Quantenresistente Banken: Eine kryptographische Transformationsstrategie

Diese Bedrohung ist real. Wir wissen, dass Quantencomputer in der Lage sein werden die aktuell üblichen Verschlüsselungen zu knacken. Angreifer fangen bereits heute  an verschlüsselte Daten zu sammeln, um diese später mit Hilfe von Quantencomputern zu entschlüsseln, eine Technik namens "harvest now, decrypt later". Gerade in Zeiten steigender globaler Spannungen ist dies eine reale Gefahr. Das Risiko ist besonders gross für Banken, bei denen Cybersicherheit unerlässlich ist und viele sensible Daten langfristig geschützt werden müssen. Doch unterschiedliche Daten- und Kryptografiesysteme sind unterschiedlichen Risiken ausgesetzt. So ist es wichtig zu wissen, welche Systeme bereits heute einen Quantenschutz benötigen.

• Komplexe Bankensysteme mit immer mehr Schnittstellen und Anbindungen unter der Verwendung verschiedenster Kommunikationsprotokolle (SWIFT, ISO20022, EBICS, SIC SASS, proprietäre Formate, etc) sowie Verarbeitung jeweils unterschiedlicher Arten von Daten mit unterschiedlicher Empfindlichkeit. Während einige Daten innerhalb von Minuten oder Stunden schnell ihren Wert verlieren, müssen andere Informationen über viele Jahrzehnte vertraulich behandelt werden.

• Die Einführung moderner Technologien wie Cloud-Lösungen, Open-Banking-Plattformen und Banking-as-a-Service erhöht die Komplexität und erhöht die Anfälligkeit für Cyberrisiken. Banken müssen eine Kombination aus modernen als auch veralteten Systemen schützen. Diese arbeiten oft mit langen Investitionszyklen oder können nicht mehr einfach an neue Situationen angepasst werden.

• Regulatorische Bestrebungen zum Management von Cyberrisiken, wie die FINMA-Rundschreiben 2018/3, 2023/1 oder der EU Digital Operational Resilience Act, zielen auf eine umfassendere Risikokontrolle ab. Dies erhöht die Anforderungen an Banken, ihre Datenflüsse zu dokumentieren und kontrollieren.

• Der Marktdruck von Anbietern, welche quantensichere Lösungen verkaufen möchten. Viele von denen werden mit Anspruch auf Dringlichkeit vermarktet, unabhängig vom tatsächlichen Risikoniveau und effektiven Nutzen.

Daher ist es wichtig, ein Verständnis für die tatsächlichen Risiken aufzubauen. Welche Daten oder Systeme müssen sofort quantengeschützt werden und welche können später aufgerüstet werden?

In Zusammenarbeit mit ELCA Advisory können Sie diese komplexe Herausforderung in ein strukturiertes, überschaubares Programm verwandeln. Unser Ansatz stellt sicher, dass Ressourcen effektiv genutzt, kritische Systeme zuerst geschützt und unnötige Kosten vermieden werden. Unser Ziel für Sie ist ein reibungsloser Übergang zu quantensicherer Kryptografie bei gleichzeitiger Beibehaltung der betrieblichen Effizienz und der Einhaltung gesetzlicher Vorschriften.

Die Quantenbedrohung ist keine Frage des "ob", sondern des "wann". Mit unserer Methodik und unserem tiefen Verständnis der Banken-Infrastruktur bietet ELCA Advisory die Klarheit und Richtungsweisung, die erforderlich ist, um die Zukunft Ihres Instituts im Quantenzeitalter zu sichern.