量子コンピューティングの実用化が目前に迫り、データ、通信、インフラストラクチャを保護する暗号システムを根底から覆そうとしています。準備を始めるなら今です。ポスト量子暗号（PQC）を取り上げる全6回のブログシリーズでは、F5の暗号技術分野のオピニオンリーダーが、どのようなリスクがあるのか、どのような機会が待ち受けているのか、そしてポスト量子時代にもセキュリティを維持するために組織が今から講じられる対策について解説します。未来は思っている以上に間近に迫っています。ともに準備を進めましょう。
Tom Pettyが何と歌っていようと、待つことが一番つらいわけではありません。少なくとも、耐量子計算機暗号（PQC）への対応準備に関しては。
着手することこそ、明らかに最も難しいのです。なぜでしょうか。見えないものは保護できず、把握していないものは移行できないからです。現代における最大級のIT脅威となり得る事態に備えて行動するようセキュリティ担当者に求めても、怒りや否認、場合によっては抑うつを招き、何よりも行動を起こせなくなる可能性があります。
“AIへの投資やさまざまな課題への対応が優先される中でも、耐量子計算機暗号（PQC）への備えには、直ちに計画を立てて行動に移すとともに、連携、推進力、リソース、そして明確かつ継続的な注力が必要です。”
全6回のPQC対応準備シリーズの最終回となる本ブログ記事では、今すぐ取り組みを始めることが重要な理由と、最高情報セキュリティ責任者（CISO）、最高技術責任者（CTO）をはじめとするテクノロジーリーダーが講じるべき対策について解説します。
多くの組織では、まだ長い道のりが残されています
Q-Day（量子コンピューターが、現在のデジタル通信を保護する公開鍵暗号を解読できるほど強力になると予想される時点）は、2030年以降に到来する可能性があります。一方で、2029年以前に到来する可能性もあります。正確な時期は誰にも分かりません。しかし、万全な準備を整えるには、時間と労力、そしてリーダーシップが必要です。
調査やフィールドリサーチによると、少なくとも現時点では、行動を促すメッセージは十分に浸透していません。ISACAが量子コンピューティングに関する意識調査を2025年4月に発表しました。この調査では、回答したCISOのうち、PQCを近い将来の「ビジネス上の優先度が高い課題」と捉えていたのはわずか5%でした。
また、6月にF5 Labsが報告したように、これまでのPQC導入率は、セキュリティへの配慮が特に求められる一部の業界でとりわけ低い状況です。PQCに対応している銀行のWebサイトはわずか3%で、金融サービス業界の中でも銀行は導入率が最も低い業種の1つです。医療機関や政府機関のWebサイトでも導入が遅れています。
今すぐ計画を立てることが重要な理由
F5にとって、耐量子時代への備えは片手間に取り組むプロジェクトではありません。AIへの投資やさまざまな課題にも対応が求められる中、PQCへの対応には、直ちに計画を立てて行動に移すとともに、連携、労力、リソースを確保し、明確な方針のもとで継続的に注力する必要があります。
すべての業界が影響を受けますが、政府機関や、医療・金融サービスを含む規制対象業界では、保有する個人を特定できる情報（PII）や個人健康情報（PHI）の量に加え、何よりも、こうした情報を盗聴から保護し続ける必要がある期間の長さから、他の業界よりも重大な影響を受ける可能性があります。
「今収集し、後で復号する」攻撃の性質上、10年未満で破られると予想される暗号化では、20年間守る必要がある機密情報をもはや保護できません。
基本的な目安を1つ挙げるなら、機密情報を長期間保持する必要があるほど、より迅速な対応が必要だということです。
ここ数年、各国政府はこの移行に向けた道筋を示し始めています。たとえば米国では、政府機関に対し、優先度の高いシステムを2030年までに、その他すべてのシステムを2035年までに保護することが連邦政府により義務付けられています。金融サービス企業や医療関連企業には明確な期限は定められていませんが、同様のスケジュールでコンプライアンス要件に対応することが求められています。
同様に、欧州委員会とEU加盟国は最近、欧州のデジタルインフラをPQCへ移行するためのロードマップを策定しました。これには、2026年末までに「最初のステップ」に着手し、遅くとも2030年までに重要インフラを保護することが含まれます。
政府機関や企業は、自ら備えるだけでなく、サプライチェーン全体でも備える必要があります。残された時間は刻一刻と減っています。Q-Dayがまだ到来していなくても、2028年には多くの組織が対応に追われている可能性があります。その時では、もう手遅れなのでしょうか。
今すぐ始めるための方法
ここ数か月、世界各地のCISOやセキュリティリーダーに向けて、PQCへの対応準備について講演してきました。警鐘を鳴らしてきたものの、反応は実にさまざまです。今後直面する問題の深刻さを過小評価しているとの指摘がある一方で、PQCについてほとんど、あるいはまったく知らず、準備の必要性に懐疑的な人もいます。多くの人はAIや「目の前の課題」に気を取られ、PQCへの対応準備に必要な注意を向けられていません。
実のところ、多くの防御側の担当者は、ノイジー量子ビットや、現在の量子コンピューターのうち室温で維持できるものがどれだけあるかといった点に目を奪われ、要点を見失っているように思います。その結果、量子、AI、従来型のいずれであれ、現在の暗号を破ることのできるテクノロジーが登場しようとしている、という核心的なメッセージから注意がそれています。その時は間もなく訪れ、私たちは多くの人が考えるよりも早いと見ています。
国家や犯罪者は、将来の復号に備え、すでに暗号化データを可能な限り大量に収集しています。これは「今収集し、後で復号する」攻撃と呼ばれます。
個々の企業や政府機関にとって、主な防御策は耐量子暗号です。NISTによる米国初の標準規格群は、昨年末に承認されました。
まだ着手していない場合は、今こそ取り組みを始めるべきです。そして「新たな常態」として目指すべきは、暗号アジリティ、すなわち新しいテクノロジーの開発と進歩に合わせて、暗号方式や暗号システムを迅速かつ継続的に更新できる能力です。
