G7、量子コンピュータによるサイバー脅威への備えを各組織に呼びかけ

世界有数の主要民主主義国が、広く使われている暗号方式を破る可能性のある量子コンピュータの登場に備え、各国政府や企業に対してシステムの準備を今すぐ始めるよう呼びかけています。

G7サイバーセキュリティ作業部会と米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は木曜日に発表した共同勧告の中で、各組織は十分な性能を持つ量子コンピュータが登場するのを待つのではなく、今のうちから耐量子暗号への移行を進めるべきだと述べています。

「正確な時期は不確実ですが、近年のいくつかの進展は量子コンピュータの実現が近づいていることを示唆しています」と勧告は述べています。

耐量子暗号とは、従来型コンピュータと量子コンピュータの双方による攻撃からデータを保護するために設計された暗号方式です。G7とCISAによれば、各組織はすでにこの脅威にさらされている可能性があるといいます。

攻撃者は暗号化された情報を盗み出し、将来より強力な量子コンピュータが登場した際に復号することを見込んで保管しておくことができます。これは一般に「ハーベスト・ナウ、デクリプト・レイター(now harvest, decrypt later)」と呼ばれる手法です。この脅威は特に、政府記録や機密性の高い個人情報、企業の営業秘密など、長期間にわたって秘匿性を保つ必要がある情報にとって重大な意味を持ちます。

「つまり、各組織はすでに今日この脅威にさらされている可能性があるということです」と勧告は述べています。

量子技術を備えた攻撃者は、信頼された組織になりすましたり、データを偽造したり、機器を侵害したり、機密情報にアクセスしたりする可能性があると勧告は指摘しています。

G7とCISAは、各国政府や企業がまず、最も機密性の高い情報や重要な資産を含むシステムを特定し、それらを優先的に移行対象とすべきだと述べています。

また、システムを一度にすべて置き換えるのではなく、通常のアップグレードの中に耐量子技術を組み込んでいくことも推奨しています。早期に着手すれば、移行にかかるコストを抑え、業務への影響も少なく済む可能性があると勧告は述べています。

対応を先延ばしにすることは、事業上のリスクにもつながります。耐量子技術の採用に乗り遅れた企業は、競争上の優位性を失ったり、政府調達を含む契約から最終的に締め出されたりする可能性があります。

サイバーセキュリティ当局は数年前から、現行の暗号を破ることができるマシンが登場するよりもかなり前の段階で、各組織が量子の脅威に備える必要があると警告してきました。

昨年、英国のサイバーセキュリティ当局は、金融・銀行・通信などの分野を早期対応の先駆けと位置づけつつ、2035年までに耐量子暗号への移行を完了するよう各組織に求めるロードマップを公表しました。

6月には、ドナルド・トランプ大統領が米国における量子技術開発を加速させ、将来の量子関連サイバー脅威から政府システムの防御を強化することを目的とした2つの大統領令に署名しました。

G7は以前にも、金融セクターへの影響について警告を発しています。2024年には、量子コンピュータの進歩によってもたらされる「差し迫った脅威」への備えを進めるよう、財務省や中央銀行に呼びかけていました。