「ポスト量子暗号技術」に関連する編集部お薦め記事

今の暗号データは”後で解読”される　Googleが前倒しした「Q-Day」の絶望

量子コンピューティングはもう“実用段階”に　IBMが語る「量子技術」の現在

　量子コンピューターは時間軸に応じて複数の脅威をもたらし、それぞれ異なる対応を要求する。今後3年以内に、企業は多大な損害を伴う「今収集し、後で解読する（HNDL：Harvest Now, Decrypt Later）」攻撃に遭遇する可能性がある。攻撃者はすでに暗号化されたデータを収集しており、解読可能な量子コンピューターの出現を待っている状態だ。防衛、医療、研究などの特定業界で事業を展開する企業にとってデータの機密性維持は必要であり、時には何年にもわたる記録の保管が求められる。

　今後10年間で、1000～1万個の論理量子ビットを搭載した特定の量子コンピューターが暗号システムを解読可能になる恐れがある。特にRivest-Shamir-Adleman（RSA）アルゴリズムや楕円曲線暗号（ECC）など、古いセキュリティプロトコルや短い鍵長に依存するシステムが危険にさらされる。

　最大の脅威は長期的に訪れる。高度な性能を備えた量子コンピューターが実用化されれば、公開鍵暗号システムは打破される。この段階になると、準備を怠っていたら全ての企業が量子脅威で無防備になり、従来の暗号システムで保護されたデータが流出する。各分野で量子コンピューティングがもたらし得るデータセキュリティ上の脅威は以下の通りだ。

• 医療分野：医療業界の企業は、患者の記録を長期間保存するよう規制で義務付けられている。こうしたデータが侵害されると、恐喝、詐欺、第三者への売却といったプライバシー侵害につながる恐れがある
• 金融分野：企業は顧客データ、取引記録、取引アルゴリズム、秘密通信を保護するために従来の暗号技術を使っている。量子コンピューターの出現により、数十億ドル規模の貿易取引や顧客口座の情報が露呈する可能性がある。ハドソン研究所の調査によると、米国の重要金融インフラ（Fedwire）に対する量子技術を使ったサイバー攻撃は、2兆～3兆ドルの間接的なGDP損失をもたらす恐れがあるという
• 政府・防衛分野：政府は軍事機密、諜報（ちょうほう）の情報源や手法、外交文書、人事記録、兵器システムの設計を従来の暗号化アルゴリズムで保護している。脅威主体や組織犯罪グループは、HNDL攻撃の準備として現在これらのデータを収集している
• テクノロジー・知的財産分野：ソフトウェア企業、製薬研究機関、その他の研究機関は、データ、製品設計、独自のアルゴリズム、トレードシークレットを保護するために暗号化を利用している。量子コンピューターの導入により、独自のコード、モデル、特許出願中のイノベーションが露出する恐れがある。これは数百億ドル規模の研究開発損失を意味し、該当企業に壊滅的な影響を及ぼす

PQCの規制とコンプライアンスの最新動向

　国際的な規制の動きはPQCへの移行を推進している。NISTは2024年にPQC標準の最初のセットを策定した。従来の攻撃者と量子攻撃者の双方で安全な暗号メカニズムを提供することで、量子に対して脆弱な公開鍵アルゴリズムの置き換えを目指している。具体的には以下の項目に対応している。

• 安全な通信の保護
• 認証およびコード署名向け量子耐性デジタル署名の開発
• データ露出の防止
• 従来の暗号から量子暗号への段階的な移行の促進
• 量子安全な暗号実装のためのグローバル標準の確立

　欧州連合（EU）は欧州委員会の支援を受け、2025年6月に共同ロードマップを採択した。この取り組みでは、移行に向けた主要な勧告と具体的なマイルストーンを定義している。現在のマイルストーンとPQCに向けた進行計画を深く理解することで、企業はPQC準備に向けたフレームワークを構築できる。

PQCに向けた準備手順

　量子安全の時代への移行は、構造化されたアプローチを必要とする数年がかりの道のりだ。PQC移行を成功させるための主要なフェーズは以下の通りだ。

フェーズ1：発見・把握

　データを保護するには、データの所在と保護方法を把握しなければならない。

• 業務への重大性と重要度に基づいてデータを分類する。トレードシークレットや患者データなど10年以上の保護が必要なデータは、HNDL攻撃を受けるリスクがあるため優先度が高い
• ハードウェア、ソフトウェア、ネットワークプロトコルなど、企業内の全ての暗号資産を特定する
• クラウドプロバイダー、SaaSベンダー、サプライチェーンパートナーなど、IT環境のサードパーティーへの依存関係を洗い出す。企業のセキュリティ確保には、パートナー側の量子準備状況も必要となる

