Embedded Systems: Die unsichtbaren Computer um uns herum

Eingebettete Systeme sind spezialisierte Recheneinheiten, die für die Ausführung dedizierter Funktionen in einem größeren mechanischen oder elektrischen System konzipiert sind. Im Gegensatz zu Allzweckcomputern, die eine Vielzahl von Anwendungen ausführen können, ist ein eingebettetes System für eine bestimmte Aufgabe optimiert, oft mit Echtzeit-Rechenbeschränkungen. Diese Systeme sind überall: in den Mikrocontrollern, die das Bremssystem Ihres Autos verwalten, die Sensor-Hubs in Industrierobotern, die Firmware in einem medizinischen Schrittmacher und der Basisband-Prozessor in Ihrem Smartphone, der die zellulare Kommunikation übernimmt. Ihre Allgegenwart macht sie zu einem primären Ziel für Sicherheitsbedrohungen. Da diese Geräte zunehmend mit dem Internet verbunden sind - was das riesige Internet der Dinge (IoT) bildet -, dehnt sich die Angriffsfläche dramatisch aus. Ein Verstoß in einem eingebetteten System kann Folgen haben weit über Datenverlust hinaus, was möglicherweise zu physischen Schäden, Sicherheitsrisiken und großen Infrastrukturstörungen führen kann. Das Verständnis der Sicherheitslage dieser Systeme ist nicht nur eine technische Übung, sondern eine Frage der öffentlichen Sicherheit und der wirtschaftlichen Stabilität.

Die eingeschränkte Natur eingebetteter Systeme – begrenzte Rechenleistung, Speicher und Energiebudgets – hat Ingenieure in der Vergangenheit gezwungen, Effizienz vor Sicherheit zu stellen. Viele Legacy-Geräte arbeiten immer noch ohne grundlegende Schutzmaßnahmen wie sicheres Booten, verschlüsselte Speicherung oder signierte Firmware-Updates. Mit dem Fortschritt des Quanten-Computing werden die kryptographischen Annahmen, die selbst den modernsten eingebetteten Sicherheitsdesigns zugrunde liegen, in Frage gestellt. Die Industrie muss sich nun einer doppelten Herausforderung stellen: bestehende Bereitstellungen gegen klassische Angriffe zu härten und sich gleichzeitig auf eine Post-Quanten-Welt vorzubereiten.

Quantum Computing: Von Bits zu Qubits

Klassische Computer verarbeiten Informationen mit Bits, die in einem von zwei Zuständen existieren: 0 oder 1. Quantencomputer hingegen nutzen die Prinzipien der Quantenmechanik - Superposition, Verschränkung und Interferenz - unter Verwendung von Quantenbits oder Qubits. Ein Qubit kann gleichzeitig in einer Superposition von 0 und 1 existieren, und mehrere Qubits können so verflochten werden, dass der Zustand eines Qubits unabhängig von der Entfernung sofort mit dem Zustand eines anderen korreliert. Diese Eigenschaften ermöglichen es Quantencomputern, eine Vielzahl möglicher Lösungen für ein Problem parallel zu erforschen, was exponentielle Beschleunigungen für bestimmte Berechnungsklassen bietet.

Die praktische Realisierung eines groß angelegten, fehlertoleranten Quantencomputers bleibt eine gewaltige technische Herausforderung. Aktuelle Geräte, die oft als Noisy-Mider-Scale-Quanten-Systeme (NISQ) bezeichnet werden, sind anfällig für Fehler und in der Qubitzahl begrenzt. Der Fortschritt beschleunigt sich jedoch. Unternehmen wie IBM, Google und IonQ sowie zahlreiche nationale Forschungslabors machen stetige Fortschritte in den Qubit-Kohärenzzeiten, der Fehlerkorrektur und der Systemarchitektur. Während ein kryptografisch relevanter Quantencomputer - einer, der RSA-2048 durchbrechen kann - noch ein Jahrzehnt oder mehr entfernt sein kann, ist der Bedrohungshorizont für langlebige eingebettete Systeme bereits vorhanden. Geräte, die heute mit 10-15 Jahren eingesetzt werden Lebenszyklus (in Automobil-, Industrie- und Infrastrukturanwendungen üblich) werden immer noch in Betrieb sein, wenn große Quantencomputer in Betrieb genommen werden.

