「量子研究・開発の進展でリスクの地平線が変化している」――マイクロソフトが量子耐性への取り組みを加速…

かつては遠い将来の懸念とされていた量子コンピューティングの実用化時期が、世界中の大手テクノロジー企業のセキュリティ計画にますます影響を及ぼすようになっています。

マイクロソフトは現在、自社の「Quantum Safe Program」を加速させていることを明らかにし、耐量子暗号への備えはもはや無期限に先送りできないと主張しています。

同社は、大規模なインフラ全体での移行プロセスには数年を要する可能性があるため、企業は直ちに準備を始めるべきだとしています。

マイクロソフト、量子への備えを広範なセキュリティ戦略に組み込む

同社は、主要な提供サービスの耐量子暗号技術への移行を2029年末までに完了させる計画です。

マイクロソフトはまた、量子耐性に関する各種指標を、今後は同社の広範なセキュリティプログラムである「Secure Future Initiative」の一部に組み込むことも確認しています。

暗号アルゴリズムの置き換えだけに専念するのではなく、同社は世界中の組織がインフラの近代化にもっと注意を払うべきだと考えています。

マイクロソフトは、既存システム内の柔軟性を高めることで、将来の暗号移行に伴う複雑さを大幅に軽減できると主張しています。

優先事項の一つは、TLS 1.3やハイブリッド鍵交換技術の採用など、新しい標準を通じてネットワーク暗号を強化することです。

もう一つの目標は、後になってアプリケーションを大幅に再設計することなく暗号メカニズムを変更できる、「クリプトアジリティ(暗号の俊敏性)」機能を開発することです。

同社はまた、証明書の発行、ソフトウェアの更新、コード署名、ハードウェアによる保護を支える信頼チェーンの近代化も図る意向です。

マイクロソフトは、耐量子セキュリティの実装に向けたタイムラインを変更する決め手となった、単一の科学的ブレークスルーがあったわけではないとしています。

その代わりに、経営幹部はこの決定について、量子コンピューティング研究における将来の展開に対するリスクを軽減することを目的とした予防的な取り組みであると説明しています。

「量子耐性を持つセキュリティへの移行には何年もかかります。これは、将来の潜在的な脅威に対して顧客が先手を打てるよう支援するための、プロアクティブでリスクを踏まえた判断です」と、マイクロソフトのAzure担当CTOであるマーク・ルシノビッチ氏は述べています。

同氏はさらに、今回の取り組みは一部の選ばれたエンタープライズサービスに限定されたものではなく、マイクロソフトのポートフォリオ全体を対象としていると付け加えています。

同社はまた、現在収集・保存されている機密情報をめぐる「ハーベスト・ナウ、デクリプト・レイター(今収集し、後で復号する)」というシナリオへの懸念の高まりにも言及しています。

このモデルでは、現在窃取された暗号化情報は、将来の量子システムがアーカイブを正常に解読できるようになるまで、アクセス不能な状態に留まる可能性があります。

アップル、グーグル、シグナルを含む複数のテクノロジー企業は、すでに耐量子暗号の要素を最近の製品に取り入れています。

マイクロソフトは、能力を備えたマシンが実際にいつ登場するかにかかわらず、大規模展開までに必要な作業量は依然として膨大であると考えています。

同社は、研究開発の進展によって、これまで許容範囲とされてきた準備スケジュールに関する前提がすでに大きく変化していると述べています。

長年にわたり、耐量子暗号への備えは重要かつ不可避であると広く認識されながらも、各組織にとっては十分に遠い将来の話として扱われてきました。

マイクロソフトは現在、テクノロジーの進歩に伴ってその見方が変わりつつあり、準備活動が今後の移行の規模を反映し始めていると主張しています。

同社は、暗号技術に関連する脅威となりうる量子コンピュータが、テクノロジー業界のこれまでの多くの予測よりも早く登場する可能性があると考えています。

こうした見立てが最終的に正しいかどうかはともかく、各組織は「まだ数十年先の話だ」という前提に頼ることに、ますます消極的になっているようです。