ポスト量子暗号

今こそ、ポスト量子暗号に備える時です。

私たちが毎日使っている機密データ、アプリケーション、取引を保護するRSA暗号や楕円曲線暗号などの公開鍵暗号プロトコルを破れるほどの計算能力と安定性を持つ量子コンピュータが、10年以内に実現すると考えられています。

また、「今収集しておき、後で解読する」という脅威もあります。悪意のある人物が今機密データを収集しており、量子コンピューターが可能になった後に解読するのです。 ポスト量子暗号への移行に必要な労力を過小評価しないでください - 何年もかかります。

何がリスクなのか？

量子コンピュータが一般的な暗号アルゴリズムに与える影響（出典： NISTIR 8105）

今から準備する方法

棚卸の実施
どのような暗号資産やアルゴリズムがどこにあるのかを把握することは、どんなケースでもベストプラクティスであり、ポスト量子暗号に備えるために不可欠です。

• データ： 長期保存データ（10 年以上機密を保持する必要がある機密データ）がどこにあるかを把握し、データフローを理解しましょう。
• 暗号資産： 環境全体のすべての暗号化資産（鍵、証明書、シークレット、およびアルゴリズム）とそれらが保護しているものの完全かつ明確なインベントリがあることを確認してください。

Entrust Cryptographic Center of Excellence（CryptoCoE）は、暗号ヘルスチェックにより、準備を支援することができます。 さらに、ポスト量子自己評価を受けて、暗号化の未来に向けて現在どの程度準備ができているかを確認できます。

優先する
最も価値の高いデータがどこにあるか、そしてそれを保護するためにどのような暗号化が使用されているかがわかれば、何が危険にさらされているか、どこから始めればよいかがわかります。 組織が完全な暗号アジャイル アプローチ（あるアルゴリズムから別のアルゴリズムに簡単に移行する機能）を備えているかどうかを確認してください。これは、ポスト量子暗号への移行に不可欠です。

テスト
NISTは、ポスト量子コンペティション ラウンド3のファイナリスト アルゴリズムを発表しました。そして、Entrust PKI as a Service (PKIaaS) for PQはその3つのアルゴリズムすべてをサポートしています。 トライアル版では、認証局の複合型および純粋型量子耐性階層を提供し、企業がアプリケーションで複数の証明書や複合証明書をテストする機能を提供します。 試作は、nShieldハードウェアセキュリティモジュールにより、またはnShield as a ServiceとCodeSafeの組み合わせにより、当社のセキュアソフトウェア開発キットで開始できます。

計画
Entrust社は、ポスト量子暗号の標準化において主導的な役割を担っています。 暗号資産の棚卸、暗号アジリティ成熟度の評価、そしてポスト量子暗号への移行計画のために、その定義を行っている当社が提供するCryptographic Center of Excellenceをご活用ください。