Quantencomputing wird in den Chefetagen des Finanzsektors noch kaum als Bedrohung wahrgenommen. Zwar testen erste Institute neue Krypto-Verfahren, doch für echte Quantenresilienz ist ein breiterer Ansatz erforderlich: Neben moderner Verschlüsselung sind ein agiles Risikomanagement, bereichsübergreifende Teams, die Absicherung des laufenden Betriebs und praxiserprobte Krisenszenarien notwendig.
Nur ein Software-Update?
„Wir haben noch keine Cyber-Attacke vom Ausmaß einer Pandemie gesehen, aber wir sollten darauf vorbereitet sein – schon längst!“ Diese Warnung der Munich Cyber Security Conference im Februar 2026 rüttelt auf. Spätestens mit dem „Q-Day“ drohen völlig neue Dimensionen von Cyberangriffen.
Wie verwundbar unsere vernetzte Welt ist, zeigte der CrowdStrike-Ausfall im Juli 20241 , der globale IT-Systeme schlagartig lahmlegte. Der Vorfall offenbarte erhebliche Defizite bei der Krisenvorbereitung der Finanzwirtschaft. Während die Software schnell wieder lief, dauerte die vollständige Wiederherstellung des Geschäftsbetriebs oft Wochen. Laut der britischen Finanzaufsicht FCA fehlte ein ganzheitlicher Blick auf die operationelle Resilienz – insbesondere bei der Verzahnung von Krisenmanagement, Business Continuity und IT-Wiederherstellung.2 Die aktuelle Debatte um Quantensicherheit greift hier oft zu kurz: Viele Unternehmen behandeln das Thema wie ein einfaches Software-Update, anstatt es strategisch anzugehen.
Der erweiterte Horizont
Die Bedrohung durch Quantencomputing ist Teil einer zunehmend dynamischen Cyber-Bedrohungslage. Künstliche Intelligenz (KI) katapultiert Angriffe bereits in neue Dimensionen: Von automatisierten KI-Agenten bis hin zur blitzschnellen Suche nach Software-Schwachstellen ist alles möglich. Quantencomputer werden das Training von KI zudem exponentiell beschleunigen, was ein schnelleres Patch-Management und anpassungsfähigere Sicherheitsarchitekturen erfordert.
Auch die neuen Verschlüsselungsmethoden werden erst noch durch den Praxiseinsatz im großen Umfang verprobt, aktives Monitoring und Vorbereitung auf Veränderungen müssen Teil der künftigen Prozesse sein. Dies alles zeigt, dass das jahrzehntelang statische Thema „Verschlüsselung“ künftig einen agilen Ansatz erfordert.
Noch mehr Abhängigkeit?
Die geopolitische Instrumentalisierung von US-amerikanischen IT-Anbietern gefährdet die Souveränität europäischer Finanzdienstleister. Quanten-sicherheitslösungen von Hyperscalern verschärfen diese Abhängigkeit häufig, da sie an proprietäre Verschlüsselungsdienste ohne Multi-Cloud-Support gebunden sind. Beim Confidential Computing müssen Unternehmen daher genau wissen, wer die Kontrolle über Schlüssel und Sicherheitsfunktionen hat. Die entscheidende Frage lautet: Wird das Ziel größerer Quantenresilienz am Ende durch eine neue technologische Abhängigkeit konterkariert?
Das neue Horrorszenario: HNDL3
Ein Akronym, das Vorstände kennen sollten: HNDL („Harvest Now, Decrypt Later“) beschreibt eine unmittelbare Bedrohung. Angreifer sammeln bereits heute kryptografisch gesicherte Daten, um sie später zu entschlüsseln. Banken und Versicherungen sind Hauptziele, da Transaktionen, Identitäten und Verträge jahrzehntelang absolute Integrität erfordern.
Was Unternehmen jetzt tun müssen
Quantenresilienz entsteht nicht allein durch den Austausch kryptografischer Verfahren. Vorstände sollten deshalb fünf Handlungsfelder aufsetzen:
- Kryptografische Abhängigkeiten transparent machen, also wissen, welche Systeme, Anwendungen und Prozesse welche kryptografischen Verfahren nutzen und voraussetzen.
