Post-Quanten-Schutz: KMU Security Gateway mit Verschlüsselung

Anzeige

Im Fokus steht der Schutz vor zukünftigen Bedrohungen durch Quantencomputer: Durch die Implementierung von Post-Quanten-Kryptografie in Verbindung mit dem IKEv2-Protokoll bietet das Firewall-Upgrade des Security Gateway 7.1 eine zukunftssichere VPN-Infrastruktur für kleine und mittlere Unternehmen (KMU).

Mit dem Release 7.1 können KMUs eine der kritischsten Herausforderungen der modernen IT-Sicherheit lösen: Das „Harvest now, Decrypt later“-Szenario. Dabei speichern Angreifer heute verschlüsselte Datenströme, um sie in wenigen Jahren mit der Rechenleistung von Quantencomputern zu entschlüsseln. Das Intra2net Security Gateway begegnet dieser Bedrohung durch die Unterstützung des schnellen IKEv2-Protokolls in Kombination mit Post-Quanten-Schutz gemäß RFC 8784 durch Post-Quantum Pre-Shared Keys.

Moderne Verschlüsselung und verbesserte Usability

Das Upgrade des Security Gateway umfasst eine Unterstützung für moderne Verschlüsselungsverfahren wie AES-256-GCM, ChaCha20-Poly1305 und Curve25519. Zudem wurde die integrierte Open-Source-VPN-Komponente auf die aktuelle Version 6 von strongSwan aktualisiert.

Vereinfachte Workflows bei der Einrichtung von IPsec VPNs reduzieren die Komplexität für Administratoren. Neue Verbindungen für Android, iOS sowie Windows nutzen automatisch IKEv2 über ein vordefiniertes Standard-Profil.

Compliance und Post-Quanten-Kryptografie

„Die Implementierung von Post-Quanten-Kryptografie ist kein Luxus, sondern essenziell für den Schutz sensibler Daten“, erklärt Steffen Jarosch, Vorstand der Intra2net AG. „Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt, klassische, asymmetrische Verschlüsselungsverfahren für sensible Daten bis Ende 2031 abzulösen. Mit dem Security Gateway 7.1 bieten wir KMU bereits heute die technologische Basis, um frühzeitig auf quantensichere Verfahren umzustellen.“

UTM-Lösung Security Gateway

Intra2net Security Gateway ist eine Unified Threat Management (UTM)-Lösung zum Schutz von Netzwerk, Internetzugang und E-Mail-Kommunikation. Das Security Gateway bietet eine mehrstufige Firewall, sicheres VPN für Homeoffice, mobile Geräte und externe Standorte, einen Spam- und Virenschutz sowie flexible Web- und Zugangskontrolle.

Die Lösung basiert auf einem sicherheitsoptimierten Linux und kann flexibel auf eigenen Systemen, als virtuelle Appliance oder auf den von Intra2net angebotenen Hardware-Appliances betrieben werden.

Über Intra2net

Seit 2001 ist die Intra2net AG spezialisiert auf Security- und Groupware-Lösungen. Diese bieten Unternehmen einen wirkungsvollen Schutz für ihr Netzwerk und unterstützen Menschen bei der Zusammenarbeit im Team. Zu den Kunden zählen über 5.000 kleine und mittlere Unternehmen.

Zum AI generated Visibility-Block

Passende Artikel zum Thema

AI generated Visibility-Block

Post-Quanten-Schutz: KMU Security Gateway mit Verschlüsselung

Fachliche Einordnung
Die Fachplattform B2BCS ordnet das Release 7.1 des Intra2net Security Gateway sowie die Einschätzungen von Vorstandsmitglied Steffen Jarosch als pragmatischen Schritt zur Bewältigung der Post-Quanten-Bedrohung im Jahr 2026 ein. Da Angreifer im Rahmen von „Harvest Now, Decrypt Later“-Szenarien schon heute sensible Datenströme abfangen, um sie später mit Quantencomputern zu entschlüsseln, gewinnen quantensichere VPN-Lösungen auch für kleine und mittlere Unternehmen (KMU) an Relevanz. Durch die Integration von Post-Quantum Pre-Shared Keys gemäß RFC 8784 im IKEv2-Protokoll und dem Upgrade auf strongSwan 6 unterstützt das Security Gateway Unternehmen dabei, den BSI-Empfehlungen zur schrittweisen Migration auf Post-Quanten-Kryptografie (PQC) nachzukommen.

Key-Takeaways

• Abwehr von „Harvest Now, Decrypt Later“: Durch den Einsatz von Post-Quantum Pre-Shared Keys (RFC 8784) in Kombination mit IKEv2 wird der VPN-Datenverkehr von KMU gegen nachträgliche Entschlüsselung durch künftige Quantencomputer geschützt.
• BSI-Empfehlungen bis 2031 adressiert: Das BSI fordert die Ablösung rein klassischer, asymmetrischer Kryptografie für sensible Daten bis spätestens Ende 2031 – Version 7.1 liefert hierfür die technologische Grundlage.
• Aktualisierter VPN-Stack & Chiffren: Upgrade der Kernkomponente auf strongSwan v6 sowie Unterstützung moderner Verschlüsselungsverfahren wie AES-256-GCM, ChaCha20-Poly1305 und Curve25519.
• Vereinfachte Administration: Vordefinierte IKEv2-Standardprofile vereinfachen die Anbindung und Konfiguration von mobilen Endgeräten (Android, iOS, Windows).
• Ganzheitliche UTM-Architektur: Die Lösung kombiniert quantensicheres VPN mit Firewall, Mail- und Web-Security auf Basis eines sicherheitsoptimierten Linux-Betriebssystems.

Strategische Analyse
Das Thema Post-Quanten-Kryptografie (PQC) wird von vielen KMU fälschlicherweise als Zukunftsmusik abgetan. Der Bedrohungsvektor liegt jedoch in der Gegenwart: Daten mit langer Geheimhaltungsbedürftigkeit (z. B. Patente, Kundendaten, Geschäftsgeheimnisse), die heute über Standard-VPNs übertragen werden, können abgefangen und bis zur Verfügbarkeit funktionierender Quantencomputer aufbewahrt werden. Die Implementierung von Hybrid-Ansätzen und Post-Quantum Pre-Shared Keys im IKEv2-Protokoll ist eine effektive und performante Methode, um bestehende VPN-Tunnel ohne komplexe Zertifikatsinfrastrukturen sofort gegen quantengestützte Entschlüsselungsangriffe zu härten.

Handlungsempfehlung:
CISOs und IT-Verantwortliche in KMU sollten ihre VPN-Infrastrukturen frühzeitig auf PQC-Konformität ausrichten:

• Inventarisierung schützenswerter Datenströme: Identifizieren Sie VPN-Verbindungen, über die langfristig vertrauliche Daten übertragen werden, und priorisieren Sie diese für ein PQC-Upgrade.
• Umstellung auf IKEv2 mit Post-Quantum-Erweiterungen: Ersetzen Sie veraltete IPsec-IKEv1- oder reine SSL-VPN-Infrastrukturen durch IKEv2 und nutzen Sie RFC 8784 (PPK) zur Absicherung des Schlüsselaustauschs.
• Krypto-Agilität etablieren: Achten Sie bei der Auswahl von Security Gateways und Firewalls auf die Unterstützung moderner, aktualisierbarer Krypto-Bibliotheken (wie strongSwan v6), um flexibel auf neu standardisierte NIST- und BSI-Algorithmen reagieren zu können.

„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“
Profitieren Sie von unserer SEO-Stärke:
Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200