なぜ準備するなのか？

正しい質問から始める

「量子コンピューターは現在の暗号を破る」という記事を読んだことがあるかもしれません。また、量子コンピューターがそれを実現できるほど強力になるかどうかの問題ではなく、いつそうなるかの問題だとも言われています。これがポスト量子暗号（PQC）、別名「量子安全セキュリティ」の領域です。PQCの中に「ハーベスト・ナウ、ディクリプト・レイター」という概念があります——「攻撃者は今あなたの暗号化されたデータを収集し、後で（その量子コンピューターで）復号しようとしている」。組織においてデータやセキュリティの責任者であれば、「量子コンピューターからデータをどう守るか？」という問いがすでに机の上に届いているか、今まさに届こうとしているのではないでしょうか。

しかし、この市場で叫ばれている緊迫感は、あなたが運用するすべてのシステムを今すぐPQCへ移行しなければならないことや、量子コンピューターが到来する前に移行を完了しなければならないことを意味するわけではありません。リサーチ、独自のスキャンとレポート、そしてKaysecのサービスの構築方法を通じて、私たちはその緊迫感を本当に重要なことへと絞り込んでいます。時間・コスト・労力の観点から、移行すべきシステムとデータだけを適切な順序で移行することが仕事です。それは以下に示す正しい質問から始まります。これはまた、3つのステップのうちの最初のステップでもあり、暗号のポジションと俊敏性において、あなたの組織が今日どこに立っているかを示すレディネス・スナップショットです。

1. 何から保護を始める必要がありますか？

モスカの定理は、今すぐ移行を開始すべきシステムやデータと、そうでないものを絞り込むことで、この問いへの答えを導いてくれます。X + Y > Z であれば、今すぐ準備を始めるべきです。これは次のように読み解ける基本的な数式です：

X – どのデータを、どれくらいの期間秘密に保つ必要がありますか？

PQC対策のいかなる準備においても最初のステップは、どのデータを保護する必要があるか、どれくらいの期間（数か月から数年にわたる保存期間）保護が必要か、そしてそのデータの価値を把握することです。

Y – Xのデータを保護するシステムをPQC対応に移行するには、どれくらいの時間がかかりますか？

YはXを把握するまで答えることができません。何を秘密にし続けるべきか、またどれくらいの期間かがわかって初めて、それを保護しているシステムを特定し、移行の範囲を定めることができます。すなわち、何が複雑で時間のかかる作業となるか、そして何がスイッチを入れるだけでPQCを有効にできるほど簡単なことかを判断できます。

Z – 量子コンピューターはいつ暗号を解読できるようになりますか？

これが最大の問いです。業界にはまだ正確な答えがありませんが、ハードウェアやアルゴリズムの研究から策定されつつある政策に至るまで、あらゆるシグナルがより近い将来を指し示しています——数十年後ではなく、数年後のことです。

2. あなたの業界に適用されるコンプライアンスや規制上の要件はありますか？

一部の国々はすでに、重要インフラ事業者、軍、政府機関などの組織がPQC移行を今十年の終わり、または次の十年の早い時期までに完了しなければならないと規定しています。さらに多くの国々や業界がこれに続くでしょう。

ファイブアイズ諸国はすでに移行の期限を設けています。米国（CNSA 2.0）は2035年までの完全移行を目標としています。オーストラリアのASDは最も積極的な汎用タイムラインを設定しており、2026年末までに洗練された移行計画を、2030年末までに完全移行を求めています。英国のNCSCは2035年を目標としています。EUは高リスクシステムに対して2030年を設定しています。

ニュージーランド独自のNZISMセクション2.4は、各機関がPQCの動向を監視し、暗号システムのインベントリを作成し、移行計画を策定することを義務付けていますが、NZISMでの使用が承認されたPQCアルゴリズムはまだなく、移行期限も設定されていません。

3. PQCの脅威とは何であり、どのように機能するのですか？

PQCの概要をすでに把握している場合、最初の2つの質問だけで取り組みを始めるのに十分です。しかし、組織内の他のメンバーは、何をする必要があり何はする必要がないか、いつ、そしてなぜかを理解する必要があるでしょう。

