量子リスクに備える新サービス「ENIQMA」で安心の暗号化社会を実現
最近、量子総研が発表した耐量子暗号(PQC)移行サービス「ENIQMA」は、企業や金融機関のセキュリティ対策において革新的な一歩を踏み出しました。近年の量子計算技術の進展により、従来のRSAやECCなどの暗号技術が攻撃されるリスクが高まっているため、今や企業は早急な対応が求められています。
量子リスクは「今から」対策が必要
量子計算機の進化は日進月歩で、既存の暗号技術が崩壊する可能性があることは専門家から指摘されています。特に「Harvest Now, Decrypt Later」という攻撃モデルにおいては、収集されたデータが将来解読されるリスクがあるため、長期保存データは危険にさらされています。これを受け、金融庁は2024年からの報告書で、金融機関に対してPQC対応を早期かつ計画的に進めるよう求めています。
ENIQMAのサービス概要
量子総研のPQC移行サービスは、暗号移行の意思決定プロセスを5つのステップで構成されており、具体的には以下のようになります:
1.
現状分析:暗号資産の可視化を行い、現在のセキュリティ状況を把握します。
2.
優先順位付け:リスクの高い部分を特定し、優先順位をつけます。
3.
リスク評価:リスクを詳細に評価し、影響を分析します。
4.
推奨策の策定:評価を元に具体的な対策を提案します。
5.
レポート作成:移行計画を明文化し、経営陣に理解を促します。
さらにこのサービスの特長として、クリプト・インベントリによる網羅的把握や、影響度ベースでの優先順位設計が挙げられます。段階移行(PoCから展開まで)に対応し、経営判断に直結するレポートも提供されるため、実務に即したサポートが受けられます。
ENIQMAについて
同時に公開された「ENIQMA」は、PQC移行を実際の環境で検証・運用できる基盤です。主な機能には、PQCと従来暗号のハイブリッドTLS、APIやIoT対応の通信、暗号資産の可視化・監査機能、さらには移行ロードマップ設計支援などがあります。設計思想としては、暗号方式を固定しない「クリプト・アジリティ」が採用されており、段階的に移行が進んでいくことを見越したアーキテクチャが構築されています。
移行リスクとコストを抑える戦略
現在の技術環境では、完全移行が現実的でないため、量子総研は従来の暗号とPQCの併用を提案します。TLSレイヤーで段階的に導入し、既存システムとの互換性を確保することで、移行リスクとコストを抑えながら耐量子性を実現します。
対象領域
この移行サービスの対象としては、金融機関や社会基盤事業者、政府関連機関、長期機密データを保有する企業などが挙げられます。特に、金融機関においては規制対応が欠かせないため、ENIQMAの導入は急務といえるでしょう。
今後の展開
量子総研は、今後も大規模PoCの推進を続け、クラウド基盤での展開を視野に入れつつ、国際標準(NISTなど)との整合性強化や業界にまたがる移行モデルの確立を目指します。
企業概要
量子総研(旧:DeepTeLL)は、東京都港区に本社を置く企業で、量子技術やAI技術、暗号技術を中心にセキュリティ戦略の支援を行っています。代表取締役CEOの谷前太喜氏や取締役COOの杉本迅氏が中心となり、技術革新を推進しています。さらなる技術進展に期待が高まる中で、ENIQMAの導入は多くの企業に安全性をもたらすことでしょう。