ポスト量子暗号の俊敏性

脅威

量子コンピューターの脅威と到来は、物理学の飛躍的進歩、より多くの量子ビット、量子「超越性」、量子コンピューターを設計するクラウドサービスプロバイダーとともに常に存在しますが、データ保護にとって実際には何を意味するのでしょうか？また、現在使用されている暗号化は本当に終わりを迎えるのでしょうか？ 

量子コンピューティングとは？ 

答え：量子コンピューティングは、量子物理学に基づいた量子ビットまたはキュービットを使用して、今日の一般的なコンピューターの速度を制限しているバリアを打ち破ります。さらなる処理能力を与えることはなく、代わりに重ね合わせ（同時に複数の状態にある能力）と量子もつれ（2つ以上の量子粒子の完全な結合）に依存して、数を含む大量の情報を処理します。量子コンピューターは始めに、材料設計、医薬品、電力網の最適化といった分野での進歩に実際に使用されると考えられます。

量子が今日の暗号化に与える影響とは？

答え：今日の公開鍵暗号化は、RSAアルゴリズムの因数分解や、DSA、ディフィー・ヘルマン、および楕円曲線暗号（ECC）の離散対数問題に基づいています。これらの難解な問題は現時点では十分効果的です。しかし、ハッカーは今後量子コンピューターにアクセスできるようになると同時に、ShorやLov Groversといった量子アルゴリズムを使用し、これらのアルゴリズムを破壊したり、対称暗号鍵や暗号ハッシュの強度を下げたりすることによって、これらのアルゴリズムを弱めることができるようになるでしょう。その結果、接続とトランザクションを保護するために今日私たちが依存しているものはすべて、量子暗号化によって脅かされ、鍵や証明書、データが危険にさらされることになります。 

タイムライン

今日の量子コンピューターは量子アルゴリズムを実行できませんが、実行できるようになると、TLS / SSL、IPSEC、SSH、モノのインターネット（IoT）、デジタル署名、コード署名といった多数の公開鍵ベースのプロトコルは、量子攻撃に対抗できるほど強力ではないため、傍受や漏洩に対して脆弱になります。ポスト量子暗号の時代を迎える具体的な日付は誰にもわかりませんが、2023年から2030年のどこかで始まるという見方が有力です。この日付予想が実際に当たった場合、次のような項目によってはすでに手遅れです。例：

• ルート認証局（CA） – 2028年から2038年まで有効であり、量子コンピューティングが登場する時期をはるかに超えています
• データ保持要件 – コンプライアンスまたはビジネス上の理由によりデータを一定期間安全に保存・保管する企業は、わずか4年後にはポスト量子暗号の時代が到来する可能性があることを考慮に入れる必要があります
• コード署名証明書 - ほとんどは2021年に期限切れとなりますが、TLSを介して転送したデータは、完全転送秘密によって復号化できる可能性があります
• 文書署名ソリューション – 今日署名される文書は、ポスト量子暗号の時代には完全性を失います

量子コンピューティングの普及に伴い、組織が今日実行できるトップアクションとは？

暗号化アルゴリズムでは量子を破壊する必要はなく、ほとんどの場合、時間の経過とともに前触れもなく破壊されます。ポスト量子暗号の時代では、ただ別のレベルの懸念が追加されることになります。今日、次の項目について準備を始めることができます。 

1. クリプト アジリティの実践

クリプト アジリティは、暗号化の代替方法を実装することにより、暗号化の脅威に迅速に対応する機能を提供します。その結果、次のことを実現します：

• インシデントに対応する敏捷性を確保 
• あらゆる発行機関から発行されるすべての証明書と鍵の明確なインベントリを保持
• 鍵の使用状況を把握
• サーバー/アプライアンスのトラストストアと鍵ストアの管理を自動化
• デバイスのルート、鍵、証明書をリモート更新
• ポスト量子に耐性のある新しいPKIルートと新しいアルゴリズムにPKIを素早く移行

2. 量子鍵配送によって企業を保護

IoT接続デバイス向けの安全な鍵管理と高度な耐量子デジタル証明書を使用して、ミッションクリティカルな接続デバイスの保護を今すぐ始めましょう。タレスとISARAは協力して、自動車、産業用制御システム、医療機器、原子力発電所、その他の重要なインフラストラクチャの接続システムを5年、10年、20年のスパンで脅威から保護します。

3. 量子乱数生成によってアプリケーションを保護

一意かつ真の乱数を生成することで、強力な組み合わせによって企業を保護します。高エントロピーと安全な鍵ストレージは、暗号化サービス、数値シミュレーション、クラウド、コンプライアンス、ゲーム、IoT規模のデバイス認証、マネージドエンドツーエンド暗号化といった、高品質の乱数が絶対的に不可欠な重要なアプリケーションに対応しています。

4. ポスト量子リスクアセスメントを実施

耐量子暗号化がなければ、ネットワークを介して送信された、または送信される予定のすべてのデータが、傍受や漏洩に対して脆弱になります。無料のポスト量子リスクアセスメントを実施することにより、わずか5分で、組織がポスト量子の侵害リスクにさらされているかどうかをより正確に理解し、必要な作業範囲と、ポスト量子暗号に向けて今何をすべきかを把握することができます。

今すぐ行動

ポスト量子時代の到来はまだ数年先のことですが、暗号の俊敏性を今試すことで、量子コンピューティングの普及に伴った、将来的な高価なセキュリティの追加導入を回避することができます。

秘密ルート鍵が危険にさらされないよう対策を講じる必要があります。タレスのLuna ハードウェアセキュリティモジュールや高速暗号化システム、またISARAの耐量子セキュリティソリューションが将来に向けた準備にどのように役立つかについての詳細は、当社までお問い合わせください。