財務省、金融機関の量子耐性暗号への移行を支援
政府は、ハッカーがいずれコード解読能力を持つ量子コンピューターを使って金融情報やその他の機密情報を復号できるようになる事態を懸念しています。 トランプ政権は、脅威行為者が従来の暗号を容易に破り機密データにアクセスできるようになる量子コンピューター時代の到来に備え、金融セクターの準備を支援したい考えで
タグ: 耐量子暗号
PQC対応TPMの主張を検証する手段、TCGの新ガイダンスがバイヤーに提供
Trusted Computing Groupは、Trusted Platform Module(TPM)を「量子耐性がある」と呼べるようにするために満たすべき要件を明文化した文書を公開しました。TPMとは、機器の鍵を保管し、そのファームウェアの測定値を記録するチップであり、これによりプラットフォームは後になっても改
超党派の上院法案、エネルギー部門をQ-Dayに備えさせる狙い
新たに提出された超党派の上院法案は、連邦規制当局に対し、量子コンピューターによるサイバーセキュリティ脅威に米国の電力網を備えさせることを義務付け、この技術が情報システムと運用技術(OT)システムの双方にどのような影響を及ぼし得るかを研究するための技術的サンドボックスの創設を求める内容となっています。 Mike Rou
新ガイダンス、企業による耐量子ハードウェアの認証確認を支援
各組織が量子コンピュータを悪用した攻撃に備えてシステムの将来的な安全性を確保しようと急ぐ中、ハードウェアが本当に量子耐性を備えているかをどう検証すればよいのかという疑問が残っています。新たな業界基準は、この問いに答えることを目指しています。 Trusted Computing Group(TCG)は8月24日、
量子コンピューティングの脅威が迫る中、ハードウェアメーカーが耐量子暗号を実装
量子コンピュータが現行の暗号を破る脅威が高まる中、チップメーカーは耐量子暗号(PQC)のアクセラレーション機能をハードウェアに組み込み始めています。この技術が一般市場に普及するまでにはまだ何年もかかる見込みですが、防御側は「ハーベスト・ナウ、デクリプト・レイター」(いま収集し、後で復号する)攻撃を懸念しています。量子コ
PQC移行の責任者不在、企業の半数近くに
企業は量子コンピューティングがもたらすセキュリティ課題への備えができていると考えているものの、責任所在、テスト、可視性のギャップが耐量子暗号(PQC)への移行を複雑にする恐れがあることが、Axiadの新たな調査で明らかになりました。 PQC移行の責任者は誰か(出典: Axiad) 組織はPQC移行を
Googleクラウド、耐量子セキュリティの最初の主要マイルストーンを2027年に設定
Googleクラウドは、耐量子移行計画をいくつかの中間期限に分割しており、最初の主要リスク領域については2027年末までの完了を目標としています。 8月12日に公開されたロードマップでは、Google独自の量子脅威モデルから導き出された3つのリスク領域に作業が整理されています。 現在収集されたデータが将来の
Lazarusがゼロデイ攻撃で耐量子鍵交換を使用
北朝鮮のLazarusグループが使用するマルウェアが、コマンドチャンネルの確立に耐量子鍵交換を用いた上でWindowsのゼロデイ脆弱性を悪用するツールを取得していたことが分かりました。この攻撃キャンペーンは、欧州とインド各地の防衛・航空宇宙関連企業を標的としています。 Check Point Researchは
耐量子暗号への移行、ユーザーが鍵を保持していると一段と難しくなる
今回のHelp Net Securityのインタビューでは、QuantusのCEOであるChristopher Smith氏に話を聞きました。銀行や病院で暗号資産の棚卸しを行うと、退職済みの元従業員がいまだに保持しているデフォルトパスワードや管理者鍵など、思いがけないものが見つかるといいます。 同氏は
ServiceNow、6つのソリューション領域で自律型セキュリティを体系化
ServiceNowは、統合エクスポージャー管理、継続的脆弱性検知、サイバーフィジカルセキュリティ、アイデンティティ・アクセスセキュリティ、エージェント型インシデント対応、サイバーリスク・コンプライアンスの各領域を横断して、予防優先かつAIネイティブなサイバー防御を実現する6つの統合ソリューションを発
すべての記事を読み込みました