量子コンピューティング時代の幕開けは、セキュリティ関連を含む、さまざまな新たなリスクをもたらします。
政府機関や業界団体では、量子安全な未来への移行をめぐり、緊急性への認識が高まっています。
サイバーセキュリティの専門家、ジャヤ・バルー氏が、量子時代を見据えて経済を守るべき理由と方法を解説します。
オンライン通信のプライバシーは現在、インターネット上を移動する情報を保護する暗号技術によって守られています。オンラインでの買い物から、職場のメールへのリモートアクセスまで、あらゆるものの安全を支えています。量子コンピューティングの能力が急速に高まる中、業界の専門家は、非常に多くの量子ビットを備えた量子コンピューターが利用可能になるまで、少なくともあと10年はかかると見ています。
量子コンピューターは、現在使われている公開鍵暗号を破るアルゴリズムを実行できる可能性があります。研究者たちは、それを防ぐため、現行のアルゴリズムに代わる数十種類のアルゴリズムを評価、選定し、改良するため、集中的な研究を進めています。
この技術はまだ初期段階にあり、実用化が十分に進むまでには数十年かかるでしょう。そのため、量子時代に備えて、現在のデジタルおよびITインフラを整備するための時間は限られています。
量子コンピューティングの発展による潜在的な弊害やリスクを避けるため、現在のサイバー環境がどのように変化し得るか、また、どの分野を優先すべきかについて、アバストの最高情報セキュリティ責任者、ジャヤ・バルー氏に話を聞きました。
ジャヤ氏は20年以上にわたり、情報セキュリティ分野で、特に安全なネットワークアーキテクチャに重点を置いて活動してきました。オランダ国家サイバーセキュリティセンター、PQCrypto、EU Quantum Flagshipの戦略諮問委員会の諮問委員も務めています。現在は、世界経済フォーラムの量子コンピューティングに関するグローバル・フューチャー・カウンシルのメンバーです。
長年、量子技術が暗号技術にもたらす脅威は理論上のものと考えられていました。しかし、物理的な量子コンピューターの構築が近年進展したことを受け、ジャヤ氏は、現在使われている暗号アルゴリズムが機能しなくなる日は遠くないと考えています。
サイバーセキュリティの専門知識を身につけ、この分野のリーダーになることを志したきっかけは何ですか。
私は昔からセキュリティに関心があったのだと思います。子どもの頃は電話の仕組みを不正に操作する「フォーン・フリーキング」に夢中で、KPNでネットワークエンジニアとして働き始めた頃、その関心が本格的なものになりました。サイバーセキュリティの仕事を始めると、傍観者でいるのは難しく、すぐに自分の立場を表明するようになります。日々の業務で扱う根本的なジレンマがあまりにも多いからです。地政学がサプライチェーンのセキュリティに与える影響から、暗号技術に関する政策、ネットワークのセキュリティ状況を評価するための各種ツールの使用まで、世界的な問題はセキュリティチームの業務にきわめて直接的な影響を及ぼします。
あなたの仕事について、最も誤解されていることは何ですか。人々に知ってほしいことはありますか。
サイバーセキュリティの仕事で最も誤解されているのは、ハリウッド映画のようなイメージで語られがちなことです。手ごわい防御側とフードをかぶった攻撃者による、目まぐるしく刺激的な追いかけっこのように描かれることがよくあります。実際には、攻撃を防いだり、攻撃が起きた際に分析して対応したりするため、定期的かつ着実に、日々少しずつ取り組むことが仕事の大半です。現実には、専心する多くの人々が画面を見つめており、その間にカーチェイスが起きることはほとんどありません。
サイバーセキュリティをめぐる私たちの状況がどれほど脆弱か、そして将来に備えるため、今すぐ基本的な対策を改善するのにどれほどの努力が必要かを、人々にもっと理解してほしいと思います。私たちは今も、1970年代に開発されて以来ほとんど変わっていない基盤プロトコルを、主要な通信レイヤーに使い続けています。古い種類の脆弱性を抱えた新しいツールも数多くあります。直面する新たな脅威に合わせて進化できるよう、先を見越したテストや変更を、十分な速さで行えていません。さらに、世界中で同じツールに依存しているため、重要インフラの観点から相互依存性が非常に大きく、一度攻撃が成功すれば、その影響は広範囲に波及します。
あなたの考えでは、リーダーが現在直面している最も重大なサイバーセキュリティ上の課題は何ですか。
