量子の脅威を取締役会に真剣に受け止めてもらうべき理由

• 量子コンピューティングは、ビジネス戦略と生産性を変革する大きな機会をもたらします。

• しかし、過去50年間の他のあらゆる技術革新と同様、犯罪に悪用される可能性も十分にあります。

• 大胆で先を見据える組織はすでに、量子時代への円滑で安全な移行に取り組み、早期移行の恩恵を得ながら、将来のデータ流出リスクを抑えています。

多くの企業では、忙しい取締役会の議題に、間もなく量子技術の可能性という大きなテーマが加わります。高度なモデリングをはじめとするさまざまな手法を通じて、量子コンピューティングはビジネス戦略と生産性を変革する大きな機会をもたらします。しかし、過去50年間の他のあらゆる技術革新と同様、犯罪に悪用される可能性も十分にあります。特に懸念されるのは、強力な量子コンピューターが私たちのデータの大部分を保護するために頼っている数学的計算を破る可能性が、現実にあることです。

幸い、解決策の開発が進んでいます。最も有力なのは、量子コンピューターでも解読できない新しい種類の暗号技術を、企業全体に導入することです。これを実現するのは決して容易ではなく、数年にわたる複雑な移行プロセスが必要になると考えられます。大胆で先を見据える組織は、すでにこの取り組みを始めています。これにより、量子時代への円滑で安全な移行を実現し、早期移行の恩恵を得ながら、将来のデータ流出リスクを抑えられます。

量子リスクの低減に取締役会の関与が重要な理由

他のサイバーセキュリティ分野の動向と同様に、量子リスクへの対応を確実に進めるには、取締役会レベルの関与とコミットメントが不可欠です。現代の企業とサプライチェーンのエコシステム全体に量子耐性のある暗号技術を導入するには、複数年にわたる重点的な取り組みと投資が必要です。また、関係するリスクを経営層から理解し、その軽減に必要な組織のレジリエンスを把握することも求められます。移行を指揮・実行するエンジニアリングチームから、効率的で安全な技術に依存する事業チームまで、企業横断で関与と賛同を促すことが成功の鍵となります。多様なステークホルダーが関わるため、移行プロセス全体を通じて導き、必要に応じて難しい決断を下すには、取締役会の積極的な関与が欠かせません。

取締役会は本質的に、事業の長期的な戦略利益を重視する傾向があります。有効に機能する取締役会は、量子コンピューティングなどの技術的進歩への適応を、将来にわたり持続可能な事業を成長させるための基盤と捉えるでしょう。また、この分野で今後サイバーセキュリティを確保する価値も理解するはずです。こうした認識は、量子技術に関する組織の長期的なビジョンを形づくり、取締役会がこのテーマへの関与を続ける助けとなります。

サイバーセキュリティのリーダーにとっての課題は、取締役会の関心と関与を最も効果的な形で引き出すことです。高度に専門的で誤解されがちなテーマについて、取締役会の場で雑音を取り除いて要点を伝えるのは容易ではありませんが、次の3つのヒントが役立つでしょう。

1. 機会を強調する

恐怖や不確実性、不安をあおるのではなく、機会という観点から取締役会に話しましょう。これは昨今のサイバー分野全般に通じる、妥当な助言です。ビジネスの実現を後押しする、より前向きな語り方が広がっているからです。量子リスクにも確かに当てはまります。前向きに早期対応すれば、事業に大きな恩恵をもたらす可能性があります。たとえば、長年放置されてきたIT上の不備を解消したり、現在および将来のITプログラムの設計に量子セキュリティを持続可能な形で組み込んだりする機会になります。そうすることで、サイバーセキュリティは、進歩を遅れて阻む従来の役割を担うのではなく、事業成長を積極的に後押しする存在となります。量子セキュリティを備えた企業であることを公表するのも、デジタル時代を象徴する分野で業界をリードしていることを示します。つまり、量子リスクをめぐる議論は、統制やリスク管理だけでなく、事業機会にも大きく関わるのです。

2. 一丸となって取り組む

有効に機能する取締役会は、重要な利益を前進させるため、事業全体の一体感と効率性を高め、強固なパートナーシップを築こうとします。リスクの専門家には、量子技術をめぐる全社的な連携を推進する機会があります。組織の他部門で協力してくれそうな人を積極的に探し、双方に利益のある戦略を練るべきです。長らく近代化が必要とされてきたITシステムを扱う事業責任者がいるかもしれません。あるいは、市場に新たな影響を与える方法を探している事業戦略担当者がいるかもしれません。量子技術をサイバーセキュリティチームの「趣味のプロジェクト」のように抱え込まず、事業全体で新たなパートナーシップを築く方法を探しましょう。

ダボス会議AM23 - 量子転換点 - 英語

46:15

3. 適切なタイミングで関与する

取締役会でこのテーマを取り上げる適切なタイミングを見極めましょう。早すぎると、誤解されたり、あまり注目されなかったりするリスクがあります。遅すぎれば、方向性を形づくり、主導する機会を失います。大きなニュースや社内のインシデントが決定的なきっかけになるかもしれません。たとえば、最近発表された研究論文は、現行の量子コンピューターが一般的な暗号標準を破れる可能性を示唆し、一部の主要なビジネスメディアでも取り上げられました。結論は誇張されていた可能性が高いと分かりましたが、こうした速報は、量子セキュリティを取締役会に認識してもらう有効なきっかけになり得ます。

量子リスクを認識し、そこにある機会に今取り組むことは、事業を大きく推進する要因になり得ます。量子コンピューティングはすでに取締役会の議題に上っています。今こそ、サイバーセキュリティのリーダーがその議題を積極的に形づくるときです。