新たに提出された超党派の上院法案は、連邦規制当局に対し、量子コンピューターによるサイバーセキュリティ脅威に米国の電力網を備えさせることを義務付け、この技術が情報システムと運用技術(OT)システムの双方にどのような影響を及ぼし得るかを研究するための技術的サンドボックスの創設を求める内容となっています。
Mike Rounds上院議員(共和党、サウスダコタ州選出)とChris Coons上院議員(民主党、デラウェア州選出)が提出した量子グリッド公益事業保証・レジリエント防衛法(Quantum-GUARD法)は、連邦動力法(Federal Power Act)に基づき電力事業者・運用者に対する信頼性規制基準案を審査する際、連邦エネルギー規制委員会(FERC)にこれを義務付けるものです。
FERCは新たに浮上するサイバーセキュリティ上の懸念を踏まえて信頼性基準を更新しており、今回の法案はこうした審査の対象を、量子コンピューターによるハッキングという将来の脅威にまで拡大するものです。
さらにこの法案は、IT・OTシステムにおける耐量子暗号(post-quantum cryptography)の活用可能性を検討するようFERCに指示し、「その検討結果に基づき委員会が適切と判断する措置を講じる」ことを求めています。
Coons議員は声明の中で、量子コンピューティングは「新たな経済的機会」をもたらす一方で、「重大なサイバーセキュリティ上のリスク」も伴うと述べました。
Coons議員は「この技術が急速に前進し、敵対勢力が我々の重要システムの脆弱性を探り続ける中、この脅威に対抗するためあらゆる手段を政府が確実に活用できるようにするには、Quantum-GUARD法を成立させる必要がある」と述べています。
連邦政府はこれまで、自らのデジタルシステムにおいて耐量子暗号をいち早く採用してきました。米国立標準技術研究所(NIST)は暗号研究者らと連携し、多くの政府機関や民間セクターで用いられることになる新しい「耐量子」暗号アルゴリズムの開発を進めてきました。
バイデン政権下では、ほとんどの連邦機関が2035年までにシステムとデータを「PQC」暗号へ移行することが義務付けられていました。2026年6月には、トランプ政権による大統領令によってこの期限が2030年に前倒しされています。
ネットワークインフラのスタートアップGraphiantのCEOであるAli Shaikh氏はCyberScoopの取材に対し、今回の法案は耐量子暗号のさらなる普及を後押しする良い出発点になるとしながらも、「本当に必要な作業は、期限を前に、アプリケーションではなくインフラをアップグレードすることだ」と語りました。
SafeLogicのCEOであるEvgeny Gervis氏は、エネルギー部門が直面する課題を、スマートグリッド機器など他の技術アップグレードの大規模普及に向けてFERCと業界がこれまで取り組んできた課題になぞらえました。信頼性が何より重視されるこの分野では、セキュリティアップグレードの優先順位付け自体が課題の一つとなっています。
Gervis氏は「電力事業者にとって最優先事項は完全性(integrity)と可用性(availability)の維持であり、これらはいずれも、量子コンピューターに対して脆弱な従来の公開鍵暗号による制御に広く支えられているサービスだ」と述べています。「量子コンピューターがSCADA通信の完全性・真正性やソフトウェア更新プロセスを損なうことのないようにすることが不可欠だ」
翻訳元: https://cyberscoop.com/quantum-guard-act-electric-grid-cybersecurity/
