量子コンピューティングは大きな機会をもたらす一方で、サイバーセキュリティ上のリスクももたらす。
新たな暗号アルゴリズムは、量子コンピューターによるサイバー攻撃に耐えられるよう設計された。
業界の専門家は世界経済フォーラムに対し、今回のアルゴリズムは「画期的な節目」であり、「重要な足掛かり」になると語った。
今月初め、米国の政府研究所は、量子コンピューターによるサイバー攻撃に耐えるよう設計された、待望の暗号アルゴリズム3種を公開した。
今回の暗号標準のうち2種はIBMが開発したもので、米商務省の国立標準技術研究所（NIST）は声明の中で、これらは「機密性の高い電子メールから、現代経済を推進する電子商取引まで、幅広い電子情報を保護するために使用できる」としている。声明。
今回の公開は、量子コンピューティングが急速に発展を続けている中で行われた。量子コンピューティングとは、量子力学を用いて複雑な計算問題を解く技術のことである。
専門家によれば、量子技術は計算能力を大幅に高めることから、経済的・科学的に大きな機会を生み出す一方、深刻なサイバーセキュリティ上のリスクももたらす。その中には、現行の暗号技術を時代遅れにしてしまうことも含まれる。実際、NISTは、暗号を破る能力を備えた量子コンピューター装置が今後10年以内に開発されうると警告しており、それは「個人、組織、そして国家全体の安全とプライバシー」を脅かすとしている。
「NISTの標準は、暗号のレジリエンスという、より広範な要請に向けた重要な足掛かりである」と、evolutionQのCEOであるミケーレ・モスカ博士は世界経済フォーラムに語った。「この画期的な節目は、この日に備えてきた組織にとって量子耐性のある態勢を実現するだけでなく、デジタル経済全体が量子耐性への移行を加速させる原動力にもなるだろう」。
「暗号の歴史における画期的な瞬間」
2016年、NISTは世界中の暗号研究者に正式に要請し、分析、試験、標準化の検討が可能な耐量子暗号アルゴリズムの作成と提出を求めた。
数十件の応募の中から、4件が標準化対象として選ばれ、そのうち3件が今月公開された：ML-KEM、ML-DSA、およびSLH-DSAである。3種の耐量子暗号アルゴリズムはいずれも、量子コンピューターの高度化した計算能力に耐えうると専門家が指摘する、高度に複雑な数式に基づいており、第三者による侵入からウェブサイトやインターネット通信の安全を守るものである。
「NISTの新たな耐量子暗号標準は、暗号の歴史における画期的な瞬間を示すものであり、量子時代における安全なデジタル未来の基盤を築くものだ」と、QuintessenceLabsの創業者兼CEOであるヴィクラム・シャルマ博士は述べた。「これらの標準は、業界横断的なサイバーセキュリティの礎石として急速に定着し、機密情報を扱う組織の量子耐性を確保するとともに、国家的に重要なシステムや重要インフラの将来に備えるものとなるだろう」。
NISTは、サイバーセキュリティ企業に対し、3種の暗号標準を直ちに採用するよう求めている。これらはいずれも米商務長官により連邦情報処理標準として承認されたものである。
ロンドン証券取引所グループでテクノロジー、サイバー、レジリエンス担当のチーフ・リスク・オフィサーを務めるサブリナ・フェン氏は、NISTの標準は重要な進展ではあるものの、「長い道のりの最初の一歩に過ぎない」と述べた。フェン氏は、さらに耐量子アルゴリズムが必要だと指摘し、「セキュリティ業界と最終利用者の組織は、自らのリスクを評価し、そのリスクに対抗するための耐量子戦略を策定すべきである」と付け加えた。
IBMが開発し、FALCONと名付けられた4番目の標準化暗号アルゴリズムは、今年後半に公開される予定である。
「量子セキュリティは、多くの人にとって新たな夜明けである」と、JPモルガン・チェースのグローバル量子通信・暗号部門責任者チャールズ・リム氏は付け加えた。「多層防御を実現するには、包括的なアプローチを取り、量子耐性のあるソリューションを検討することが重要である」。
量子の時代
近年、技術が進歩するにつれ、量子経済は大きく成長してきた。
ボストン・コンサルティング・グループ（BCG）の最近の調査によると、量子コンピューティングは2040年までに世界経済に最大8,500億ドルの経済価値をもたらす可能性がある。BCGによれば、2023年だけで量子コンピューティングは推定12億ドルのベンチャーキャピタル投資を集めた。
量子コンピューティングの台頭により、ポスト量子時代のサイバーセキュリティ機構を開発・導入する必要性が高まっている。2022年のホワイトペーパー『量子安全経済への移行』において、世界経済フォーラムは、この移行を加速させうる様々な推進要因を詳述した。これには、量子技術を用いたサイバー脅威、規制上の圧力、市場動向などが含まれる。
NIST標準のような量子安全システムの開発は、専門家によれば、金融セクターなどの産業にとって特に重要である。
1月、世界経済フォーラムのホワイトペーパー『金融セクターのための量子セキュリティ：世界の規制アプローチへの提言』は、量子コンピューティングが同セクター全体で「業務の革新を約束する」一方で、「現行の暗号方式を時代遅れにし、消費者保護やデジタルインフラと経済の完全性を脅かす」可能性もあると指摘した。報告書は、そのようなシナリオは「サイバーセキュリティを損なうだけでなく、金融業界全体の信頼と安定の基盤を揺るがす」ことになると付け加えた。
「NIST標準は『暗号の先送り』を終わらせ、量子耐性のある製品・サービスの提供において具体的な進展をもたらすだろう」と、バンコ・サンタンデールの暗号・ブロックチェーンCoEで量子およびアーキテクチャの責任者を務めるハイメ・ゴメス・ガルシア氏は述べ、今回の公開は「組織における積極的な取り組みと暗号管理の強化を推進する画期的な節目」であると付け加えた。
英国の金融行動監視機構（FCA）と協力して発表されたフォーラムのホワイトペーパーは、また、世界各地の量子規制の枠組みに不整合が存在することについても警鐘を鳴らしている。
それでもなお、本報告書は、量子コンピューティングへの安全な移行を確実にするための4つの指針原則を示している。これには、ベストプラクティスの再利用と再目的化、譲れない要件の設定、透明性の向上、断片化の回避が含まれる。
デロイトの量子サイバー対応のグローバルリーダーであるコリン・スーター博士は、量子コンピューティングとサイバーセキュリティに関する最近の業界での議論を高く評価し、今後の取り組みは「戦略と意識向上」から始める必要があると指摘した。スーター氏はまた、「事業の使命と運営への潜在的影響」についてさらなる議論を求めた。