量子コンピューティングの台頭は、生活のあらゆる場面におけるデジタルセキュリティシステムに潜在的な脅威をもたらします。医療記録、金融取引、銀行および暗号通貨システム、重要インフラの制御、政府の機密情報、個人的なメッセージや通信など、挙げればきりがありません。

量子コンピューターはまだこれらすべてのシステムを保護する暗号を解読できませんが、攻撃者はすでにHNDL（「ハーベスト・ナウ、ディクリプト・レイター」）攻撃を実行しています。これはその日が来たときに復号できることを期待して、今日の暗号化されたデータを収集するものです。転送中のデータと保存中のデータの両方に適用されます。

ショアのアルゴリズムにより、量子コンピューターは大きな整数を効率的に因数分解し、離散対数を計算することができ、RSAおよびECC暗号アルゴリズムを解読することができます。これらは今日のデータ保護手法の数学的基盤です。

4. 結論は何ですか？

結論は、すべてを明日変えなければならないということではありません。PQCへの移行は瞬時に行えるものではなく、評価、計画、システムのアップグレードと新しい標準の導入が必要で、一部のシステムでは数年にわたるプログラムになります。課題は、どのデータとシステムが本当に移行を必要としているかを、どのような順序で実施すべきかを含めて明確にし、そこから始めることです。それこそが上記の3つの質問の目的であり、レディネス・スナップショットが始まる出発点です。

私たちと働くことで何が違うのか

私たちは議論し、発見し、スキャンします——汎用的な手法は用いません。Kaysecはインターネット全体のポスト量子レディネス・スキャナーを運用し、その結果をオープンに公開しています。あなたの評価は、あなたのビジネス、データ、懸念事項や質問について話し合うミーティングから始まります。そこから、汎用的な成熟度アンケートではなく、あなた自身のシステムとサプライヤーについての実測データをもとに作業を進めます。

私たちは独立しています。Kaysecはいかなるベンダーとも提携しておらず、お客様が最終的に選択した製品から利益を得ることはありません。そのため、私たちの推奨事項はパートナーのクォータではなく、お客様のリスクに応えるものです。導入をサポートする際も、ベンダー中立の立場で行います。

私たちはまずお客様の国のフレームワークを基準とし、その後に関連する国際的なフレームワークを参照します。ニュージーランドの場合はNZISMから始まります。私たちのベンチマークはまずニュージーランド情報セキュリティマニュアルと国内の規制状況を基盤とし、そこから米国のCNSA 2.0、オーストラリアのASD、NCSCおよびEUへと展開します。

私たちはトリアージを行い、闇雲に動くことはしません。移行は順序付けの問題であり、競争ではありません。何を移行し、何をそのままにし、何を注視すべきかを、取締役会に持ち込めるような理由とともにお伝えします。

私たちの進め方：3つのステップ、あなたのペースで

ステップ1から始めてそこで止めることも、あるいは途中のどの時点でも止めることができます。

私たちが準拠する暗号標準

NISTは2024年に最初のポスト量子標準を確定しました。鍵確立にはML-KEM（FIPS 203）、署名にはML-DSA（FIPS 204）とSLH-DSA（FIPS 205）、そしてFN-DSA（FIPS 206）などが続いています。私たちはこれらおよびその候補を追跡しているため、お客様のロードマップは昨年の名称ではなく、確定した標準と今後の動向に基づいて構築されます。

まず私たちの成果をお読みください

私たちは分析をオープンに公開しています。主張の根拠となるスキャン結果も含め、証拠がそちらを指す場合はまだ行動しない根拠も含みます。レポートを読んで、私たちの見解があなたの側に置きたいものかどうかを判断してください。公開スキャンは氷山の一角に過ぎません。重要な作業は内側から始まります——組織のシステムとデータを知り、守る人々とともに。本当のステップが踏まれるのはそこです。