量子技術の最近の進歩により、経済は世界経済に対する1兆ドル規模の付加価値の実現に近づいています。
進歩にはリスクが伴うため、量子技術の恩恵を活用しつつ量子セキュリティリスクを軽減するには、グローバルな協力が不可欠です。
世界経済フォーラムと英国金融行動監視機構（FCA）は、産業界と規制当局が安全な量子への移行に向けて進むための、受賞歴のあるツールを開発してきました。
量子コンピューティングの最近の進歩により、この技術が破壊者としての役割を強めており、金融セクターの関係者が競争優位を獲得する可能性が大きく高まっています。
量子技術は、ポートフォリオ最適化、モンテカルロシミュレーション、複雑な計算などのアルゴリズム手法において画期的な能力をもたらすことが期待されており、これにより投資額は2022年の8,000万ドルから2032年には190億ドルへと増加すると予測されています。
共同事業や研究開発の増加により、金融サービスが量子コンピューティングの先駆者であることが浮き彫りになっています。例えば、JPモルガン・チェースとペイパルは、IBM Quantumを利用して、不正検知に関連する最適化問題の研究を行っています。
業界にとっての恩恵は明らかであり、計算やモデリングの改善を含め、業界に変革をもたらす可能性があります。
同時に、これらの技術的進歩により、量子セキュリティの脅威が現実化する可能性も高まっています。金融機関は潜在的なリスクを強く認識しており、「Harvest Now, Decrypt Later（今収集し、後で復号する）」のような脅威が存在します。「Harvest Now, Decrypt Later（今収集し、後で復号する）」――攻撃者が現在データを収集し、量子コンピューティング能力で復号できる時点まで保存する手法であり、データセキュリティに対して即時かつ長期的な課題をもたらしています。
さらに、専門家の予測や政府の勧告は、2035年までに予想される量子脅威の高まりに備えるため、業界の関係者に対し、堅牢な暗号化と国際的な規制枠組みを積極的に導入するよう促しています。
フォーラムの量子経済ネットワークおよび英国金融行動監視機構（FCA）は、量子のガバナンスとセキュリティを推進するため、新興技術研究ハブなどの取り組みを主導しています。
官民パートナーシップと枠組みを通じて、私たちは業界横断的な標準を設定し、量子時代のサイバーセキュリティリスクに対処するためのグローバルな協力を呼びかけ、世界中の金融インフラの回復力を強化しています。
当フォーラムのホワイトペーパー「金融セクターの量子セキュリティ：グローバルな規制アプローチへの提言」は、量子セキュアな金融業界に向けた指針となる原則とロードマップを示すものであり、Central Bankingによって、2024年 FinTech RegTech グローバルアワードにおいて評価されました。
フォーラムのマネージング・ディレクターであるジェレミー・ユルゲンス氏は、この受賞について、「官民協力と国際的な対話の重要性を示すものであり、業界全体の回復力を確保するための先進的なアプローチの開発における証left」と述べました。
「英国金融行動監視機構のリーダーシップを高く評価するとともに、量子経済への安全な移行を可能にするため、他分野のパートナーと協力し、同様のアプローチを開発することを期待しています。」
量子セキュリティに関するグローバルな合意と協調的な行動
この取り組みの一環として、私たちは規制当局、中央銀行、業界リーダー、学術専門家といった主要な関係者を結集し、組織がこれらの新たなリスクを軽減することを支援するツールを開発してきました。
この取り組みは、規制の明確化と量子セキュリティのための相互運用可能な枠組みの構築を目指し、重要なグローバル対話を促進するものです。協調的な円卓会議や議論を通じて、知見やベストプラクティスの交換が可能となり、各国・地域にまたがる量子サイバーセキュリティへの多様なアプローチの整合に役立っています。
この協働的な基盤は、量子技術が持つ変革の可能性を安全かつ責任を持って引き出すために不可欠です。
この取り組み以降、業界における量子セキュアな移行を前進させるための重要な進展が複数ありました。欧州連合（EU）も、欧州の量子耐性デジタルインフラへの移行に向けた協調的アプローチを「推奨する」覚書を発表しています。推奨する。
最近では、9月25日に、主要7か国（G7）サイバー専門家グループが、量子コンピューティングによる金融セクターのリスクに対抗するため、行動を勧告しました。同グループは次のように述べています。