防御側には、この暗号アジリティの能力を発揮するとともに、監査機関、規制当局、その他の地域のステークホルダーが求める、承認済みの暗号標準を運用していることを証明する必要があります。
これは今後、新たな常識となります。早く着手するほど、対応に充てられる時間を長く確保できます。いずれ、対応の緊急性は非常に高まるでしょう。
最高情報責任者（CIO）、CTO、CISOは、15年前から予見されてきた事態が緊急事態に発展するよりもはるか前に、この取り組みに着手し、その必要性をステークホルダーに伝えておくことが望まれます。
私は会う方々に、今こそ着手すべき時だと繰り返し伝えています。今は2020年よりも2030年に近く、時間が経つほど対応は難しくなり、混乱も大きくなる一方です。
では、組織は何から始めればよいのでしょうか。検討すべきことは数多くありますが、まずは以下のヒントを参考にしてください。
1. Establish your senior quantum team leadership
This isn’t likely to succeed as a “side project for security.” Consider appointing a “Quantum Czar” or other empowered leader to drive organizational focus and accountability for quantum preparedness at the highest levels of your organization. Designating a leader like this sends the message to your organization that this is an imperative business continuity and supply chain management issue rather than a ‘security side project’.
2. Set the tone and target state early
Explain the ongoing nature of cryptographic agility to your stakeholders. Crypto agility is an organization's capacity to swap out cryptographic algorithms, keys, and protocols quickly and efficiently without disrupting critical operations or the overall infrastructure. The first time will likely be a long-term project. It’s important to communicate the target state and that crypto agility needs to become a business-as-usual, keep-the-lights-on capability. While it took the industry roughly 20 years to move from SHA-1 to SHA-2, we will not have nearly that much time in the future.
3. Secure what’s most critical, loop in risk and compliance teams, and utilize your business continuity plan
Start by securing what’s most critical to reduce exposure without overwhelming resources or compromising performance across your organization. If you have a mature business continuity plan, that may be a good place to start rallying the troops around key systems and data needed for critical operations. This isn’t an easy endeavor. As you begin this journey, you should expect multi-year replacement projects, skillset and documentation gaps, and conflicts from within your company about the top priorities.
4. Insist on supplier readiness and an ecosystem approach
Ensure suppliers are PQC-ready and expect inbound questions from customers, regulators, and insurance carriers starting in 2026. Consulting with industry organizations and leading groups such as FS-ISAC can help lower business-case risk. (FS-ISAC is a not-for-profit organization that advances cybersecurity and resilience among financial institutions globally. It offers a wealth of PQC resources, and there are many other ISACs that cover other critical sectors both inside and outside the U.S.)