フェーズ2：リスク評価

　既存システムに対する量子侵入が成功した場合の影響を評価する。以下のリスク分類に基づき、システムに優先順位を付ける。

• 高リスク：長期保存が必要な機密データ（例：トレードシークレット、兵器システムの設計、患者記録）や、重要インフラ（例：制御システム、設計および暗号化手法）が含まれる
• 中リスク：3～5年の機密性を要する運用データ
• 低リスク：短時間のセッションデータなど

フェーズ3：インフラへの投資

　PQC導入に向けたインフラ要件の検討を開始する。既存ハードウェアを監査・テストし、PQC対応が可能か確認する。その後、以下のアプローチのいずれかを実装する。

• クリプトアジイルなアプローチ：システムをクリプトアジイル（暗号の機敏性を備えた状態）に設計またはアップグレードする。暗号システムのロジックを直接変更することなく、簡単な設定変更だけで暗号アルゴリズムを切り替える機能が求められる
• ハイブリッド暗号アプローチ：RSAやECCといった従来の暗号アルゴリズムとPQCアルゴリズムを単一のユニットに組み合わせる。これにより、現在の脅威とポスト量子の解読脅威の双方に耐えられるシステムを構築できる

フェーズ4：コラボレーションとリーダーシップ

　PQC移行は経営陣からの理解とサポートを必要とする戦略的決定だ。以下の項目を達成するために連携が重要となる。

• PQC移行の予算確保
• 部門横断的なPQCタスクフォースの立ち上げ
• サードパーティーベンダーとの連携

フェーズ5：従業員教育

　PQCについての従業員教育は包括的であるべきで、以下のグループを対象とする必要がある。

• 技術スタッフ：鍵長、署名サイズ、数学的基盤の観点で、PQCが従来の暗号アルゴリズムとどう異なるかを理解させる
• 経営陣：HNDLのリスクを伝えて機密データに対する現在の脅威を正確に認識させる。さらに、規制のタイムライン、必要な予算、競合への影響、ガバナンス上の責任について理解を得る
• コンプライアンス・法務・調達チーム：新興のグローバルなPQC規制、契約上の義務、ベンダー評価基準を認識させ、企業のプロセスに量子準備状況を組み込めるようにする

PQC実装の課題

　PQCへの移行には、技術的、運用上、そして組織上の障害が幾つか存在する。主な課題には、既存業務へのパフォーマンス影響、レガシーシステムとの統合、企業文化の移行などが挙げられる。

技術上の課題

　PQCアルゴリズムの特性は従来のアルゴリズムとは異なる。この違いが課題を生む要因となる。例えばアルゴリズムの鍵長が大きくなり、それに伴い帯域幅やストレージの消費が増大する。従来のネットワークインフラでは、より多くのリソースを要求するPQCパケットのデータが断片化する恐れもある。

運用上の課題

　運用上の課題には、サプライチェーンのリスクや人材不足がある。自社がPQCへの移行準備を終えていても、パートナー企業が対応できていない可能性があるため、ベンダーやサプライチェーンへの依存関係を考慮しなければならない。

　さらに、PQCシステムの実装には量子耐性を持つ数学と現代の暗号工学の双方についての専門知識が必要となる。そのような専門知識を持つ人材はいまだ希少だ。

組織上の課題

　組織上の大きな課題は複雑さとコストだ。PQCの実装には専用ハードウェアと正常稼働を確認するための多数のテストが必要となる。大企業の場合、これには数百万ドルの費用がかかる。

　また、自社環境のどのシステムが暗号を利用しているか把握していない企業も多い。ドキュメント化されていないレガシーシステムや長年大幅なアップグレードがなされていないITシステムは、移行を開始する前の資産インベントリ作成を困難にする。

　さらに、PQCの導入を急ぎすぎることもリスクとなり得る。現在の標準規格は今後数年で進化し、量子技術を導入する企業も増加する。初期に導入した企業は将来的に高コストで困難な再移行を強いられ、さらなる資金と労力を費やす恐れがある。