Shors Algorithmus und seine kryptographischen Implikationen

Der berühmteste Quantenalgorithmus mit direkten Implikationen für die Kryptographie ist der von Peter Shor 1994 entwickelte Shor-Algorithmus. Shors Algorithmus kann große Ganzzahlen effizient faktorisieren und diskrete Logarithmen berechnen – Aufgaben, von denen angenommen wird, dass sie für klassische Computer unlösbar sind. Die Sicherheit weit verbreiteter Public-Key-Kryptosysteme, einschließlich RSA (die auf der Schwierigkeit der Ganzzahlfaktorisierung beruht) und Elliptic Curve Cryptography (ECC) (die auf der Schwierigkeit des diskreten Logarithmusproblems beruht), hängt direkt von dieser Rechenhärte ab. Ein ausreichend leistungsfähiger Quantencomputer, auf dem Shors Algorithmus läuft, könnte diese Schemata in Polynomzeit unterbrechen und sie völlig unsicher machen.

Für eingebettete Systeme sind die Auswirkungen stark. RSA und ECC werden überall eingesetzt: in TLS/SSL-Handshakes für sichere Kommunikation, in digitalen Signaturen für Firmware-Authentifizierung, in zertifikatsbasierter Identitätsprüfung und in Schlüsselaustauschprotokollen wie ECDH. Wenn diese kryptographischen Primitive fallen, könnte ein Angreifer digitale Signaturen fälschen, sensible Daten entschlüsseln und vertrauenswürdige Geräte imitieren. Das eingebettete Ökosystem, das oft auf Langzeitschlüssel angewiesen ist, die zum Herstellungszeitpunkt in Hardware eingebrannt werden, wäre besonders hart getroffen, weil die Schlüsselrotation im Feld komplex und manchmal unmöglich ist.

Grovers Algorithmus: Eine symmetrische Bedrohung

Während der Algorithmus von Shor auf Public-Key-Kryptographie abzielt, stellt Grovers Algorithmus eine Bedrohung für symmetrische Schlüsselchiffren wie AES dar. Grovers Algorithmus bietet eine quadratische Beschleunigung für unstrukturierte Suchprobleme. In der Praxis bedeutet dies, dass eine Brute-Force-Suche nach einem AES-128-Schlüssel, die klassisch 2^128 Operationen erfordert, in etwa 2^64 Operationen auf einem Quantencomputer durchgeführt werden könnte. Während 2^64 Operationen immer noch enorm sind, machen die operativen konstanten Faktoren und der Fehlerkorrektur-Overhead diesen Angriff weniger unmittelbar bevorstehend als der Shors-Algorithmus. AES-256 wird im Allgemeinen als sicher gegen Quantenangriffe angesehen, da 2^128 Operationen nicht durchführbar sind. Für eingebettete Systeme, die auf AES-128 für die Datenverschlüsselung angewiesen sind, wird wahrscheinlich eine Migration zu AES-256 erforderlich sein.

Die kryptographische Grundlage für eingebettete Systeme

Eingebettete Systeme verwenden ein mehrschichtiges Sicherheitsmodell, das kryptographische Primitive auf Hardware-, Firmware- und Anwendungsebene integriert. Auf Hardwareebene bieten physisch unklonbare Funktionen (PUFs) und sichere Elemente Root-of-Trust-Anker. Auf Firmwareebene verwenden sichere Bootketten digitale Signaturen, um die Integrität jeder Softwarekomponente zu überprüfen, bevor sie ausgeführt wird. Auf Kommunikationsebene verwenden Protokolle wie TLS, DTLS und MQTT mit TLS zertifikatsbasierte Authentifizierung und Sitzungsschlüsselverhandlungen. Darüber hinaus verlassen sich viele eingebettete Systeme auf dedizierte kryptographische Beschleuniger, um Verschlüsselungs-, Hashing- und Signiervorgänge effizient durchzuführen, ohne die Haupt-CPU zu belasten.

