未来的な量子コンピューティングは、近い将来、現在の技術となるでしょう。
多くの分野にとって前向きな進歩となりますが、その潜在的なセキュリティへの影響は、市民、組織、意思決定者によって概ね十分に理解されていません。
この新しい技術に伴うリスクを軽減するためには、集団的かつ協調的な対応を可能にするよう、これら異なる対象者それぞれに合わせたメッセージが必要です。
量子コンピューティングに先立つ集団行動は、新たなセキュリティの基盤を構築する機会をもたらし、デジタルインフラを保護する能力において飛躍的な進歩をもたらすことができます。
量子コンピュータは技術的な飛躍であり、その起源は19世紀のSF小説やスチームパンク芸術にあるかのように見えます。これは、歯車、からくり、機械部品といった産業革命期のイメージとヴィクトリア朝の美術・デザインを融合させ、ロボティクスや人工知能といった未来的要素を取り入れた美的様式です。
このため、量子コンピュータは未来のコンピュータや空想科学の一部とみなされることが多いのです。しかし、量子コンピューティングの技術的基盤における最近の進歩や、必要とされる誤り訂正符号の能力は、議論を「もしも」から「いつ」へと徐々に移行させています。
量子コンピューティングが十分に利用可能になると、化学の統計的モデリング、材料の創出方法、より正確な気象パターンの予測などの大規模な数値計算を実行できるようになります。
こうしたモデリング能力に加えて、量子コンピューティングは大きな数の因数分解を行う可能性を秘めています。これは、オンライン決済、安全な通信、そして無数の信頼されたインターネット取引など、私たちの日常的な商取引の多くを支える公開鍵暗号アルゴリズムの基盤を脅かす可能性があります。
この脅威がいつ現実化するかは依然として正確にはわかりませんが、組織が現在の暗号への依存を見直し、いつポスト量子暗号へ移行する必要が生じるかを検討し始めることは賢明です。
ポスト量子暗号は現在、米国国立標準技術研究所（NIST）の主導のもとで開発が進められており、量子コンピューティングによって暗号にもたらされる脅威を軽減するツールが将来利用可能になることについては、楽観視できる理由があります。
フォーラムは、世界的なサイバーセキュリティの課題にどのように取り組んでいますか？
サイバーセキュリティセンターは、リーダーが集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大する相互接続されたデジタル社会において、理解と信頼の構築に注力しています。
セクターを越えた協力と知見の共有を可能にすることで、センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
サイバーセキュリティリスクの管理
多くの種類の技術的な混乱と同様に、組織のあらゆる階層に適切なメッセージを届けることは極めて重要です。これにより、過度な警戒心と油断の双方が生じないよう確保することができます。
これに対応して、世界経済フォーラムのサイバーセキュリティに関するグローバル未来評議会（サイバーセキュリティに関するGFC）は、量子に関する複数の異なる対象者像を特定し、対象者の類型ごとに合わせた提言をまとめました。これらの提言は、対象者が量子コンピューティングのサイバーセキュリティリスクの側面にどのように取り組み、どのように行動すべきかを導くものです。
これらは、特定のリスクを評価する最高情報セキュリティ責任者（CISO）や、より広範な組織的・規制的文脈においてそのリスクを理解しなければならない企業のリーダーにとって特に有用です。提言は、量子コンピューティングの進歩がもたらすパラダイムシフトを明確にし、準備が整っていない組織が脆弱性を軽減できるよう支援するものです。
政策立案者および標準化団体
量子コンピューティングのための国際的な量子サイバーセキュリティおよびリスクマネジメント標準の策定を支援する
官民両部門のリーダー間で量子に関する認識を高める
量子サイバーセキュリティ技術を重点分野に含めることにより、サイバーセキュアなグローバル・エコシステムの開発を加速する
企業のリーダーおよび取締役会
量子コンピューティングの潜在的な機会とリスクを比較検討する、全体的なアプローチを採用する
さまざまな規制上および法的責任を果たすために、リスクを負う必要がある場合があることを理解する
情報技術システムと技術インフラの更新に投資し、ベンダーロックインや将来のコストのかかる変更を避けるため、暗号の敏捷性を優先する
技術と脅威を理解している知識豊富で熟練した人材の育成と獲得に投資する
最高情報セキュリティ責任者（CISO）
組織内で量子コンピューティングに関する懸念を率先して提起し、企業のリーダーおよびビジネス上の利害関係者を啓発する
量子コンピューティングのリスクとエクスポージャーを評価するための取り組みを開始し、量子コンピューティングの能力を考慮するためのプロセスを確立および/または修正する
データ資産を含む暗号の「インベントリ」を構築し、どれを耐量子暗号アルゴリズムで再暗号化する必要があるかを判断する
サイバーセキュリティおよびプライバシーの実務担当者
耐量子性および暗号の敏捷性を備えた新しいツールを研究する。これらのツールが開発され、本番運用の準備が整ったら、それを活用する
量子に関する知識を広げ深めるために、関連する官民パートナーシップや業界イベントに参加する
標準化団体およびグローバル・コミュニティに、ビジネスおよび技術の専門知識を提供する
デジタル製品・サービスのエンドユーザーおよび消費者
エンドユーザーや消費者が理解できるよう、データ保護法および政策を簡素化する必要があります。量子コンピューティングがもたらしうるパラダイムシフトを踏まえ、これは迅速に実施される必要があります。
サイバーセキュリティに関するGFCの提言は概ね健全な実践として受け入れられる可能性が高い一方で、予測される量子コンピューティングのパラダイムシフトにより、準備が整っていない組織は特に脆弱になる可能性があります。
量子コンピューティングは脅威ではありませんが、諸刃の剣となる可能性があります。価値を生み出し、またセキュリティのいくつかの要素を強化する可能性もありますが、それについて知らなければ知らないほど、直面するリスクは大きくなります。今すぐにリーダー、組織、市民への教育を始める必要があります。また、適切な対象者に合わせたメッセージを伝えることが鍵となります。
量子コンピューティング・ネットワークの傘下で、世界経済フォーラム・サイバーセキュリティセンターは、グローバルなマルチステークホルダー・イニシアチブを構築しており、安全な量子経済の実現を目指しています。
