressiert mit krypto-agilem Confidential Computing die wachsende Gefahr durch Quantencomputer und »Harvest now, decrypt later«-Szenarien.
Verschlüsselung muss auch während der Verarbeitung greifen: Confidential Computing schließt die Lücke bei Data in Use und schützt Anwendungen, Datenbanken und KI-Workloads selbst dann, wenn sie in Cloud-Infrastrukturen betrieben werden.
Krypto-Agilität entscheidet über Zukunftssicherheit: Das vHSM von enclaive ermöglicht die Anpassung von Algorithmen und Schlüssellängen ohne Betriebsunterbrechung und folgt damit aktuellen NIST- und BSI-Empfehlungen.
Die eMCP vereinfacht die Umsetzung: Die enclaive Multi-Cloud Plattform bündelt Confidential Computing und Post-Quantum-Verschlüsselung in einer zentralen Oberfläche und reduziert Implementierungsaufwand für Unternehmen und öffentliche Einrichtungen.
Der Mehrwert liegt in der Kombination: Erst das Zusammenspiel aus Post-Quantum-Kryptografie, vertraulichen Ausführungsumgebungen und souveränem Schlüsselmanagement schafft belastbare Datensicherheit für hybride und Multi-Cloud-Architekturen.

enclaive, einer der führenden Anbieter innovativer Confidential-Computing-Lösungen, bietet vertrauliche Ausführungsumgebungen mit krypto-agiler Post-Quantum-Verschlüsselung. Unternehmen und öffentliche Einrichtungen schützen ihre Anwendungen, Datenbanken und KI-Modelle so langfristig vor aktuellen und künftigen Bedrohungsszenarien – und reagieren rechtzeitig auf neue Entwicklungen im Bereich Kryptografie und Cybersicherheit.

»Security-Verantwortliche stehen heute vor der Aufgabe, sich gleich mit zwei kryptografischen ›Revolutionen‹ auseinanderzusetzen. Erst Confidential Computing, jetzt auch Post-Quantum-Verschlüsselung«, erklärt Prof. Dr. Sebastian Gajek, CTO und Co-Founder von enclaive.

»Eine eingleisige Sicherheitsstrategie lässt dabei Lücken offen: Wenn die Daten bei der Verarbeitung schlichtweg nicht verschlüsselt sind, ist die Frage nach Quantum-resistenter Kryptografie praktisch irrelevant. Umgekehrt ist Confidential Computing auch nur dann wirklich vertraulich, wenn die verschlüsselten Ausführungsumgebungen Post-Quantum-sicher sind. Deshalb kombinieren wir bei enclaive beide Ansätze, um unseren Kunden zukunftssichere Infrastrukturen zu ermöglichen.«

Post-Quantum-Kryptografie und verschlüsselte Datenverarbeitung im Fokus

Das Thema Quantencomputing steht aktuell stark im Fokus. In der Cybersicherheit als besonders kritisch gilt dabei der sogenannte »Q-Day«, an dem klassische Verschlüsselungsverfahren wie RSA, ECC oder Diffie-Hellman praktisch durch Quantencomputer gebrochen werden. Verstärkt werden diese Bedenken durch die zunehmenden »Harvest now, decrypt later«-Angriffe auf derzeit noch sichere Daten. Das US National Institute of Standards and Technology (NIST) hat daher bereits Post-Quantum-Standards veröffentlicht, in Europa hat die NIS-Kooperationsgruppe eine Roadmap veröffentlicht. Das BSI empfiehlt zudem Post-Quantum-Kryptografie für höchstsensitive Anwendungen spätestens ab Ende 2030 [1]. Die Abkündigung des Signaturverfahrens DSA ab 2029 legt zudem eine frühere Post-Quantum-Migration nahe.

Security-Verantwortliche sind währenddessen gerade erst dabei, einen anderen kryptografischen Angriffsvektor zu eliminieren: Die Verschlüsselung von Data in Use. Während der Verarbeitung waren Daten jahrzehntelang für privilegierte Zugriffe durch Admins, Cloud-Provider oder kompromittierte Systeme zugänglich. Mit Confidential Computing existiert für diese Sicherheitslücke nun eine Lösung, die auch bereits Einzug in Regelwerke und Standards wie den aktuellen BSI C5-Katalog gefunden hat [2]. Durch die Verschlüsselung während der Verarbeitung in isolierten Ausführungsumgebungen direkt auf der Hardware können Anwendungen, Datenbanken oder KI-Workloads nun bei Cloud-Providern laufen, ohne der Infrastruktur vertrauen zu müssen. Zentral ist hierbei ein souveränes Schlüsselmanagement, denn Schlüsselhoheit ist gleich Datenhoheit.

Langfristige Datensicherheit mit enclaive

enclaive kombiniert einfach zu implementierendes Confidential Computing mit Post-Quantum-sicherer Verschlüsselung. So sind Kunden in der Lage, die eigenen Verschlüsselungsmechanismen ohne großen Mehraufwand zu modernisieren.

