Certesは、市場のベンダーを対象とした独立評価の結果、Frost & Sullivanの「2026 Global Enabling Technology Leadership Recognition」をポスト量子暗号（PQC）分野で受賞しました。
今回の評価は、多くのセキュリティチームがいま直面している課題に焦点を当てています。レガシーアプリケーションやクラウド環境、重要インフラに組み込まれた暗号の移行には数年を要します。一方で、「今盗んで後で解読する（harvest now, decrypt later）」型の攻撃があるため、現在傍受されたデータは、十分な性能を持つ量子コンピュータが登場した時点で露呈する恐れがあります。Frost & Sullivanは、規制上・法律上・商業上の保存期間が長いデータほどリスクが大きいと指摘しています。こうしたデータの保護は、長期にわたる移行作業の完了を待たず、並行して進める必要があるとしています。
暗号をスタックから切り離す
Certesのプラットフォームの中核となるのが、アプリケーションとインフラの間に位置する「Cryptographic Abstraction Layer（CAL）」です。CALは、暗号保護を基盤となる技術スタックから切り出します。各ベンダーが量子耐性のあるアップデートを提供するのを待ち、業務に支障をきたすアップグレードに対応する必要はありません。セキュリティチームは暗号の変更を一元的に管理し、システム間を流れるデータに適用できます。
プラットフォームは、データパス内で暗号化と復号を行う「Certes Enforcement Point（CEP）」と、ポリシーや暗号制御を一元管理する「Certes Policy Manager（CPM）」で構成されます。Frost & Sullivanは、ポリシー単位の鍵アーキテクチャを主要な差別化要素として挙げました。ポリシーで制御されるアプリケーションやデータフローごとに、独自の鍵素材、個別のローテーションスケジュール、顧客が管理する鍵コンポーネントを持たせることができます。これに量子ベースの乱数生成と顧客所有の鍵を組み合わせることで、データ主権を支えます。
Certesが特許を持つレイヤー4のペイロード保護は、元のネットワークヘッダーを維持したままペイロードを暗号化します。そのため、アプリケーションの書き換えやネットワークの再設計をしなくても、ルーティング、QoS、監視、SD-WAN、フロー可視化のツールは引き続き動作します。導入形態は、物理アプライアンス、VMware ESXi・KVM・Red Hat・Nutanix AHV上の仮想マシン、WindowsおよびLinux向けクライアントエージェントに対応します。バージョン7では、エージェントとクラウドの導入オプションを拡充し、ワークロードやユーザーにより近い場所で暗号化を適用できるようにしました。データの経路上で保護されていない区間を減らします。
量子対策にとどまらない活用
レポートは、PQC移行以外の用途にも触れています。暗号によるセグメンテーションでは、ITとOTの環境を分離し、フラットなネットワークでの横展開（ラテラルムーブメント）を抑制できます。仮想エアギャップ機能は、攻撃を受けている最中に重要なアプリケーション、データフロー、バックアップを動的に隔離し、復旧能力を維持します。また、Certesの暗号化により、機密データが社内外のLLMに露出するのを防げます。組織はAI活用に対するガバナンスを強化できます。
Frost & Sullivanのシニア業界アナリスト、Ozgun Pelit氏は次のように述べています。「Certesは、新興のポスト量子セキュリティ市場で際立っています。周囲のアプリケーションやインフラから独立してデータを保護することに注力している点が理由です。暗号の抽象化、暗号アジリティ、一元的なポリシー適用を組み合わせることで、組織は目前の量子リスクを抑えつつ、避けられない複雑な複数年の移行に対応する現実的な手段を得られます」
CertesのCEO、Paul German氏は次のように述べています。「次の暗号革命は、多くの組織が前回の対応を終える前にやって来るかもしれません。ポスト量子暗号は始まりにすぎません。AIや量子技術が進歩するにつれ、暗号の変化は加速します。組織は、そのたびにアプリケーションやネットワーク、セキュリティインフラを作り直す余裕はありません」
German氏は次のように付け加えました。「暗号が絶えず進化しなければならない世界では、他のすべてを変えずに暗号だけを変えられる能力は、贅沢ではありません。必需品です」
Frost & Sullivanのレポート全文はこちらから入手できます
