量子計算機で既存暗号が解読される未来に備え、データを今収集し後で解読する攻撃が激化している。2030年の旧暗号廃止を見据え、情シスが今すぐ取り組むべき耐量子暗号（PQC）移行の5ステップと課題を解説する。
企業にとってポスト量子暗号（PQC）の導入は単なる技術的なアップグレードにとどまらない。デジタル環境の安全な相互通信を保護するために必要な取り組みだ。企業や顧客のデータ、オンラインで処理する取引を守るため、量子耐性を持つ暗号アルゴリズムへの移行を開始する強い圧力が企業にかかっている。
PQCとは、従来のコンピューターと量子コンピューターの両方からの攻撃に耐え得る暗号アルゴリズムを指す。現在の公開鍵暗号システムは、素因数分解や離散対数問題などの数学的課題に依拠している。一方、PQCアルゴリズムは専門家が量子耐性を持つと見なす数学的基盤を利用している。
米国国立標準技術研究所（NIST）の公式タイムラインによると、従来の公開鍵暗号システムは2030年までに非推奨となり、2035年までに利用禁止とされる予定だ。NISTはまた、量子攻撃に耐え得る指標として企業が活用できる3つの決定版PQC標準を公開した。コンピューティングの新たな時代に備えるため、経営リーダーは「公開鍵暗号」「デジタル署名」「共通鍵暗号」「データの漏出」といった領域に対する量子の影響を理解する必要がある。
企業の量子準備（クォンタムレディネス）の重要性を認識し、PQC戦略を成功させるための手順を把握することが求められる。具体策には、暗号資産の洗い出し、量子リスクの評価、クリプトアジリティ（暗号の機敏性）の確保、経営陣からの投資獲得、企業のあらゆるレベルでのチーム教育が含まれる。
量子コンピューターは時間軸に応じて複数の脅威をもたらし、それぞれ異なる対応を要求する。今後3年以内に、企業は多大な損害を伴う「今収集し、後で解読する（HNDL：Harvest Now, Decrypt Later）」攻撃に遭遇する可能性がある。攻撃者はすでに暗号化されたデータを収集しており、解読可能な量子コンピューターの出現を待っている状態だ。防衛、医療、研究などの特定業界で事業を展開する企業にとってデータの機密性維持は必要であり、時には何年にもわたる記録の保管が求められる。
今後10年間で、1000〜1万個の論理量子ビットを搭載した特定の量子コンピューターが暗号システムを解読可能になる恐れがある。特にRivest-Shamir-Adleman（RSA）アルゴリズムや楕円曲線暗号（ECC）など、古いセキュリティプロトコルや短い鍵長に依存するシステムが危険にさらされる。
最大の脅威は長期的に訪れる。高度な性能を備えた量子コンピューターが実用化されれば、公開鍵暗号システムは打破される。この段階になると、準備を怠っていたら全ての企業が量子脅威で無防備になり、従来の暗号システムで保護されたデータが流出する。各分野で量子コンピューティングがもたらし得るデータセキュリティ上の脅威は以下の通りだ。
国際的な規制の動きはPQCへの移行を推進している。NISTは2024年にPQC標準の最初のセットを策定した。従来の攻撃者と量子攻撃者の双方で安全な暗号メカニズムを提供することで、量子に対して脆弱な公開鍵アルゴリズムの置き換えを目指している。具体的には以下の項目に対応している。
欧州連合（EU）は欧州委員会の支援を受け、2025年6月に共同ロードマップを採択した。この取り組みでは、移行に向けた主要な勧告と具体的なマイルストーンを定義している。現在のマイルストーンとPQCに向けた進行計画を深く理解することで、企業はPQC準備に向けたフレームワークを構築できる。
量子安全の時代への移行は、構造化されたアプローチを必要とする数年がかりの道のりだ。PQC移行を成功させるための主要なフェーズは以下の通りだ。
データを保護するには、データの所在と保護方法を把握しなければならない。
既存システムに対する量子侵入が成功した場合の影響を評価する。以下のリスク分類に基づき、システムに優先順位を付ける。
PQC導入に向けたインフラ要件の検討を開始する。既存ハードウェアを監査・テストし、PQC対応が可能か確認する。その後、以下のアプローチのいずれかを実装する。
PQC移行は経営陣からの理解とサポートを必要とする戦略的決定だ。以下の項目を達成するために連携が重要となる。
PQCについての従業員教育は包括的であるべきで、以下のグループを対象とする必要がある。
PQCへの移行には、技術的、運用上、そして組織上の障害が幾つか存在する。主な課題には、既存業務へのパフォーマンス影響、レガシーシステムとの統合、企業文化の移行などが挙げられる。
PQCアルゴリズムの特性は従来のアルゴリズムとは異なる。この違いが課題を生む要因となる。例えばアルゴリズムの鍵長が大きくなり、それに伴い帯域幅やストレージの消費が増大する。従来のネットワークインフラでは、より多くのリソースを要求するPQCパケットのデータが断片化する恐れもある。
運用上の課題には、サプライチェーンのリスクや人材不足がある。自社がPQCへの移行準備を終えていても、パートナー企業が対応できていない可能性があるため、ベンダーやサプライチェーンへの依存関係を考慮しなければならない。
さらに、PQCシステムの実装には量子耐性を持つ数学と現代の暗号工学の双方についての専門知識が必要となる。そのような専門知識を持つ人材はいまだ希少だ。
組織上の大きな課題は複雑さとコストだ。PQCの実装には専用ハードウェアと正常稼働を確認するための多数のテストが必要となる。大企業の場合、これには数百万ドルの費用がかかる。
また、自社環境のどのシステムが暗号を利用しているか把握していない企業も多い。ドキュメント化されていないレガシーシステムや長年大幅なアップグレードがなされていないITシステムは、移行を開始する前の資産インベントリ作成を困難にする。
さらに、PQCの導入を急ぎすぎることもリスクとなり得る。現在の標準規格は今後数年で進化し、量子技術を導入する企業も増加する。初期に導入した企業は将来的に高コストで困難な再移行を強いられ、さらなる資金と労力を費やす恐れがある。
Copyright © ITmedia, Inc. All Rights Reserved.
今の暗号データは”後で解読”される Googleが前倒しした「Q-Day」の絶望
量子コンピューティングはもう“実用段階”に IBMが語る「量子技術」の現在
「セキュリティ対策は不要」に立ち向かう――情シスが使える3つの根拠
リスクアセスメントをしているのに「うちは安全なの？」に情シスが口ごもる問題
事故率100％時代、セキュリティ担当に必要なのは「防御力」より「ビジネス感覚」
瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA（多要素認証）を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