Zwei Lösungen sind hier entscheidend:

eMCP: Post-Quantum-Migration auf Knopfdruck
Die enclaive Multi-Cloud Plattform (eMCP) vereinfacht den Weg zu Confidential Computing und Post-Quantum-Sicherheit. Über eine zentrale Nutzeroberfläche lassen sich hier vertrauliche Ausführungsumgebungen – entweder als VM (enclaive Buckypaper) oder Kubernetes-Cluster (enclaive Dyneemes) – mit Post-Quantum-Verschlüsselung über mehrere Cloud-Provider hinweg einrichten und verwalten. Die Plattform abstrahiert die Sicherheitstechnologien der Hardware- und Cloud-Anbieter, sodass Kunden langwierige Implementierungsprozesse vermeiden und mit wenigen Klicks startbereit sind (Plug-and-Play).
vHSM: Zukunftssicher dank Post-Quantum-Algorithmen und Krypto-Agilität
enclaive bietet über sein virtuelles Hardware Security Module (vHSM) eine cloud-native Krypto-Engine, die Verschlüsselung auf Post-Quantum-Niveau sicherstellt und kundenseitige Schlüsselhoheit ermöglicht. Die Stärke von enclaives Verschlüsselung entspricht dabei stets den aktuellen NIST-/BSI-Empfehlungen, denn das vHSM ist krypto-agil: Sowohl Algorithmen als auch Schlüssellängen können elastisch aktualisiert und modifiziert werden – ohne Betriebsunterbrechung beim Kunden.

Gajek ergänzt: »Krypto-Agilität ist eine der großen Stärken unserer Confidential-Computing-Architektur. Nur so können Unternehmen und öffentliche Einrichtungen sicherstellen, dass sie in Sachen Verschlüsselung immer auf dem neuesten Stand sind. Das ist gerade bei Quantenkryptografie, wo das Endstadium noch nicht vollends abzusehen ist, absolut entscheidend für die Datensicherheit.«

Kunden profitieren beim aktuellen Stand der Technik nicht zuletzt von der Doppelrolle des enclaive CTOs: Als Professor für IT-Sicherheit und Kryptografie an der Hochschule Flensburg ist Gajek stets mit den neuesten Fortschritten in der Forschung vertraut – und bringt diese in die technische Entwicklung des Unternehmens ein.

Diese PQC-Standards nutzt enclaive

enclaive nutzt derzeit – neben klassischen Verschlüsselungsalgorithmen – die vom NIST finalisierten Standards FIPS 203 (ML-KEM) für sicheren Schlüsselaustausch und FIPS 204 (ML-DSA) für Signaturen. Darüber hinaus werden auch FIPS 205 (SLH-DSA) sowie die derzeit noch erarbeiteten Standards FIPS 206 (FN-DSA) und FIPS 207 (HQC-KEM) schrittweise in das vHSM und damit die enclaive-Verschlüsselung integriert.

[1] https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260211_Ende_klassischer_Verschluesselungsverfahren.html

[2] https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Cloud-Computing/Kriterienkatalog-C5/C5_2025/C5_2025_node.html

FAQ

Warum ist Post-Quantum-Kryptografie für Unternehmen relevant?
Quantencomputer könnten künftig klassische Verschlüsselungsverfahren wie RSA, ECC oder Diffie-Hellman brechen. Besonders kritisch sind langfristig schützenswerte Daten, die schon heute abgegriffen und später entschlüsselt werden könnten.

Welche Rolle spielt Confidential Computing dabei?
Confidential Computing schützt Daten nicht nur bei der Speicherung und Übertragung, sondern auch während der Verarbeitung. Damit werden privilegierte Zugriffe durch Administratoren, Cloud-Provider oder kompromittierte Systeme deutlich erschwert.

Was versteht enclaive unter krypto-agiler Sicherheit?
Krypto-Agilität bedeutet, dass Algorithmen und Schlüssellängen flexibel an neue Standards und Bedrohungslagen angepasst werden können. Das ist wichtig, weil sich Post-Quantum-Standards und Empfehlungen weiterentwickeln.

Welche Lösungen nennt enclaive konkret?
Im Mittelpunkt stehen die enclaive Multi-Cloud Plattform (eMCP) für vertrauliche Ausführungsumgebungen über mehrere Cloud-Provider hinweg sowie das virtuelle Hardware Security Module (vHSM) für Post-Quantum-Verschlüsselung und kundenseitige Schlüsselhoheit.

Für wen ist der Ansatz besonders relevant?
Der Ansatz richtet sich an Unternehmen und öffentliche Einrichtungen mit hohen Anforderungen an Datenschutz, digitale Souveränität, Cloud-Sicherheit und langfristige Vertraulichkeit sensibler Informationen.

Mehr Informationen zu enclaive unter www.enclaive.io.

Über enclaive
enclaive ist ein international tätiges Technologieunternehmen mit Hauptsitz in Deutschland und bedient mit seinen Lösungen bereits eine starke und engagierte Gemeinschaft von ISVs, MSPs und CSPs auf der ganzen Welt. Durch enclaives Ansatz des Confidential Computing können Unternehmen ihre sensiblen Daten und Anwendungen sicher schützen. Das umfassende Multi-Cloud-Betriebssystem ermöglicht Zero-Trust-Sicherheit, indem es verwendete Daten auch während der Verarbeitung verschlüsselt und Anwendungen sowohl von der Infrastruktur als auch von Lösungsanbietern abschirmt. Dabei verbleibt die vollständige Kontrolle über die vertraulichen Informationen allein beim Unternehmen. Mehr unter www.enclaive.io

Management Summary, FAQ und Illustration wurden mit KI erstellt.

93 Artikel zu „Post-Quantum“

News | Digitale Transformation | Infrastruktur | Kommentar | Rechenzentrum

»Praxistauglicher Quantencomputer in den nächsten fünf bis zehn Jahren«

29. Juli 2026

Wie weit sind Quantencomputer von konkreten Anwendungen entfernt? Und welche Hürden müssen genommen werden, damit sie ihr volles Potenzial entfalten? Darüber spricht Nobelpreisträger John M. Martinis im Interview bei seinem Besuch des diesjährigen PGI-Tages am Forschungszentrum Jülich. John M. Martinis im Interview. Copyright: Forschungszentrum Jülich / Bernd Nörig John M. Martinis zählt zu…