5. Embrace the tech debt opportunity
Drive stakeholders and business leaders through the change curve to finally get rid of the unsupportable technology debt that can’t make the cut. If ransomware hasn’t made tech debt come due with interest, quantum computing just might be that catalyst. Make end-to-end visibility and agility leveraging centralized approaches like Crypto-as-a-Service (CaaS) the new normal for cryptographic assets.
6. Prioritize addressing “harvest now, decrypt later” risk
Adversaries, both nation-state and criminal, are believed to be getting the jump ahead of Q-Day by stealing and storing data they can decrypt later. The longer you need to keep a secret, the more important it is to start there first. Focus early efforts on protecting long-lived sensitive data (IP, financial records, medical data, etc.).
7. Leverage your edge, but centralize for the future
Utilize existing application delivery controllers and edge platforms to terminate quantum-safe TLS connections and explore a CaaS approach to centralize future updates that includes deploying hybrid PQC key-exchange mechanisms (like ML-KEM) at the perimeter.
8. Fund discovery, not just deployment
Prioritize your budgets for a comprehensive cryptographic inventory across all assets—applications, infrastructure, data, and even those “forgotten” IoT/OT devices (yes, HVAC, too). This initial audit will likely reveal more than you expect and is a critical input for reporting, stakeholder management, and project management and delivery scoping and timelines.
9. Clearly convey crypto agility as the target state
It is critical that your stakeholders understand that crypto agility and the need to regularly update ciphers is the new normal, and not a patch. This should be viewed as an evolution to keep pace with a quickening world, not as a defined project where at the end we’ve “solved quantum.” Getting to a sustainable and crypto-agile end state will help tamp down arguments to maintain legacy systems forever, as well as protect you from endless “when will quantum be done?” questions.
10. Prioritize low-hanging fruit, such as TLS 1.3 adoption, for immediate and downstream benefits
Implement TLS 1.3 for stronger security—it doesn’t just prepare you for quantum-safe encryption; it improves your encryption performance today.
Quantum computing and AI both hold immense promise for the future, and it’s important that defenders make sure they’re ready to operate in this new and faster world. That means getting started today. Your stakeholders are looking to their technology, risk, and security teams to get items like this on their radar.
As you get started, F5 offers PQC-readiness solutions to support you on this journey.
To learn more, please check out the other blog posts in this series:
Quantum ready: A practical guide to enabling PQC with F5
Apps, networks, and legacy systems in the quantum crosshairs: A CISO’s POV
Understanding PQC standards and timelines
Setting the stage: Why does PQC matter?
Weighing in on the post-quantum cryptography hype
著者について
関連するブログ記事
経営幹部が抱くAIに関する4つの誤解
AIに関する誤解は数多くあります。ここでは、組織が自社環境にAIを導入する際に見直す必要があるかもしれない4つの誤解を紹介します。
IT/OTコンバージェンスの現状と、セキュリティを最優先すべき理由
ITシステムとOTシステムの融合が進むにつれ、攻撃対象領域は拡大します。組織が安全に統合する方法と、F5 ADSPが大規模な運用の保護にどのように役立つかをご紹介します。
AIのレイテンシ：セキュリティを犠牲にできない理由
AIのレイテンシは、単なる速度の問題ではありません。パフォーマンス、セキュリティ、信頼性のバランスを考慮したシステム設計が重要です。
AIアプリケーションを大規模に提供する：ADCの役割
AIアプリケーションを確実に提供するには、高速なモデルや柔軟に拡張できるインフラストラクチャだけでは不十分です。AIアプリケーションの利用方法を管理するための制御レイヤーが必要です。
MCP：AI対応のアプリケーションデリバリを実現する鍵
Model Context Protocol（MCP）は、最新のアプリケーションにおける安全で低遅延なAI統合を可能にします。将来を見据えたアプリケーションデリバリ戦略にMCPが不可欠な理由をご覧ください。
AIガードレールとは？基盤モデルプロバイダーの枠を超えて進化する安全対策
急速に変化する組織の脅威領域におけるリスクをより包括的に捉えるために、AIガードレールの進化が必要な理由をご覧ください。