Warum RSA und ECC Embedded Security dominieren

RSA und ECC sind zur Standardauswahl für Public-Key-Operationen in eingebetteten Umgebungen geworden, weil sie einen günstigen Kompromiss zwischen Sicherheit und Ressourcenverbrauch bieten. RSA ist zwar rechenintensiv für die Schlüsselgenerierung, wird aber gut verstanden und wird in Toolchains breit unterstützt. ECC ist mit seinen kleineren Schlüsselgrößen (z. B. 256-Bit-ECC bietet eine vergleichbare Sicherheit wie 3072-Bit-RSA) besonders attraktiv für speicherbeschränkte Geräte. Viele Mikrocontroller enthalten dedizierte Hardware-Beschleuniger für die ECC-Punktmultiplikation, was es zur Standardwahl für Authentifizierung und Schlüsselvereinbarung in IoT-Protokollen wie TLS 1.3 und Zigbee macht.

Die Abhängigkeit von diesen Algorithmen schafft jedoch einen einzigen Fehlerpunkt. Wenn der Shor-Algorithmus praktisch wird, wird jedes eingebettete System, das RSA oder ECC für seine Vertrauenswurzel verwendet, rückwirkend kompromittiert. Dies ist besonders gefährlich für Geräte mit langer Lebensdauer und seltenen Aktualisierungszyklen. Ein Angreifer könnte heute verschlüsselte Kommunikation aufzeichnen, speichern und später entschlüsseln, wenn Quantencomputer verfügbar sind - eine Taktik, die als "Jetzt ernten, später entschlüsseln" bekannt ist.

Detaillierte Bedrohungsanalyse: Welche Quanten-Computing-Brüche

Die Auswirkungen des Quanten-Computing auf die Sicherheit eingebetteter Systeme können in mehrere Bedrohungsvektoren unterteilt werden, wobei jeder Vektor auf eine bestimmte kryptographische Funktion abzielt, die eine kritische Sicherheitseigenschaft untermauert.

Daten in Ruhe und Transit

Daten, die sich in eingebetteten Systemen befinden, wie Konfigurationsparameter, Anmeldeinformationen, Verschlüsselungsschlüssel, die im Flash-Speicher gespeichert sind, und protokollierte Telemetrie, werden oft durch symmetrische Verschlüsselung (z. B. AES-128) oder durch Umhüllen von Schlüsseln mit Public-Key-Verschlüsselung geschützt. Wenn die Public-Key-Schicht gebrochen ist, können geschützte Speicherschlüssel extrahiert werden und die Vertraulichkeit aller gespeicherten Daten geht verloren. Ebenso wären Daten, die durch TLS oder ähnliche Protokolle geschützt sind, rückwirkend entschlüsselbar, wenn die Sitzungsschlüssel mit ECDH- oder RSA-Schlüsselaustausch ausgehandelt würden. Langfristige Geheimhaltung wäre gefährdet.

Authentifizierung und Identity Spoofing

Eingebettete Systeme authentifizieren sich gegenseitig mit Hilfe digitaler Signaturen oder Challenge-Response-Protokollen. In Automobilsystemen verwenden elektronische Steuergeräte (ECUs) beispielsweise signierte Nachrichten, um Befehle auf dem CAN-Bus zu validieren. In der industriellen Steuerung authentifizieren speicherprogrammierbare Logiksteuerungen (PLCs) Firmware-Updates über RSA-Signaturen. Ein Quanten-Angreifer, der Signaturen fälschen kann, könnte bösartige Firmware einfügen, betrügerische Befehle senden oder ein vertrauenswürdiges Gerät ausgeben. Dies könnte zu unkontrolliertem Fahrzeugverhalten, manipulierten industriellen Prozessen oder unbefugtem Zugriff auf kritische Infrastruktur führen.

Firmware-Integrität und Secure Boot

Sichere Bootketten beruhen auf einer Sequenz digitaler Signaturen, die verifiziert werden, wenn ein Gerät eingeschaltet wird. Die Root of Trust ist typischerweise ein öffentlicher Schlüssel, der in einen schreibgeschützten Speicher (ROM) oder eine einmalige programmierbare Sicherung eingebettet ist. Wenn ein Angreifer eine gültige Signatur für einen bösartigen Bootloader oder Kernel erstellen kann, können sie die Bootkette vollständig kompromittieren. Dies würde persistente Malware ermöglichen, die Stromzyklen und Werksrücksetzungen überlebt, eine Art "Bricking" oder persistente Backdoor, die extrem schwer zu erkennen und zu beheben ist.