- Kritische Daten und Prozesse priorisieren
- Eine mehrjährige Migrations-Roadmap etablieren
- Technologische Abhängigkeiten und Souveränität prüfen
- Den Ernstfall vorbereiten und testen
Die notwendigen Maßnahmen sind jedoch umfangreich und realistischerweise Mehrjahresprogramme. Gleichzeitig sind die verfügbaren Ressourcen begrenzt: Nur 14 Prozent der Organisationen sind überzeugt, über die erforderlichen Mitarbeiter und Fähigkeiten im Bereich Cybersicherheit zu verfügen.4 Das Management sollte daher frühzeitig einen klaren Fahrplan mit Prioritäten, Verantwortlichkeiten sowie langfristiger Budget- und Ressourcenplanung einfordern.
Technologie-Migration: Nachhaltige Stabilität statt Aktionismus
Versteht das Management das Problem, werden oft schnelle Lösungen gefordert. Doch Kryptografie ist nicht einfach als Tresorschloss zu verstehen: Sie greift tief in Daten, Prozesse und die Kundeninteraktion ein. Gerade in historisch gewachsenen IT-Infrastrukturen von Banken und Versicherungen birgt eine abrupte Umstellung erhebliche Risiken für die Betriebsstabilität.
Zudem müssen sich neue PQC-Verfahren in der Praxis erst bewähren. Eine sofortige, vollständige Migration ist daher riskant. Die Lösung ist ein hybrider kryptografischer Ansatz: Er kombiniert klassische und quantensichere Algorithmen in einem Prozess – eine Strategie, die auch das BSI ausdrücklich empfiehlt.5
Was passiert eigentlich, wenn?
Auch verschlüsselte Daten waren schon immer Ziel erfolgreicher Angriffe – durch technische Fehler, Organisationsversagen oder den Faktor Mensch. Im Post-Quantum-Zeitalter wird das Tandem aus KI und Quantencomputing kleinste Schwachstellen jedoch noch viel schneller und massiver ausnutzen. Da die Finanzbranche einheitliche Standards nutzt, können schon vereinzelte Vorfälle das Vertrauen in das gesamte System erschüttern. Auch Angriffe auf kritische Infrastrukturen (z. B. Strom- und Datennetze) bedrohen den Sektor direkt.
Neben der Prävention, dem permanenten Monitoring und der konsequenten Schließung von Schwachstellen muss die Vorbereitung auf Worst-Case-Szenarien Teil des Projekts sein. Business Continuity Management (BCM) und Krisenstäbe müssen extrem schnelle Reaktionen trainieren. Dazu gehört auch das Entwerfen und Testen eines Minimalbetriebs, der die Überlebensfähigkeit des Unternehmens aus einer gesicherten Umgebung heraus garantiert.
Fazit: Quantenresilienz erfordert eine breit angelegte Strategie
Vorausschauendes Management von Banken und Versicherungen bedeutet im Post-Quantum-Zeitalter mehr als die planvolle Transformation der Sicherheitsarchitektur. Vorstände müssen Quantenresilienz als unternehmensweite Aufgabe verstehen: mit klaren Prioritäten, belastbaren Ressourcen, technischer Flexibilität, überprüften Abhängigkeiten sowie einer Betriebs- und Krisenvorsorge, die auch unter neuen Bedrohungsbedingungen funktioniert.
Quellenangaben:
1 Wikipedia – Crowdstrike-Computerausfall 2024, Link: https://de.wikipedia.org/wiki/Crowdstrike-Computerausfall_2024
2 FCA – CrowdStrike outage: lessons for operational resilience, 31.12.2024 –
Link: https://www.fca.org.uk/firms/operational-resilience/crowdstrike-outage-lessons-operational-resilience
3 HNDL: Harvest Now, Decrypt Later (Jetzt ernten, später entschlüsseln)
4 World Economic Forum: Global Cyber Security Outlook 2025,
Link: https://reports.weforum.org/docs/WEF_Global_Cybersecurity_Outlook_2025.pdf
5 BSI: Bundesamt für Sicherheit in der Informationstechnik – „Quantentechnologien und quantensichere Kryptographie“ Link: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Quantentechnologien-und-Post-Quanten-Kryptografie/quantentechnologien-und-quantensichere-kryptografie_node.html