現在、リーダーが直面する最大の課題は、既存のITインフラにサイバーセキュリティのコストが織り込まれていないと理解することだと思います。過去の投資にかかった費用はすでに回収できないため、修正やアップグレードを決めるのは簡単ではありません。また、組織には、ベストプラクティスに従うよりも、リスク管理の手法を正当化するためのさまざまな手段があります。すでにこうした課題がある中、新技術に追加の安全対策を講じることは、規制要件で義務づけられない限り、必須ではなく、あれば望ましい程度のものと見なされがちです。情報セキュリティのため、IT予算のうち人件費以外の支出の約10％を確保するのが望ましいでしょう。すべての関係者がそうすれば、イノベーションの力が従来型インフラに追いつくはずです。そうすれば、ゆっくりでも着実に、より安全になれるでしょう。
プライバシーとオンライン上の安全を保証するため、暗号化にいっそう注力する必要があるのはなぜですか。
オンラインバンキングや知的財産の保護から、個人間の安全でプライベートな通信という根本的な必要性まで、暗号技術は世界のインターネット経済の中心にあります。人権を守ると同時に、国家安全保障も支えています。しかし、暗号技術が課題に直面したことがないわけではありません。1990年代の暗号戦争がその例です。ベンジャミン・フランクリンの「一時の安全を得るために本質的な自由を手放す者は、自由にも安全にも値しない」という言葉をいつも思い出します。この言葉は、国家の監視能力と個人のプライバシーの必要性との緊張関係を示しています。自由で民主的な社会を守るためには、バックドアのない、優れた強固な暗号技術を十分に検証したうえで使う必要があります。私たち全員に共通する安全や基本的人権を危険にさらさず、法執行機関が対象を絞った捜査を行う方法はほかにもあります。
量子コンピューティングの発展は、どのような混乱をもたらす可能性がありますか。
量子コンピューティングがもたらすと期待されているのは、長年解決が難しかった科学的問題を、新しい方法で解けるようになることです。現在の暗号技術は、整数の素因数分解や離散対数問題など、現行のコンピューターでは解くのに非常に長い時間がかかる難しい数学的問題に基づいています。しかし、十分な規模の量子コンピューターなら、これらの問題を解く速度を大幅に高め、現在使われている暗号アルゴリズムを事実上破ることができます。
安全で持続可能な量子経済への移行を実現するには、どのような取り組みが必要ですか。
まず、現在の暗号技術をどこで、何のために使っているのかを把握する必要があります。ほとんどの組織は、自らが保有する暗号資産の内容や、それが日々の業務をどう支えているかを把握していません。その棚卸しが終わったら、新しい耐量子アルゴリズムへどう移行するかを検討する必要があります。これは量子コンピューティングによる攻撃にも耐えられる新たなアルゴリズム群です。同時に、量子通信（量子力学の原理に基づく安全な通信リンク）と呼ばれる技術を導入できる、非常に具体的な機会も探るとよいでしょう。組織のサプライチェーンを調べれば、この分野で活動するベンダーが見つかり、容易に移行できる機会につながる可能性があります。いずれにせよ、この課題を検討し、ベンダーのこの分野における成熟度を把握することが、円滑な移行に欠かせません。
この実現に向けて、政策立案者やほかのサイバーセキュリティ専門家にどのような助言をしますか。
誰もが自発的に、日頃からベストプラクティスを取り入れるのが理想ですが、経済の中で最も脆弱で重要な部分を量子時代に備えさせるには、何らかの規制の枠組みと国家戦略が必要だと懸念しています。最大の懸念は、安全な耐量子時代へ移行するために残された時間です。暗号技術の弱体化による潜在的な悪影響に対処しながら、量子コンピューティングと量子技術の恩恵を活用し、社会を発展させることが重要です。監視能力の面で戦略上・国家安全保障上の優位性が非常に大きいため、特定のインフラやソフトウェアが、ワッセナー・アレンジメントの通常兵器および軍民両用の物品・技術に関する輸出規制の対象に加えられることを懸念しています。
量子技術の輸出に制限を設けないよう、政策立案者に強く求めます。そうした制限はデジタル格差をさらに深めるだけです。経済が相互につながっている以上、技術を広く利用できるようにし、集団として安全を確保するため、世界各地の参加を実現する必要があります。いわば、集団免疫のデジタル版です。