Real-World-Angriffsszenarien

Betrachten wir eine Flotte von angeschlossenen medizinischen Infusionspumpen, die Firmware-Updates über die Luft mit signierten Paketen erhalten. Wenn das Signaturschema auf ECDSA basiert, könnte ein Quantencomputer eine gültige Signatur für ein bösartiges Update schmieden, das die Medikamentenabgabealgorithmen verändert. In ähnlicher Weise verwendet das Kommunikationsmodul eines autonomen Fahrzeugs V2X (Vehicle-to-everything) digitale Signaturen, um Nachrichten von Ampeln und anderen Fahrzeugen zu verifizieren. Eine gefälschte V2X-Nachricht könnte dazu führen, dass ein Fahrzeug unerwartet anhält oder durch ein rotes Licht fährt. Im Energiesektor verlassen sich intelligente Stromzähler und Umspannwerkssteuerungen auf eine Public-Key-Authentifizierung, um Manipulationen zu verhindern. Ein quantenfähiger Gegner könnte Abrechnungsdaten manipulieren oder das Netz destabilisieren.

Branchen und Use Cases at Risk

Während jedes eingebettete System einem gewissen Risiko ausgesetzt ist, sind bestimmte Branchen und Anwendungen aufgrund ihrer langen Bereitstellungszyklen, ihrer sicherheitskritischen Natur oder ihrer Abhängigkeit von Public-Key-Infrastruktur stärker gefährdet.

Automobil

Moderne Fahrzeuge enthalten über 100 elektronische Steuergeräte, die jeweils Funktionen vom Motorsteuersystem bis zum Airbag-Einsatz verwalten. Der Trend zu softwaredefinierten Fahrzeugen und Over-the-Air-Updates (OTA) bedeutet, dass jedes Steuergerät der Authentizität von Updates und Befehlen vertrauen muss. Der AUTOSAR-Standard und viele OEM-Implementierungen beruhen auf ECC-basierten Signaturen für sichere Kommunikation und Firmware-Integrität. Ein Quantenbruch würde die gesamte Automobillieferkette betreffen. Die typische Lebensdauer von 10-15 Jahren bedeutet, dass Autos, die heute hergestellt werden, bis in die 2030er und 2040er Jahre sicher bleiben müssen.

Medizinprodukte

Implantierbare medizinische Geräte – Schrittmacher, Insulinpumpen, Neurostimulatoren – kommunizieren drahtlos mit externen Steuerungen zur Überwachung und Konfiguration. Die Sicherheit dieser Geräte ist buchstäblich eine Frage von Leben und Tod. Viele neuere Geräte verwenden ECC für die Geräteauthentifizierung und verschlüsselte Telemetrie. Ein Quantenangriff könnte es einem Gegner ermöglichen, die Kontrolle über einen Schrittmacher zu übernehmen oder die Dosierung einer Insulinpumpe zu verändern. Die Medizingeräteindustrie hat lange behördliche Genehmigungszyklen, was die Algorithmusmigration langsam und kostspielig macht.

Industrielles IoT und kritische Infrastruktur

Industrielle Steuerungssysteme (ICS) und SCADA-Netzwerke (Supervisory Control and Data Acquisition) verwenden eingebettete Steuerungen (PLCs, RTUs, Remote Terminal Units), die oft jahrzehntelang eingesetzt werden. Viele dieser Systeme verlassen sich auf RSA-basierte Signaturen für Firmware-Updates und sichere Kommunikation. Der Energie-, Wasser- und Transportsektor wird als Teil der nationalen kritischen Infrastruktur betrachtet. Ein groß angelegter Kompromiss dieser Systeme könnte wesentliche Dienste für Millionen von Menschen stören. Die Bedrohung "Jetzt ernten, später entschlüsseln" ist hier besonders akut, da der Datenverkehr von Gegnern auf staatlicher Ebene für die zukünftige Entschlüsselung aufgezeichnet werden kann.

Verbraucherelektronik

Smart-Home-Geräte, Wearables und vernetzte Geräte verwenden alle eingebettete Prozessoren und kommunizieren über Cloud-Dienste über TLS. Während das unmittelbare Risiko für einen einzelnen intelligenten Thermostat gering erscheinen mag, ist das Gesamtrisiko für die Privatsphäre der Verbraucher und das Potenzial für große Botnetze erheblich. Eine Quantenanfälligkeit im Geräteauthentifizierungssystem könnte die Registrierung von Massengeräten in Botnetze oder die Massenüberwachung von Haushaltsaktivitäten ermöglichen.

