ポスト量子の世界がいずれ訪れる可能性は高いものの、それがいつなのかは分かっていません。量子コンピューターが商用化される日に備え、重要なIT資産に求められるセキュリティの進化に、組織は今から取り組み始めるべきです。
暗号解読に実用的な能力を持つ量子コンピューター（CRQC）が最初にいつ稼働するのかは、誰にも分かりません。しかし、組織は実現してからではなく、その前にポスト量子暗号（PQC）への備えを進めておく必要があります。
PQCに対応したセキュリティへの移行計画を考えるべき時期は、まさに今です。組織は、自社がどのようなリスクにさらされるのか、PQCがもたらす脅威の種類、そしてNISTの推奨事項や今後のセキュリティ要件に合わせてインフラ投資をどう整合させるのかを把握しておく必要があります。
PQCとは
PQCとは、将来の量子コンピューターによる脅威に対してセキュリティを確保できるよう設計された暗号アルゴリズムの開発を指します。
CRQCが開発されるのは時間の問題です。その先の問題は、CRQCが商用として成り立ち、攻撃者が利用できるようになるまでにどれだけかかるかです。
Q-Day（CRQCが暗号を解読するアルゴリズムを実行できるようになる時点）がいつ到来するかは不透明です。だからこそ、組織は今から備えるべきなのです。
NISTなどの政府機関はすでに PQC標準を公表しています。また、今年に入ってホワイトハウスもPQCへの移行を加速させるための 大統領令を出しました。こうしたガイドラインにより、組織はPQC対応に向けて前進するための土台を手にしています。
PQCの未来に立ちはだかる課題
PQCへの移行は、新しい技術を導入するだけの話ではありません。組織がシステムを守る方法そのものを根本から見直すことを意味します。PQC対応を進める上での課題には、次のようなものがあります。
- 攻撃者はすでに、将来のPQC能力に備えて暗号化データを収集している可能性がある。 攻撃者はQ-Dayが来ることを知っており、「今収集し、後で解読する」（HNDL）という手法を取っているのではないかと懸念されています。過去のデータ侵害で集められた大量の暗号化済み機密ファイルが、将来のリスクになりかねないためです。暗号技術はアプリケーションやAPIからID、証明書まで、組織のインフラ全体に組み込まれています。そのため、すでに何が流出しているのか、移行中に何が危険にさらされるのか、PQCのために何を保護すべきなのかを把握するのは困難です。
- 組織の想定より大規模で、時間のかかる移行。 PQCに対応するには、インフラ全体にわたる包括的な移行が必要です。PQCへの移行が必要になりうるのは、ハードウェア、ソフトウェア、ファームウェア、プラットフォーム、サプライチェーンです。このプロセスには数年かかる可能性があります。
- PQC対応に何が必要かが不明確。PQC対応に万能の解決策はありません。NISTは着手時に従うべき標準を示していますが、ベンダーに何を期待すべきか、サードパーティ製のソフトウェアやプラットフォームがどのようにPQC対応を果たすのかについて、一貫したガイドラインはありません。そのため、デューデリジェンスは企業が自ら行う必要があります。
PQC対応に向けたステップの見極め
成熟したサイバーセキュリティ体制を持つ組織は、すでにPQC対応への道を歩み始めているかもしれません。
HPEのセキュリティ担当フィールドCTO、マイク・スパンバウアー（Mike Spanbauer）氏によると、PQC対応の第一歩は、環境全体のアセスメントやインベントリ調査を行うことです。どの資産（データやアプリなど）が高価値なのか、どこにあるのか、どのように保護されているのかを把握します。
インフラ全体に現在導入されているセキュリティを文書化すると、PQC対応を加速できます。何を変更すべきか、移行にどれだけ時間がかかるか、長期的なリスクの最大の弱点はどこかを測る基準になるためです。同様に、環境内で現在暗号技術がどう機能しているかを理解しておけば、Q-Day到来時にどのアプリケーションやデータセットが最も危険にさらされるかを見通せます。
PQC計画の段階的な導入
多くのデジタルトランスフォーメーションと同様、PQC対応は1段階で完了するものではありません。進行中の事業運営を念頭に置き、慎重に段階を踏む必要があります。具体的なステップは次のとおりです。
- インフラ全体、サプライチェーン、ライフサイクル管理、ガバナンスの各システムにまたがるPQC戦略を策定する。目標は暗号の俊敏性（クリプトアジリティ）で、対応や調整をより容易に行えるようにする。
- データの有効期間を検討し、短縮できるかどうかを判断する。
- 攻撃者がすでに収集しているかもしれないデータを想定し、そのデータが解読された場合のリスクを検討する。
- 必要になる新しいハードウェアをできるだけ早く見極め、コストを予算に織り込めるようにする。
- PQC対応のアセスメントプロセスを開始する。
- 各プラットフォームでのPQCサポートを拡大する。
まとめ
PQCは、組織が直面する最も重要なセキュリティ要件の一つになる可能性があります。組織全体の暗号・暗号化の仕組みを、PQC対応の機能へと包括的に移行させる必要があるためです。
「ポスト量子対応のために提案されている堅牢な仕組みを適用できれば、組織はQ-Dayの影響を抑えやすくなります」とスパンバウアー氏は述べています。
