G7は各国に対し、耐量子暗号(PQC)への移行を加速するよう求めています。
フランスが2026年のG7議長国を務める中、G7サイバーセキュリティ作業部会の議長を務めるフランス国家情報システムセキュリティ庁(ANSSI)は、量子コンピューティングがもたらす脅威に備え、各国政府・組織に対し量子耐性暗号への移行を開始するよう求める新たな行動喚起を主導しました。
9月3日に公開された文書では、官民双方に対し、量子の脅威を「遠い将来の問題」ではなく「重要インフラだけでなく、あらゆる分野で対応が求められる差し迫った脅威」として捉え直すよう促しています。
文書には次のように記されています。「私たちは、量子コンピューティングが公開鍵暗号、そして官民双方の組織のセキュリティに対してもたらす脅威の高まりを認識しています」
「正確な時期は不透明ですが、近年のいくつかの進展は、広く使われている公開鍵暗号方式を破ることが可能な量子コンピューターの開発が見込まれ、デジタルインフラのセキュリティを脅かすことを示唆しています」
文書は、リスクを軽減するため、政府や組織はまず最も重要なデータや資産を保持するシステムを特定し、それに応じてPQC移行の取り組みに優先順位をつけるべきだとしています。また、一部の現行暗号アルゴリズムを破ることができる量子コンピューターの実用化が確認されるのを待つのではなく、先手を打って行動することが量子リスク管理において重要だと強調しています。
さらに文書は、組織が段階的かつリスクベースの戦略を採用し、暗号資産を棚卸しし、依存関係をマッピングした上で移行計画を策定することを推奨しています。
移行に伴うコストを抑えるため、組織はPQCを統合した製品の購入を選択し、通常の更新スケジュールの一環として量子耐性のあるシステムへの置き換えを進めるべきだと助言しています。
また、移行を早期に開始することで、全体的な移行コストを低く抑えられる可能性があるとも指摘しています。
G7の文書はまた、各国政府、政策立案者、民間セクターが取り組むべき5つの優先事項を示しています。
- 量子の脅威に関する認識の向上
- PQC移行に関する国家戦略の策定。「PQCハードウェア・ソフトウェア製品の適切な供給」の実現と、利用者による導入促進も目標に含む
- イノベーションと実用的なソリューションの開発を通じ、PQCの発展に向けた研究開発への注力
- 政府、産業界、学術界の間での官民パートナーシップの構築。特に量子耐性技術における国内の専門知識と産業能力の推進・育成を重視
- サイバーセキュリティ要件へのPQCの組み込み
この行動喚起には、G7加盟国全て(カナダ、フランス、ドイツ、イタリア、日本、英国、米国)の国家サイバーセキュリティ機関が署名しており、欧州委員会および欧州連合サイバーセキュリティ機関(ENISA)もこれを支持しています。
これは、ANSSIが2027年以降、量子耐性暗号を備えていない製品の認証審査を停止し、2030年までに一部のセキュリティ製品の調達において耐量子セキュリティを必須機能とすると発表してから数か月後のことです。
一部のサイバーセキュリティベンダーがPQC移行に向けてどのような準備を進めているかについてはこちらをご覧ください。
画像提供: IgorGolovniov / Rawpixel.com / Shutterstock.com
翻訳元: https://www.infosecurity-magazine.com/news/g7-urges-quantum-safe-cyber-rules/
