量子コンピューターは変革的な機会をもたらす一方で、日常的な計算タスクや機密データを取り巻くセキュリティを脅かす可能性があります。
量子コンピューターによるサイバーセキュリティリスクを軽減するには、組織が数年にわたり量子耐性暗号を導入する必要がありますが、今から取るべき対策もあります。
量子への移行を可能にするため、大半の組織は3つの移行アプローチを採用する可能性が高いと考えられます。
金融分野における高度な統計モデリング、製薬企業における研究開発の加速、自動車業界におけるより効率的なサプライチェーンなど、特定の種類の複雑な計算問題に関しては、量子コンピューターは組織に変革的な力をもたらすことが期待されています。
しかし、変革による最大の成果を得るためには、量子コンピューターは特定のリスクに対処しなければなりません。インターネットの閲覧やオンラインバンキングなど、私たちの日常的なデジタル作業の多くを保護している暗号技術は、十分に強力な量子コンピューターによって破られる可能性があります。
セキュリティコミュニティにおける近年の警鐘は、既存の量子コンピューター上で、一般的な種類の暗号技術を研究者がすでに破ることができる可能性がある、という報告をめぐるものです。このリスクの深刻さと、その報告が事実であった場合に私たちがいかに備えられていないかを改めて示しています。
さらに、攻撃者はすでに次のような行為に関与している可能性があります。「今収集し、後で解読する（HNDL）攻撃」。これは、個人の健康情報や軍事機密などの機密データを今日盗み出し、十分に強力な量子コンピューターが登場して暗号を破るまで保管する攻撃です。データがまだ機密性を保っている間にこれが起きた場合、その影響は重大になる可能性があります。
したがって、組織は量子コンピューターのリスクを理解し、できるだけ早く軽減に備えるため、今すぐ行動しなければなりません。
サイバーセキュリティリスクを軽減し、量子コンピューター
量子コンピューターがサイバーセキュリティインフラにもたらすリスクを軽減するには、組織が量子耐性暗号を導入する必要があります。その要素の一部は現在、米国国立標準技術研究所によって標準化が進められています。欧州電気通信標準化機構などの組織も、量子鍵配送を含む他の暗号化手法の標準化を進めています。
同様の導入事例では、暗号技術はサービスチェーンを通じた第三者を含め、複数の依存関係を持つシステムに深く組み込まれていることが多いため、移行には何年もかかる場合があることが示されています。とはいえ、リーダーは本格的な移行に着手する前に、今からいくつかの対策を講じることができます。
組織内で量子リスクの管理責任を割り当てる。十分な権限と資源を持つ担当者を任命することで、準備措置が確実に講じられ、量子リスクを理解するための意味のある第一歩となります。
保護すべき対象と、それを保護するために用いているツールを把握する。機密資産やセキュリティツールの目録を作成・管理することは、どの組織にとっても容易ではありません。しかし、暗号技術がどこでどのような理由で使用されているかを把握することで、量子リスクへの対応が取りやすくなります。
量子リスクを評価する。組織が脆弱な暗号技術にどの程度依存しているか、そしてその暗号技術をどの程度効果的に管理できているかを明確にします。その結果は今後の対策を導くとともに、組織全体の意識向上にもつながります。
基本的なサイバー衛生に重点を置く。暗号技術は、現代の組織が利用できる多くの保護手段の一つにすぎません。組織は、現時点での量子リスクを部分的に最小化するため、他のサイバーセキュリティ対策が有効に機能していることを確認するとともに、それらの対策が暗号ソリューションを効果的に補完していることを確かめるべきです。
量子への移行を可能にする3つのアプローチ
暗号技術は組織のシステム全体の多くの箇所でセキュリティ管理手段として使用されているため、移行の範囲は広範囲に及び、多くの依存関係を伴います。したがって、今日から着手することが不可欠です。
効果的な量子サイバー戦略の策定と実行を経営陣が支援するには、取締役会による明確なリーダーシップと指示が必要です。この取り組みには、進捗を把握するための意味のある主要業績評価指標の定期的な見直しを含めるべきです。
大半の組織は3つの移行アプローチを採用する可能性が高いと考えられます。1つ目のアプローチは、他の2つのいずれかと組み合わせることができます。
1. 並行した量子ソリューションの導入
並行実装の管理は、十分な資源を有する大半の組織に適しています。公開されてレビューを受けた各種の暗号アルゴリズムは、すでに量子耐性を持つ可能性があります。組織は既存の従来型暗号技術に加えて、これらの量子耐性ソリューションを今日から利用を開始し、両者の強みを組み合わせることができます。
このアプローチには2つの大きな利点があります。第一に、組織が量子耐性暗号の実装を低い障壁で試行できる機会を提供し、IT システムに対してどのような予想内および予想外の影響が生じるかを確認できます。これにより、本格的な完全移行に着手する際の準備となります。第二に、量子耐性暗号と従来型暗号を組み合わせることで、今日と将来の脅威の両方から保護し得る二重の防御層が得られます。
2. 段階的アプローチの採用
複雑なインフラを有する組織や、資源に制約のある組織は、明確に区分された段階を踏んで移行することがあります。具体的には、システム群を量子耐性暗号へ移行することから始め、次の段階に反映すべき教訓を整理するための中間的な「冷却期間」を設けることを意味します。
段階的な変革では、投資や達成目標を分散させることができ、影響を受けるシステムのダウンタイムが少なくなるため、影響を受ける各業務部門全体で移行への支持を築く助けとなります。さらに、前段階から得られた教訓や、量子耐性アルゴリズムの標準化の進展などの新たな業界動向を継続的に取り入れることで、移行の品質を絶えず向上させることができます。
3. 一度に量子コンピューターへの移行を完了する
一部の組織、特に小規模な組織や新興の組織は、インフラの導入規模が小さい場合や、機密情報を伝達する必要性が限られている場合があります。こうした組織は、現時点で入手可能な知識と経験を活用し、できるだけ早く量子耐性を獲得することを目標とする全面的な刷新を検討することがあります。このアプローチは、新たな機能の開発や導入の初期段階にあるプロジェクトに適用されます。
完全な「ビッグバン」型のアプローチは、理論上は即時の保護を提供し、HNDL攻撃から守ることができます。これは、非常に価値の高いデータを処理しており、HNDL攻撃のリスクに特にさらされている可能性のある組織にとって有益です。しかし、準備が不十分で、段階的な学習が欠けている場合、導入上の課題を招き、ソリューションの長期的な有用性を損なう恐れがあります。
選択した移行シナリオにかかわらず、組織は量子の時代を受け入れ、その恩恵を確実に享受するため、今すぐ行動しなければなりません。
量子耐性暗号の標準や規制要件は、遅かれ早かれ一般的なものになるでしょう。デジタル暗号は今日までまだ破られていないかもしれませんが、いざ破られたときに、あなたは備えができているでしょうか？