「事業体の導入時期にかかわらず、G7 CEGは、量子コンピューティングのリスクに対する回復力を構築するため、金融当局および金融機関に対し、以下の手順にただちに着手することを強く推奨します：
1. 問題、関連するリスク、およびそれらのリスクを軽減するための戦略について、理解を深めること。
2. 所管する分野における量子コンピューティングのリスクを評価すること。
3. 量子コンピューティングのリスクを軽減するための計画を策定すること。」
2024年8月、米国商務省の国立標準技術研究所（NIST）は、量子コンピュータによるサイバー攻撃に耐えるための主要な暗号アルゴリズムを確定しました。
NIST標準は、規制当局と業界の関係者がこれらの標準が自らの規制権限にどのような影響を与えるかを検討する中で、量子セキュアなシステムへの移行を計画する組織にとって極めて重要です。
このベンチマークは、世界各地の事業体にも独自の行動計画の策定を促しています。しかし、管轄区域ごとに規制アプローチが分断されているため、多国籍企業には複雑さが生じ、コンプライアンス負担が増すとともに、セキュリティ対策の不統一によりリスクが高まっています。
国際的な協調ガイドラインがあれば、より一貫性があり管理しやすい移行が可能となり、より小規模な市場が金融セクター全体で量子耐性を構築することを支援できます。
この取り組みにより、私たちは世界の金融セクターのポスト量子セキュリティへの移行に関する議論の最前線に立っています。
ジェシカ・ルス氏、最高データ・情報・インテリジェンス責任者、英国金融行動監視機構
金融セクターにおける量子セキュリティの実現
フォーラムとFCAの先駆的な取り組みの結果、私たちは金融セクター全体で量子セキュリティリスクを管理するための4つの指針となる原則を策定しました。これらは、組織や規制当局が量子セキュアな移行に向けたグローバルな規制アプローチを検討する際に活用できるものです。指針となる原則は以下のとおりです：
再利用と転用―― 既存のツールや枠組みを活用し、DevOpsや暗号管理など他分野の現行のベストプラクティスを適応させること。
譲れない基準の設定―― 顧客保護と業界全体の相互運用性を優先する、一貫した基本的なセキュリティ要件を設けるべきであること。
透明性の向上――集合的なセキュリティに関する知見を高めるため、業界と規制当局の間での情報共有をオープンに行うことが奨励されること。
分断の回避――規制の調和を図り、複数の管轄区域で事業を展開する企業の複雑さを軽減し、最終的に堅牢で統一されたサイバーセキュリティを可能にするため、世界的に協調したアプローチが必要であること。
さらに、金融セクターの企業が量子セキュアな未来に向かうためのロードマップも示しました：
フェーズ1：準備―― この基礎的なフェーズでは、意識の向上、内部能力の構築、およびセクター全体の暗号インフラの包括的な評価を実施します。量子コンピューティングがもたらす潜在的影響を特定することで、各機関は基本的な準備態勢を整え、初期の行動計画を策定します。
フェーズ2：明確化 ―― ここでは、業界と規制機関が量子サイバーセキュリティの課題に対する理解を深めます。協働的な取り組みと規制上のギャップの把握が、セクターを一貫した行動に向けて準備させるための鍵となります。
フェーズ3：指針の策定 ―― この段階では、規制上のギャップを埋め、技術標準を採用し、標準化された量子耐性プロトコルを実装するための実践的なガイドラインを策定します。グローバルな関係者間の協力により、行動が国際的に整合することを確保します。
フェーズ4：移行と監視―― このフェーズでは、準備段階から積極的な対策へと移行し、将来の脅威の加速に備えることを含め、暗号技術の実践の近代化を重視します。継続的な監視、反復的な政策策定、そして「設計による回復力」のアプローチが必要とされます。
FCAの最高データ・情報・インテリジェンス責任者であるジェシカ・ルス氏は次のように述べています。「この取り組みにより、私たちは世界の金融セクターのポスト量子セキュリティへの移行に関する議論の最前線に立っています。
「サイバーセキュリティの脅威がかつてないほど速く進化する時代において、本研究は、量子コンピューティングがもたらす課題と、従来の暗号化手法を破壊する可能性に備えることで、私たちが先を見据え続けることを可能にします。」