Post-Quantum-Kryptographie: Der Weg vorwärts

Post-Quanten-Kryptographie (PQC) bezieht sich auf kryptographische Algorithmen, von denen angenommen wird, dass sie sowohl gegen klassische als auch gegen Quantengegner sicher sind. Diese Algorithmen basieren auf mathematischen Problemen, die für Quantencomputer schwer zu lösen sind, wie Gitterprobleme, codebasierte Probleme, multivariate Gleichungen und hashbasierte Signaturen. Der Übergang zu PQC ist eine der bedeutendsten kryptographischen Migrationen in der Geschichte, vergleichbar mit dem Übergang von DES zu AES, aber weitaus komplexer aufgrund der Breite der betroffenen Systeme.

Standardisierungsbemühungen von NIST

Das US-amerikanische National Institute of Standards and Technology (NIST) leitete einen mehrjährigen Prozess zur Bewertung und Standardisierung kryptographischer Algorithmen nach Quanten. 2024 stellte NIST Standards für drei Schlüsselalgorithmen fertig: CRYSTALS-Kyber für Schlüsselkapselung und CRYSTALS-Dilithium und FALCON für digitale Signaturen. Diese Algorithmen stellen die erste Welle von PQC-Standards dar, und die Arbeit an zusätzlichen Signaturschemata läuft noch. NIST empfiehlt, dass Systeme sofort mit der Planung für die Migration beginnen. Die offizielle NIST PQC-Projektseite (https://csrc.nist.gov/projects/post-quantum-cryptography bietet detaillierte Informationen zu den ausgewählten Algorithmen und Implementierungsleitlinien.

Gitterbasierte, Codebasierte und Hash-basierte Ansätze

Late-based cryptography (z.B. Kyber, Dilithium) setzt auf die Härte von Problemen wie Learning With Errors (LWE) und Short Integer Solution (SIS). Diese Schemata bieten eine gute Balance zwischen Sicherheit, Leistung und Schlüsselgrößen, was sie zu den führenden Kandidaten für den allgemeinen Einsatz macht. Code-based cryptography (z.B. Classic McEliece) basiert auf der Schwierigkeit, zufällige lineare Codes zu dekodieren und bietet sehr starke Sicherheitsgarantien, aber mit größeren Schlüsselgrößen - eine Herausforderung für speicherbeschränkte eingebettete Systeme. Hash-basierte Signaturen (z.B. XMSS, LMS) sind nur auf die Sicherheit einer Hash-Funktion angewiesen und eignen sich gut für Softwaresignierung und Firmware-Verifizierung, obwohl sie zustandsgerecht sind und eine sorgfältige Verwaltung eines privaten Schlüsselindex erfordern. Für eingebettete Systeme hängt die Wahl des Algorithmus von den spezifischen Einschränkungen des Geräts ab: verfügbar

Integrationsherausforderungen für Embedded Systems

Die Integration von PQC in eingebettete Systeme ist kein einfacher Drop-in-Ersatz. Schlüsselgrößen für viele PQC-Algorithmen sind deutlich größer als ihre klassischen Gegenstücke. Zum Beispiel beträgt ein öffentlicher Schlüssel von Kyber-768 1184 Bytes, verglichen mit 32 Bytes für einen öffentlichen Schlüssel von ECC. Signaturen von Dilithium-3 sind etwa 3293 Bytes, verglichen mit 64 Bytes für ECDSA-256. Auf Systemen mit sehr begrenztem RAM oder Flash kann dies eine ernsthafte Einschränkung darstellen. Darüber hinaus ist die Rechenleistung - insbesondere für gitterbasierte Operationen - im Allgemeinen niedriger als ECC, selbst bei Hardwarebeschleunigung. Die Industrie muss neue kryptographische Beschleuniger und potenziell neue Protokolldesigns entwickeln, um PQC effizient aufzunehmen. Eine detaillierte Übersicht über Integrationsstrategien finden Sie im NIST IR 8413-Bericht über Übergangsplanung (https://nvlpubs.nist.gov/nistpubs/ir/2024/NIST.IR.8413.pdf).

Praktische Schritte zur Absicherung eingebetteter Systeme heute

Während die weit verbreitete Verfügbarkeit kryptografisch relevanter Quantencomputer nicht unmittelbar bevorsteht, ist es jetzt an der Zeit zu handeln. Die Industrie für eingebettete Systeme muss einen proaktiven, mehrschichtigen Ansatz verfolgen, um einen reibungslosen Übergang zu gewährleisten.

