Bun­des­amt für Sicher­heit in der Infor­ma­ti­ons­tech­nik (BSI)

Das Bun­des­amt für Sicher­heit in der Infor­ma­ti­ons­tech­nik (BSI) gestal­tet Infor­ma­ti­ons­si­cher­heit in der Digi­ta­li­sie­rung durch Prä­ven­ti­on, Detek­ti­on und Reak­ti­on für Staat, Wirt­schaft und Gesell­schaft. Das BSI ist die Cyber-Sicher­heits­be­hör­de des Bun­des und Gestal­ter einer siche­ren Digi­ta­li­sie­rung in Deutsch­land. Seit sei­ner Grün­dung 1991 hat sich das BSI zu einem res­sort­über­grei­fen­den Kom­pe­tenz­zen­trum für Fra­gen der Infor­ma­ti­ons­si­cher­heit ent­wi­ckelt, des­sen fach­li­che Exper­ti­se natio­nal und inter­na­tio­nal aner­kannt ist. Die inte­grier­te Wert­schöp­fungs­ket­te des BSI reicht dabei von der Abwehr und Ana­ly­se von Cyber-Angrif­fen über Bera­tung bis hin zur Ent­wick­lung sicher­heits­tech­ni­scher Emp­feh­lun­gen, Best Prac­ti­ces und Stan­dards. Auch als zen­tra­le Zer­ti­fi­zie­rungs- und Zulas­sungs­stel­le in Deutsch­land über­nimmt das BSI hier Ver­ant­wor­tung.

Ein wei­te­rer Schwer­punkt des BSI liegt auf der Infor­ma­ti­ons­si­cher­heit im Ange­sicht dis­rup­ti­ver Tech­no­lo­gien wie bspw. Künst­li­cher Intel­li­genz oder Quan­ten­tech­no­lo­gien.
Quan­ten­com­pu­ter sind eine ernst zu neh­men­de Bedro­hung für die heu­te ein­ge­setz­te Public-Key-Kryp­to­gra­fie. Das Haupt­au­gen­merk des BSI liegt dabei auf der Ent­wick­lung und Stan­dar­di­sie­rung quan­ten­com­pu­ter­re­sis­ten­ter Alter­na­ti­ven. Dabei unter­schei­det man zwi­schen Post-Quan­ten-Kryp­to­gra­fie und Quan­ten­kryp­to­gra­fie. Das BSI hat von For­schen­den der Uni­ver­si­tät des Saar­lan­des (UdS) und der Flo­ri­da Atlan­tic Uni­ver­si­ty (FAU) eine Stu­die durch­füh­ren las­sen, um eine aus­sa­ge­kräf­ti­ge und belast­ba­re Ein­schät­zung zum Ent­wick­lung­s­tand  Quan­ten­com­pu­ter zu erhal­ten.

Emp­feh­lun­gen des BSI
Das BSI hat im Dezem­ber 2021 den Leit­fa­den “Kryp­to­gra­fie quan­ten­si­cher gestal­ten” ver­öf­fent­licht. Die­ser aktua­li­siert die im April 2020 ver­öf­fent­lich­ten “Hand­lungs­emp­feh­lun­gen für die Migra­ti­on zu Post-Quan­ten-Kryp­to­gra­fie”. Zudem wer­den in der Tech­ni­schen Richt­li­nie TR-02102–1 zwei quan­ten­com­pu­ter­re­sis­ten­te Ver­fah­ren zur Schlüs­se­lei­ni­gung emp­foh­len. Die Emp­feh­lun­gen umfas­sen eben­falls hash­ba­sier­te Signa­tur­ver­fah­ren.

SQuaD-Pro­jekt
Das BSI koor­di­niert das SQuaD-Pro­jekt im engen Schul­ter­schluss mit der Phy­si­ka­lisch-Tech­ni­schen Bun­des­an­stalt (PTB).