量子コンピュータによる脅威はまだ先の話かもしれませんが、それに備える作業はすでに始まっています。G7は、暗号を解読できるほど強力な量子コンピュータがいつ登場するかが不透明であっても、組織が準備を先送りする理由にはならないと述べています。
G7サイバーセキュリティ作業部会は2026年9月3日、官民双方の組織に対し、耐量子暗号（post-quantum cryptography、PQC）への移行に着手するよう呼びかけました。同作業部会は「今すぐ収集し、後で復号する（harvest now, decrypt later）」というリスクを挙げています。これは、攻撃者が暗号化された情報を収集しておき、将来十分な性能を持つ量子コンピュータが登場した時点で復号を試みるというものです。
G7の行動喚起では、各国政府や組織にできるだけ早く移行に着手するよう求めています。長期間にわたり機密性を保つ必要のあるデータについては特に注意が必要です。量子コンピュータによる復号が実用段階に至るよりもかなり前から、情報漏えいが始まりうるためです。
規格は整ったが、移行には数年を要する
組織はすでに導入を開始できる標準化されたアルゴリズムを手にしています。NISTは2024年8月13日、最初の3つのPQC規格を最終確定しました。鍵確立向けのML-KEM（FIPS 203）、そしてデジタル署名向けのML-DSAとSLH-DSA（それぞれFIPS 204、FIPS 205）です。
最近発表されたHAWK署名候補に関する研究は、暗号設計が今なお厳しい検証にさらされ続けていることを示しています。HAWKの開発者は、Anthropicが数学的な脆弱性を報告したことを受け、7月29日にNISTの選定候補から取り下げました。なお、NISTはこの発見が同機関の最終確定済みPQC規格には影響しないとしています。
移行作業は、単に一つのアルゴリズムを別のものに置き換えるだけでは済みません。アプリケーション、証明書、ハードウェア、プロトコル、鍵管理プロセス、ベンダー製品など、変更と相互運用性テストが必要になる場合があります。
民間部門に一律の期限はありません。2026年1月のG7金融セクター向けロードマップでは、複数の管轄区域や標準化団体のガイダンスが全体的な移行目標として2035年を挙げることが多いと指摘しつつ、このスケジュール自体は権威あるものではないと強調しています。大規模な環境では、洗い出しから調達、テスト、置き換え作業まで、数年を要する可能性があります。
まずは脆弱な暗号の洗い出しから
最初に取り組むべき実務的な課題は、脆弱な公開鍵暗号がどこで使われているかを洗い出すことです。G7の2026年6月の移行ガイダンスでは、システム、デバイス、ネットワークプロトコル、クラウドサービス、ソフトウェア、ハードウェア、サプライチェーン上の依存関係にわたって暗号の利用状況を棚卸しするよう推奨しています。
この作業は、一般公開されている証明書にとどまらず、SSH、VPN、PKI、ID管理システム、署名サービス、HSM、ファームウェア、社内開発アプリケーション、サードパーティ製品にまで及ぶべきです。組織はこうして得た暗号インベントリを、優先順位を付けた移行プログラムへと落とし込むことができます。
- 暗号インベントリの構築と維持。アルゴリズム、実装、暗号機能、資産の所有者、保護対象データ、利用可能なアップグレード経路を記録します。
- リスクに基づく優先順位付け。長期間保護が必要な機密データ、重要なサービス、ハードウェアやベンダーの更新サイクルが長い資産から優先的に対応します。
- 暗号の俊敏性（クリプト・アジリティ）を考慮した設計。ハードコードされた依存関係を減らし、アルゴリズムや鍵、実装をより少ない混乱で変更できるようにします。
- ベンダーに対する耐量子要件の設定。暗号に関する開示、依存関係、アップグレードのスケジュール、サポート計画の提示を求め、より広範なサードパーティリスク管理にPQC対応状況を組み込みます。
- PQC実装の試験導入とテスト。本番導入前に、パフォーマンス、証明書、プロトコルの挙動、互換性、相互運用性を検証します。
- インシデント対応・復旧計画のテスト。より広範な統一的な復旧戦略の一環として、暗号関連の障害、鍵管理の問題、ベンダー側の障害、緊急置き換えシナリオを演習します。
- ガバナンス体制の確立と進捗管理。担当者を割り当て、例外事項を文書化し、ベンダーの対応状況を監視するとともに、システムの変化に応じてインベントリを最新の状態に保ちます。
自動化された検出ツールを使えば棚卸し作業を加速できますが、組み込み型の暗号については、文書のレビューや設定確認、コード解析、ベンダーへの照会が必要になる場合もあります。早い段階で可視化を進めておくことで、耐量子移行が緊急対応プロジェクトと化す前に、アップグレードの順序を組み立て、依存関係を解消する時間的余裕が生まれます。
関連記事: 量子対応への準備状況がベンダー審査の項目としてますます重視される中、組織はセキュリティに関するエビデンスが企業調達をどう変えつつあるか、そしてサプライヤーにどのような証明を求めるべきかについても検討する必要があります。
翻訳元: https://www.esecurityplanet.com/news/news-g7-post-quantum-migration/
