Absicherung kritischer Infrastrukturen zwischen geopolitischem Druck, Cloud-Transformation und quantenresistenter Kryptografie

Die Anforderungen an hochsichere digitale Infrastrukturen verändern sich grundlegend. Geopolitische Spannungen, hybride Bedrohungslagen und die zunehmende Abhängigkeit von digitalen Plattformen verschieben den Fokus vieler Organisationen im Verteidigungssektor sowie in der geheimschutzbetreuten Industrie auf ein zentrales Thema: digitale Souveränität. Auf der diesjährigen AFCEA Fachausstellung 2026 positioniert sich die genua GmbH mit einem klaren Leitmotiv: „Mission Critical Connectivity. Sicher. Souverän. Mobil.“

Der zur Bundesdruckerei-Gruppe gehörende IT-Sicherheitsspezialist zeigt im World Conference Center Bonn Lösungen für den Schutz einsatzkritischer und hochsensibler IT-Umgebungen. Im Mittelpunkt stehen dabei Security-by-Design-Ansätze, BSI-zugelassene Sicherheitslösungen sowie virtualisierte Sicherheitsarchitekturen für hybride Infrastrukturen.

Sicherheitsarchitekturen für den Ernstfall

Die aktuelle Sicherheitslage verändert auch die Anforderungen an staatliche und industrielle Kommunikationsinfrastrukturen. Klassische Netzwerksicherheit reicht in hochkritischen Umgebungen längst nicht mehr aus. Gefordert werden resiliente, skalierbare und souveräne Sicherheitsarchitekturen, die selbst unter außergewöhnlichen Betriebsbedingungen arbeitsfähig bleiben.

Genau hier setzt genua an. Das Unternehmen adressiert insbesondere Organisationen mit hohen regulatorischen und sicherheitsrelevanten Anforderungen – darunter Bundeswehr, Behörden, KRITIS-Betreiber und geheimschutzbetreute Industrien. Die vorgestellten Lösungen sind in der Regel mindestens für VS-NfD, NATO RESTRICTED oder EU RESTRICTED zugelassen.

Dabei wird deutlich: Die Diskussion um digitale Souveränität ist längst keine abstrakte politische Debatte mehr, sondern entwickelt sich zunehmend zu einer operativen Kernanforderung moderner Sicherheitsarchitekturen. Gerade in sicherheitskritischen Bereichen rücken Herkunft, Kontrollierbarkeit und Vertrauenswürdigkeit von IT-Systemen stärker in den Fokus.

Quantenresistente Verschlüsselung und Hochgeschwindigkeits-VPN

Ein zentrales Exponat der Messepräsentation ist das neue High-Speed-VPN-Gateway „genuline“. Die Lösung verbindet Standorte VS-NfD-konform mit Übertragungsraten von bis zu 100 Gbit/s im Full-Duplex-Betrieb. Technologisch setzt genua dabei auf FPGA-basierte Hardwarebeschleunigung, um hohe Datenraten mit quantenresistenter Layer-3-Verschlüsselung zu kombinieren.

Damit adressiert das Unternehmen ein strategisch relevantes Zukunftsfeld: den Übergang zu quantensicheren Kryptografieansätzen. Während Quantencomputing noch nicht flächendeckend verfügbar ist, wächst in sicherheitskritischen Bereichen bereits heute die Sorge vor „Harvest now, decrypt later“-Szenarien, bei denen verschlüsselte Daten langfristig gespeichert und später mit leistungsfähigen Quantencomputern entschlüsselt werden könnten.

Die Integration quantenresistenter Verschlüsselungsverfahren zeigt daher, wie stark sich Sicherheitsstrategien zunehmend an langfristiger Resilienz orientieren.

Mobile VS-NfD-Arbeitsplätze als Sicherheitsfaktor

Parallel dazu gewinnt auch der mobile und sichere Zugriff auf sensible Informationen an Bedeutung. Mobile Arbeitsfähigkeit gilt inzwischen als strategischer Faktor für Führungsfähigkeit, Einsatzkoordination und operative Kontinuität.

genua präsentiert hierfür mehrere BSI-zugelassene Lösungen – vom VPN-Software-Client „genuconnect“ bis zur „genusecure Suite“, die Festplattenverschlüsselung, Smartcard-Middleware und sichere Kommunikationsmechanismen in einer VS-NfD-konformen Umgebung bündelt. Ergänzt wird das Portfolio durch die Komplettlösung „HP Sure Station“, die Sicherheitssoftware mit speziell abgesicherten Endgeräten kombiniert.

