G7のサイバーセキュリティ作業部会は、既存の公開鍵暗号の一部を破る可能性がある量子コンピュータに対する防御策を加速するよう、各国政府に求めています。
作業部会が2026年6月にフランスで開催されたG7サミットに合わせて作成した報告書では、重要システムやデータを「ポスト量子」暗号へ移行する作業について、組織はもはや「先延ばしにする余裕はない」と指摘しています。
作業部会の報告書は「量子の脅威は依然として多くの組織のレーダーに映っておらず、他のセキュリティ上の懸念が優先される中で、十分なリソースが割り当てられていない」と述べています。「しかし、ポスト量子暗号(PQC)への移行を組織全体で成功裏に進めるためには、量子の脅威が単なる暗号上のリスクではなく、経済的かつビジネス上のリスクであることを組織が理解する必要があります」としています。
その上で、政府と産業界のリーダーは「量子の脅威を遠い将来の問題としてではなく、重要インフラだけでなくあらゆる分野で対応が求められる短期的な脅威として捉え直さなければならない」としています。
報告書は量子コンピュータの実用化時期については不確実性があると認めつつも、現在の機密性の高い暗号化データを収集し、将来的に復号するといった脅威は既に存在していると指摘しています。
さらに報告書は、量子コンピュータが認証や保証の仕組みを侵害し、信頼されたデータの偽造や確認情報の窃取を通じて、安全な通信や法的契約を危険にさらす可能性があると警告しています。
作業部会の結論は、各国政府がこれまで長年にわたり推奨してきた内容とおおむね一致しており、重要システムの棚卸しと優先順位付けを行い、より新しい「ポスト量子暗号」の暗号化アルゴリズムへ移行するよう業界に求めています。
これらの暗号化アルゴリズムは、もともと独立した暗号研究者によって設計され、米国立標準技術研究所(NIST)と米国家安全保障局(NSA)による検証を経たもので、サイバー犯罪者や外国政府から政府自身のシステムやデータを保護するために使用されます。
トランプ政権は先ごろ大統領令を発令し、各省庁に対して国内の量子産業を後押しするとともに、PQC暗号への移行に関する内部目標時期を2035年から2030年に前倒しするよう指示しました。業界の風向きを示す存在ともいえるGoogleをはじめとする各社は自社の移行目標時期を2029年に前倒しすることを選択しています。
しかし、こうした取り組みは連邦政府や規制の厳しい金融セクターなど一部の分野では予定通り進んでいる一方、事業者や運用者が量子コンピュータよりも差し迫った懸念を抱えていると感じる他の業界では遅れが生じています。
作業部会は「PQCへの移行は、個々の組織が単独で解決すべき問題ではなく、官民双方にわたる早期の関与、協調的な計画立案、そして十分な情報に基づく意思決定があって初めて達成できる、集団的な移行であることを私たちは認識しています」と記しています。
「ポスト量子」暗号と呼ばれることが多いものの、実態はより複雑です。暗号研究者は、NISTとNSAが選定したアルゴリズムが量子コンピュータによる攻撃に耐えられると考えていますが、現時点で量子コンピュータそのものが存在しないため、それに対する暗号防御の設計にはある程度の推測と数学的な見積もりが伴います。
こうした見積もりが誤っていたり、暗号攻撃対象領域全体を見落としていたりする可能性もあります。NISTが選定したアルゴリズムの一部は、従来型のコンピュータによって、あるいはAIによって、既に破られています。だからこそ同機関は複数のアルゴリズムを支持するとともに、組織がアルゴリズム間を迅速に切り替えられるようにする「暗号アジリティ」といった概念を後押ししているのです。
このG7報告書には、米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)、英国の国家サイバーセキュリティセンター(NCSC)、フランスのサイバーセキュリティ庁(ANSSI)、ドイツの連邦情報セキュリティ庁(BSI)、カナダの通信保安局(CSE)、日本のサイバー安全保障体制整備準備室(NCO)、そしてイタリアの国家サイバーセキュリティ機関(ACN)が署名しています。
翻訳元: https://cyberscoop.com/g7-quantum-computing-encryption-warning/