Kryptographische Agilität

Systeme sollten so konzipiert sein, dass sie die Agilität von Algorithmen unterstützen, d. h. die Möglichkeit, kryptographische Primitive ohne vollständiges Hardware-Redesign zu aktualisieren oder zu ersetzen. Dies kann durch modulare Softwarearchitektur, abstrahierte Kryptobibliotheken (wie Mbed TLS oder WolfSSL, die die Verhandlung von Algorithmen unterstützen) und die Verwendung hybrider kryptographischer Modi erreicht werden, die klassische und PQC-Algorithmen während der Übergangszeit kombinieren. Beispielsweise kann ein TLS 1.3-Handshake so konfiguriert werden, dass sowohl ECDHE als auch Kyber-Schlüsselaustausch ausgehandelt werden, wodurch Sicherheit unabhängig davon gewährleistet wird, welcher Algorithmus letztendlich kaputt ist. Das Open Quantum Safe-Projekt (https://openquantumsafe.org/) bietet Open-Source-Bibliotheken zur Integration von PQC in bestehende Protokolle.

Hardware-Sicherheitsmodule und vertrauenswürdige Ausführungsumgebungen

Eingebettete Systeme sollten hardwarebasierte Sicherheitsfunktionen wie sichere Elemente, Trusted Platform Module (TPMs) und Trusted Execution Environments (TEEs) nutzen, um Schlüsselmaterial zu schützen und kryptographische Operationen in einer isolierten Umgebung durchzuführen. Viele moderne Mikrocontroller umfassen spezielle Sicherheits-Subsysteme, die größere PQC-Schlüssel und komplexere Operationen verarbeiten können. Gerätehersteller sollten prüfen, ob ihre aktuelle Hardware die Rechen- und Speicheranforderungen von PQC-Algorithmen unterstützen kann. In einigen Fällen kann ein Hardware-Upgrade für langlebige Geräte erforderlich sein.

Kontinuierliche Überwachung und Over-the-Air-Updates

Geräte sollten sichere Over-the-Air-Firmware-Update-Mechanismen unterstützen, die es ermöglichen, kryptographische Module und Root-of-Trust-Zertifikate vor Ort zu aktualisieren. Diese Fähigkeit ist für die Bereitstellung neuer PQC-Algorithmen, sobald sie standardisiert sind, von wesentlicher Bedeutung. Darüber hinaus können kontinuierliche Sicherheitsüberwachung und Anomalieerkennung dazu beitragen, frühe Anzeichen eines klassischen oder Quantenkompromittierungsvorgangs zu erkennen. Eine robuste OTA-Infrastruktur sollte signierte Update-Pakete, Rollback-Schutz und einen ausfallsicheren Mechanismus umfassen, um zu verhindern, dass das Gerät während eines fehlgeschlagenen Updates gemauert wird.

Schlussfolgerung

Die Schnittstelle von Quanten-Computing und Embedded-System-Sicherheit stellt eine der größten Herausforderungen für die Technologieindustrie dar. Die kryptographischen Algorithmen, die Milliarden von Geräten schützen – von medizinischen Implantaten bis hin zu kritischen Infrastruktur-Controllern – sind mathematisch anfällig für einen ausreichend leistungsfähigen Quantencomputer. Während der genaue Zeitplan für die Ankunft einer solchen Maschine unsicher bleibt, bedeuten die langen Bereitstellungszyklen von Embedded-Systemen, dass die Planungs- und Migrationsarbeit heute beginnen muss. Die Entwicklung von Post-Quanten-Kryptografie-Standards durch NIST und die breitere Forschungsgemeinschaft bietet einen tragfähigen Weg nach vorne, aber die Implementierungsherausforderungen speziell für eingebettete Umgebungen sind beträchtlich. Durch die Einbeziehung kryptographischer Agilität, Investitionen in Hardware-Sicherheitsfunktionen und die Etablierung robuster Lifecycle-Management-Prozesse können Unternehmen den Übergang meistern und sicherstellen, dass ihre eingebetteten Systeme in einer quantenfähigen Zukunft vertrauenswürdig bleiben. Die Kosten von Untätigkeit sind nicht nur theoretisch.