量子コンピューティングは将来、大きなイノベーションを可能にしますが、それに伴ってリスクも生じます。
量子コンピューティングが、日常生活における一般的な活動の安全性を脅かす可能性は、深刻な結果を招きかねません。
組織は、量子コンピューティングがもたらす重大なリスクを認識し、今すぐそれらから身を守るための対策を講じるべきです。
量子コンピューティングは将来、大きなイノベーションを可能にしますが、それに伴ってリスクも生じます。量子コンピューティング分野の急速な進展は、多くの産業に変革をもたらすと予想されます。しかし、量子コンピューティング業界で開発が続くなか、量子コンピューターが一部の暗号システムを破れるようになるまでの時間は短くなっています。量子コンピューターが日常生活における一般的な活動の安全性を脅かす可能性は、深刻な結果を招きかねません。量子の脅威により、機微な健康・金融に関する個人データの漏えいが増え、デジタル文書の完全性が損なわれ、特定の暗号資産の暗号が破られるおそれがあります。
量子コンピューターが現在の暗号システムに影響を及ぼせるほど強力かつ安定する時期については、幅広い見解があります。ただし、問題は量子の脅威がいつ現実化するかだけではなく、時間の経過とともに相対的なリスクがどう変わるかである点に留意することが重要です。さらに、攻撃者が暗号化された機密データを収集して保管し、量子コンピューターで解読できるようになってから復号する「今収集し、後で解読する」攻撃のリスクがあるため、今すぐ行動することが不可欠です。
今後5～15年に価値を持つ情報を保有する組織は、将来の状況においてデータが漏えいした場合の影響を慎重に評価すべきです。
行動を起こすための猶予は狭まっています。組織は、量子コンピューターがもたらす重大なリスクを認識し始めるべきです。量子安全への移行を始める一助として、世界経済フォーラムはデロイトと共同で、次の白書を発表しました：安全な量子経済への移行。この白書は、組織が今日から準備を始める方法について指針を示しています。
量子の脅威に備える
量子コンピューターが実用化される時期は不透明ですが、すべての主要な意思決定者が量子の脅威を考慮すべきです。組織は、次の方法で量子暗号の脅威への準備を始められます。
1. 経営幹部への教育を通じて、量子の脅威への認識を高める
技術者、サイバーセキュリティの専門家、経営幹部の意思決定者の間には大きな隔たりがあります。こうした組織の主要な関係者が一堂に会し、量子の脅威が組織に及ぼしうる影響を一貫した形で示す必要があります。経営幹部にシステム全体への影響を伝え、量子の脅威に対応する必要性への切迫感と賛同を生み出すことで、脅威への理解が深まり、部門間の隔たりを埋めることができます。これにより、すべての関係者の視点を取り入れた全体的な観点から、組織が脅威に対処できるようになります。
こうした認識を高める取り組みとして、経営幹部向けのワークショップや教育研修を実施できます。また、量子時代のサイバー対応準備を、既存の組織的なサイバーセキュリティ脅威評価に組み込むこともできます。
2. 移行ロードマップを含む量子安全戦略を採用し、計画と準備を進める
多くの企業は、量子の脅威からシステムを守る移行を始める「適切な時期」を待っているとしています。自組織が量子安全な暗号機能へ移行するのにどれほどの時間がかかるかを検討し、暗号アジリティなどさまざまな戦略を盛り込んだ初期の移行計画とロードマップを作成することが重要です。
暗号アジリティとは、システム内の他の部分に支障をきたすことなく、暗号アルゴリズムをシームレスに切り替える手法です。暗号アジリティを備えたシステムでは、使用中のアルゴリズムに脆弱性が生じた場合、組織は別の暗号アルゴリズムへ迅速に切り替えられます。
組織は、ポスト量子暗号など、暗号技術を強化するために用いられる他の技術も評価できます。また、量子鍵配送や量子乱数生成など、量子力学の特性に基づく技術の利用を検討することもできます。
3. ハイブリッドソリューションを活用し、今すぐ移行を開始する
量子の脅威から組織を守るための移行開始を検討する際、まだ標準化されていないソリューションの導入をためらい、それが自組織のエコシステムにどのような影響を及ぼすか懸念することもあります。特に、現在の人手不足や、サイバーセキュリティ責任者がすでに対応を迫られている数多くの脅威を考えると、決断は難しいかもしれません。
幸い、今すぐ実行できる具体的な対策があります。ハイブリッドソリューションを採用することです。組織は、従来型のソリューションと量子対応ソリューションの両方をハイブリッド方式で統合できます。従来型ソリューションのセキュリティに、新しいポスト量子技術を重ねられることが利点です。これにより、まだ標準化されていない新しいアルゴリズムに全面的に依存することなく、量子の脅威から組織を守れます。
適切な時期に準備を始めることは、量子の脅威から身を守るための有効な方法です。技術者、経営幹部、サイバーセキュリティの専門家が戦略を練り、適切な従来型技術とポスト量子技術で支えることで実現できます。今からこうした議論を始めれば、量子時代への移行を企業がどのように経験するかに大きな影響を及ぼす可能性があります。
詳しくは、フォーラムの次の白書をご覧ください：「安全な量子経済への移行」。この白書では、量子の脅威に関する知見、脅威の軽減に利用できるさまざまな技術の概要、移行を始めるためのさまざまな推進要因に関する視点を含む、組織が移行を実行するための指針、そして量子リスク管理の枠組みを紹介しています。
