Eine kryptografische Bestandsaufnahme deckt auf, an welchen Stellen ein Unternehmen auf anfällige Algorithmen, Schlüssel, Zertifikate und Protokolle setzt und welche Änderungen für die jeweiligen Schwachstellen erforderlich sind. Dieser Fortgeschrittenenkurs unterstützt Sicherheitsarchitekten dabei, die Exponiertheit von RSA-2048, ECDSA P-256 und ECDH mit der Lebensdauer von Daten in Beziehung zu setzen, Systeme mit austauschbaren Algorithmen zu entwerfen, hybride Bereitstellungsszenarien sowie die Plattformreife zu bewerten und einen Migrationsplan mit fundierten Entscheidungsgrundlagen zu erstellen.
Der Kurs behandelt den Entwurf von Inventarschemata, die Priorisierung nach dem „Harvest-now-decrypt-later“-Prinzip, Architekturen für Krypto-Agilität, hybrides TLS mit ML-KEM, Nachweise der Einsatzbereitschaft für ML-KEM, ML-DSA und SLH-DSA sowie die Migrationsabfolge unter Einbeziehung von Stilllegungs-Meilensteinen.