Der Ansatz verdeutlicht eine Entwicklung, die zunehmend den gesamten Sicherheitsmarkt prägt: Sicherheit wird nicht mehr isoliert auf Netzwerkebene betrachtet, sondern als integrierte Ende-zu-Ende-Architektur vom Endgerät bis in hybride Cloud-Infrastrukturen.

Datendioden und Netzsegmentierung für hochsichere Umgebungen

Besonders im Bereich kritischer Infrastrukturen bleibt die physische und logische Trennung sensibler Netzwerke ein zentraler Sicherheitsmechanismus. genua zeigt hierfür unter anderem die „vs-diode“, die performante Einbahn-Datentransfers in Netze mit Geheimhaltungsstufen bis GEHEIM beziehungsweise NATO SECRET ermöglicht.

Datendioden gelten insbesondere dort als essenziell, wo ein kontrollierter Informationsfluss ohne Rückkanal erforderlich ist – etwa in militärischen Umgebungen, industriellen Steuerungsnetzen oder hochkritischen Leitstelleninfrastrukturen.

Ergänzt wird dies durch Lösungen zur hochsicheren Netzsegmentierung. Die Firewall „enoughate“ wird vom BSI als „highly resistant“ eingestuft und kombiniert Application Level Gateway und Paketfilter-Technologien. Mit „enoughate Virtual“ adressiert genua zudem dynamische und virtualisierte Einsatzszenarien.

Die virtualisierte Variante gilt laut Unternehmen als einzige virtualisierte Firewall mit VS-NfD-Zulassung. Dies unterstreicht einen wichtigen Trend im Markt: Auch hochkritische Sicherheitsarchitekturen bewegen sich zunehmend in Richtung softwaredefinierter und virtualisierter Betriebsmodelle.

Hybride Cloud-Modelle zwischen Resilienz und Autonomie

Neben klassischen Sicherheitslösungen adressiert genua auf der AFCEA auch die wachsende Bedeutung hybrider Cloud-Architekturen. Gerade Behörden und sicherheitskritische Organisationen stehen zunehmend vor der Herausforderung, Cloud-Flexibilität mit regulatorischer Kontrolle und digitaler Autonomie zu verbinden.

Im Vortrag „Trau Schau Wem: Hybride Clouds für Resilienz und strategische Autonomie“ erläutert genua-Experte Arnold Krille, wie sich durch geeignete Technologieentscheidungen und resiliente Systemdesigns auch unter Krisenbedingungen stabile und kontrollierbare Betriebsmodelle realisieren lassen.

Die Debatte um hybride Clouds entwickelt sich dabei immer stärker zu einer Frage strategischer Handlungsfähigkeit. Denn je stärker Organisationen von externen Plattformanbietern abhängig werden, desto wichtiger werden kontrollierbare Sicherheitsarchitekturen, nachvollziehbare Datenflüsse und souveräne Betriebsmodelle.

Sicherheitsökosystem der Bundesdruckerei-Gruppe

Die Messepräsenz zeigt zugleich die strategische Einbettung innerhalb der Bundesdruckerei-Gruppe. Neben genua sind auch D-Trust sowie xecuro vertreten. Während D-Trust VS-NfD-konformes Filesharing präsentiert, fokussiert sich xecuro auf hochsichere Kommunikationslösungen für sensible Regierungs- und Behördenkommunikation.

Ergänzend zeigt der langjährige Partner ECOS Technology seinen Secure Boot Stick.

Damit wird deutlich, dass sich Sicherheitsanforderungen zunehmend zu integrierten Plattform- und Ökosystemansätzen entwickeln. Gefragt sind nicht mehr nur Einzelprodukte, sondern interoperable Sicherheitsarchitekturen, die Kommunikation, Zugriffsschutz, Verschlüsselung, Segmentierung und Cloud-Sicherheit miteinander verbinden.

Fazit: Resilienz wird zur Kernanforderung moderner Sicherheitsarchitekturen

Die Präsentation von genua auf der AFCEA 2026 verdeutlicht eine zentrale Entwicklung im Sicherheitsmarkt: Digitale Souveränität entwickelt sich von einem politischen Leitbegriff zu einer operativen Kernkompetenz moderner Organisationen.

Dabei verschieben sich die Anforderungen deutlich – weg von punktuellen Schutzmaßnahmen hin zu resilienten, hochintegrierten Sicherheitsarchitekturen, die Mobilität, Cloud-Nutzung, quantenresistente Verschlüsselung und souveräne Infrastrukturkontrolle miteinander verbinden.

Gerade in Zeiten zunehmender geopolitischer Unsicherheiten wird IT-Sicherheit damit immer stärker zu einer strategischen Voraussetzung für Handlungsfähigkeit, Einsatzfähigkeit und institutionelle Resilienz.