Laut einer neuen Studie von F5 Labs sind Branchen, die für den Schutz kritischer Infrastrukturen verantwortlich sind, am wenigsten auf die Herausforderungen für die Kryptografie vorbereitet, die durch Quantencomputing erwartet werden.
In seinem Bericht „State of Post-Quantum Cryptography (PQC) 2026“ erklärte F5 Labs, dass das Unternehmen die weltweit eine Million wichtigsten Websites gescannt habe, um ihre Bereitschaft für Post-Quanten-Kryptografie zu bewerten. Dabei wurden auch die 100.000 wichtigsten Domains untersucht. Mit seiner Analyse will das Unternehmen messen, wie weit Organisationen PQC bereits eingeführt haben. Diese Kryptografie soll Angriffen durch Quantencomputer standhalten.
Einführungsraten in der Öl- und Gasbranche, Telekommunikation und im öffentlichen Sektor am niedrigsten
F5 Labs berichtete, dass die Einführung von PQC, das Quantenangriffen widerstehen kann, in mehreren Sektoren relativ gering war, die laut Bericht sensible Systeme und Kommunikation verwalten. Der Bericht nannte Einführungsraten von 34,5 % in der Öl- und Gasbranche, 35,2 % in der Telekommunikation, 35,4 % im öffentlichen Sektor und 39,4 % bei Versorgungsunternehmen. Der weltweite Durchschnitt über die gesamte Million der meistbesuchten Websites lag im Vergleich dazu bei 54 %.
F5 Labs erklärte außerdem, dass die Einführung von PQC deutlich zugenommen habe und sich auf vergleichbarer Basis seit 2025 „praktisch verdoppelt“ habe, während die überarbeitete Methodik für 2026 den weltweiten Wert bei 54 % belasse.
Weltweite Fortschritte verdecken ungleiche Schutzmaßnahmen
Obwohl die Gesamtzahlen auf eine breite Entwicklung hin zu PQC schließen lassen, argumentierte F5 Labs, dass die Ergebnisse zusätzliche Risiken verschleiern. Dem Bericht zufolge weisen Verbraucherdienste (58,8 %), Technologie (56,1 %) und Konsumgüter (49,8 %) höhere PQC-Einführungsraten auf.
Laut dem Bericht hängt dieses Muster damit zusammen, dass viele dieser Websites den eingehenden Datenverkehr über große Edge-Plattformen leiten. F5 Labs zufolge ist Cloudflare „besonders hervorzuheben“, da der Anbieter standardmäßig hybride PQC-Schlüsselaustausche ermöglicht. Das Unternehmen fügte hinzu, dass der weltweite Wert für die Einführung von PQC auf 22 % sinkt, wenn von Cloudflare gehostete Domains aus dem Datensatz entfernt werden. Dies deute darauf hin, dass ein Teil der gemessenen Fortschritte auf eine kleinere Gruppe von Edge-Bereitstellungen entfällt.
F5 Labs hob auch technische Altlasten als ein weiteres Problem hervor. Demnach unterstützen 10,51 % der Websites, die auf den Scan reagierten, TLS 1.3 nicht. Dadurch werde Unternehmen automatisch die Aushandlung postquantenkryptografischer Verbindungen verwehrt, und für Quantenresilienz sei eine „umfassende Neugestaltung der Architektur“ erforderlich.
Regionale Ergebnisse: VAE vor mehreren Vergleichsländern
F5 Labs berichtete von unterschiedlichen regionalen Ergebnissen. In den VAE hätten 56,7 % der Websites PQC eingeführt. Für Saudi-Arabien nannte der Bericht 53,66 %; die Ukraine lag mit 65,12 % an der Spitze.
Auch Australien (63,11 %), die Vereinigten Staaten (62,05 %) und das Vereinigte Königreich (60,95 %) wurden im Bericht als stark eingestuft. F5 Labs führte diese Ergebnisse auf die Nutzung von US-Infrastruktur und aufeinander abgestimmte Zeitpläne für die PQC-Migration nationaler Cybersicherheitsbehörden zurück.
Im Gegensatz dazu hinkten dem Bericht zufolge große EU-Länder hinterher. Als stärkere Länder wurden Dänemark (48,79 %), die Niederlande (46,44 %) und Spanien (45,23 %) genannt, während Italien (39,74 %), Frankreich (39,19 %) und Deutschland (35,78 %) niedrigere Werte aufwiesen.
Für Teile Asiens meldete F5 Labs niedrigere Werte, darunter Taiwan (38,26 %), Japan (29,69 %) und Südkorea (29,08 %). Am unteren Ende der Skala lagen laut Bericht die Russische Föderation (16,09 %) und China (13,03 %).
Warnungen von Unternehmen vor „Jetzt sammeln, später entschlüsseln“
F5 Labs stellte die PQC-Bereitschaft als operative Herausforderung dar und nicht als reine Zukunftsplanung. Der Autor des Berichts, David Warburton, erklärte, dass die Branchen, die Quantencomputern am stärksten ausgesetzt seien, zugleich im untersten Viertel bei der Bereitschaft lägen. Er verwies auf Einschränkungen im Zusammenhang mit Anforderungen an die Datensouveränität, industriellen Steuerungs- und Datenerfassungssystemen sowie langen Beschaffungszyklen.
Der Bericht verwies zudem auf Kampagnen nach dem Muster „Jetzt sammeln, später entschlüsseln“ und erklärte, dass Angreifer bereits heute verschlüsselte Daten sammeln könnten, um sie später zu entschlüsseln, wenn Quantencomputer leistungsfähiger geworden seien.
F5 Labs empfahl Unternehmen, ihre kryptografischen Berührungspunkte zu überprüfen, technische Altlasten zu beseitigen und das Management des Zertifikatslebenszyklus sowie die kryptografische Agilität der Lieferkette anzupassen. Das Unternehmen verwies außerdem auf seine F5 Application Delivery and Security Platform (ADSP) und den BIG-IP SSL Orchestrator. Diese Lösungen könnten nach Angaben des Unternehmens den hybriden postquantenkryptografischen Schlüsselaustausch bei öffentlich zugänglichen Verbindungen ermöglichen und gleichzeitig klassische Kryptografie für interne Legacy-Anwendungen beibehalten.
Die Studie ist auf den 9. November 2026 datiert.
Dieser Artikel wurde ursprünglich unter dem Titel „F5-Labs-Bericht: Sektoren kritischer Infrastrukturen hinken bei der Einführung postquantenkryptografischer Verschlüsselung hinterher“ auf Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Kryptonachrichten, Bitcoin-News und Blockchain-Updates.