タグ: ポスト量子暗号

cyberpress.org

Microsoft、ポスト量子移行の前に証明書の依存関係を洗い出すよう企業に促す

同社のガイダンスが示すのは、暗号化された通信を守るだけでは足りないという課題です。アプリケーション、デバイス、認証局、セキュリティインフラが、既存の信頼関係を損なうことなく新しいアルゴリズムに対応できるようにする必要があります。 同社のポスト量子暗号(PQC)Transport Layer Security(TLS)

cybersecuritydive.com

米政府、ポスト量子暗号への移行が遅れていると会計検査院(GAO)が指摘

米会計検査院(GAO)によると、米政府機関はポスト量子暗号への移行準備を怠っています。このままでは、量子コンピューターが実用化された時点で、機密データが解読される恐れがあります。 暗号解読に利用可能な量子コンピューター(CRQC)がいつ登場するかについては、専門家の間でも見方が分かれています。しかしGAOは、火曜日に

infosecurity-magazine.com

欧州刑事警察機構とGAO、量子の脅威に警鐘

欧州の主要な法執行機関と米政府の会計検査院が今週、相次いで報告書を公表し、各組織にポスト量子暗号(PQC)への移行を加速するよう促しました。 暗号解読に実用的な能力を持つ量子コンピューター(CRQC)がいつ登場するかについて、見方は分かれています。しかし「Q-day」が訪れれば、こうしたマシンは、政府機関や企業

hipaajournal.com

多くの医療機器がポスト量子暗号への移行に対応できず

医療機器の分析により、ポスト量子暗号(PQC)への移行に対応できる機器はごく一部にとどまり、医療機関が将来、量子コンピューターを使った攻撃を受けるリスクが高いことがわかりました。この分析は、サイバーセキュリティ企業のForescoutが、50を超える医療提供組織で使われている250万台以上の医療IoT(Io

darkreading.com

重要な医療システム、量子コンピューター時代への備えは未整備

医療分野のITおよびIoT(モノのインターネット)システムの大半は、ポスト量子暗号(PQC)時代への備えができていないようです。このため、機密データが「今収集し、後で解読する(harvest now, decrypt later)」型の攻撃にさらされる恐れがあります。特に深刻なのはインターネットに公開されている医療シス

infosecurity-magazine.com

PQC移行に対応できない重要医療機器

大半の医療機器はポスト量子暗号(PQC)へアップグレードできず、機密性の高い医療データが将来の量子コンピューターによる攻撃にさらされる恐れがあります。Forescoutの調査で明らかになりました。 調査チームは、50以上の医療提供組織(HDO)にある250万台超のデバイスを分析しました。その結果、PQCへの移行

cyberpress.org

Cloudflare、無料の自動TLS証明書を発行するパブリック認証局を始動へ

Cloudflareは、パブリック認証局(CA)になる計画を発表しました。これにより、無料で自動化されたTLS証明書の新たな供給源が生まれ、Web公開鍵基盤(WebPKI)に冗長性がもたらされます。 同社はまだ証明書の発行を始めていませんが、世界的に認知されたCAを運営するために必要な、信頼確立とインフラ整備には着手