サイバーセキュリティの動向を注視している方なら、耐量子計算機暗号(PQC)が以前より頻繁に取り上げられていることにお気づきでしょう。多くのCISOや取締役にとっては、対応すべき将来の課題がまた1つ増えたように感じられるかもしれません。しかし、量子コンピューティングの進展は加速しており、耐量子暗号への移行方法を策定する取り組みは、まさに今進められています。
本日、大きな節目を迎えたことをお知らせします。F5は正式にNIST National Cybersecurity Center of Excellence(NCCoE)の「Migration to PQC」プロジェクトに参加しました。このプロジェクトでは、産業界、政府、学術界が連携し、組織が耐量子暗号へ移行するための実践的なガイダンスを策定します。
そしてF5は、そのブループリントの策定に積極的な役割を果たしています。
“NISTのPQC移行プロジェクトに参加することで、F5は世界中の組織が今後たどるロードマップの策定に貢献しています。”
なぜ今なのか:量子コンピューターの脅威はすでに現実に
PQCとは、将来の量子コンピューティングによる攻撃に耐えられるよう設計された新しい暗号アルゴリズムを指します。現在の公開鍵暗号を破る能力を持つ量子システムはまだ実現していませんが、その脅威は単なる理論上のものではありません。
攻撃者はすでに「今収集し、後で復号する」戦略を実行しています。これは、量子コンピューティングの能力が向上した時点で復号することを目的に、現在の暗号化データを収集するものです。データを今後何年にもわたって機密に保つ必要がある場合、そのデータはすでにリスクにさらされています。
だからこそ、早期に、そして適切に準備することが重要です。
プラットフォームアプローチが不可欠な理由
F5は、耐量子暗号への対応準備のためにアーキテクチャをゼロから再構築する必要はないと考えています。
F5のアプローチの中核となるのは、統合プラットフォームです。最新のアプリから長年稼働しているミッションクリティカルなシステムまで、環境全体で暗号アジリティを実現します。個別のパッチを後付けするのではなく、暗号化の管理と更新を一元化します。
このプラットフォームレベルの保護により、以下が可能になります。
- NIST標準を迅速に導入:複雑な導入作業を行うことなく、クラウドから従来型データセンターまで、環境全体に耐量子暗号を適用できます。
- アプリをそのまま保護:プラットフォームレベルでアプリケーションを保護するため、コードの書き換えや既存システムの再設計は不要です。
- 常に最新の状態を維持:NIST標準の進化に合わせて暗号化を容易に更新できるため、手作業の負担なくセキュリティを最新の状態に保てます。
「移行ギャップ」を解消
PQCへの移行は、運用上の大きな課題です。NISTは、まず環境全体で公開鍵暗号が現在どこでどのように使用されているかを把握することが第一歩だと強調しています。この作業は、見た目以上に複雑な場合が少なくありません。
変更すべき点を把握すると、次のような新たな課題が生じます。
- ネットワークパフォーマンス:PQC鍵はサイズが大きいため、対応するように設計されていないインフラストラクチャで大規模に導入すると、遅延やオーバーヘッドが発生する可能性があります。
- レガシーシステムの制約:多くの旧式システムは、新しいPQCアルゴリズムに対応できません。プラットフォーム型のアプローチでは、量子安全性を確保する「ラッパー」を構築し、コストのかかるモダナイゼーションを回避できます。
- 運用の複雑さ:ハイブリッドマルチクラウド環境全体で、従来型暗号と耐量子暗号を組み合わせて管理するには、多大な労力がかかります。
F5は、NCCoEコンソーシアムを通じて、暗号技術分野で数十年にわたり培ってきたリーダーシップを生かし、組織がパフォーマンスやレジリエンスを損なうことなく、新しいPQC標準へ円滑に移行できるよう、移行ガイダンスの策定を支援しています。
目指すのは、真の暗号アジリティ
コンプライアンスは重要ですが、単に「PQC対応の要件を満たす」だけでは不十分です。真の目標は、脅威の進化や標準の改訂に応じて暗号化方式を迅速に切り替えたりアップグレードしたりできる、暗号アジリティの実現です。
このレベルの俊敏性は、プラットフォームを基盤とする一元的なアプローチによってのみ実現できます。
F5は、NISTの「Migration to PQC」プロジェクトに参加することで、F5のソリューションをNISTのガイダンスに緊密に整合させるとともに、セキュリティ、パフォーマンス、運用の簡素化のバランスを考慮した、テストおよび検証済みの導入パターンをお客さまが利用できるようにしています。
NIST承認済みのPQC暗号への対応をどのように進めているか、詳しくは最新のPQC技術アップデートをご覧ください。
今後の展望
量子安全な未来への移行は長い道のりであり、その取り組みはすでに本格化しています。F5はNISTのPQC移行プロジェクトに参加し、世界中の組織が今後たどるロードマップの策定に貢献しています。目標は明確です。お客さまが可能な限り強固かつ実用的なスタートを切れるよう支援することです。
著者について

関連するブログ記事

F5 Distributed Cloud CDN:アプリを高速化、ワンクリックで有効化、コストを削減
F5 Distributed Cloud CDNなら、既存のセキュリティポリシーを変更することなく、ワンクリックでアプリを高速化し、オリジンの負荷とエグレスコストを削減して、コンバージョンを向上できます。

F5 BIG-IP v21.1を先行紹介:AIセキュリティ、PQC、ソフトウェアの機能強化
F5のBIG-IP v21.1がAIセキュリティとPQC対応への準備をどのように実現するかをご紹介します。
新しいAI AssistantでGuardrailsを高度化し、セキュリティを強化
F5の新しいAI Assistantは、AI Guardrailのカスタムスキャナー機能に直接組み込まれています。この機能により、企業はGenAIを活用して、自社固有のユースケースや独自のリスクプロファイルに沿ったポリシーを作成し、標準搭載の保護機能を超える対策を実現できます。
EU AI Actへの準拠がより容易に
AIシステム全体でEU AI Act、特に最も重大な禁止事項を運用に落とし込むには、どうすればよいのでしょうか。GenAIを導入するチームにとって、Article 5の「禁止されるリスク」に関する規定への対応には特有の課題があります。操作的な行為、生体認証による監視、ソーシャルスコアリングなど、最も重大な違反の多くは、従来のセキュリティツールでは容易に検出できないためです。F5のAI […]
AIレッドチームに欠けているものと、その改善方法
レッドチーミングは長年にわたり、企業セキュリティの要となってきました。しかし生成AIに関しては、多くの組織が新たな脅威環境に旧来の手法を適用しています。静的なプロンプトテスト、単発の監査、CLIベースのツールでは明らかな不具合を発見できる場合もありますが、導入後の生成AIシステムの挙動が持つ現実世界の複雑さを捉えられることはほとんどありません。 […]
欧州連合の人工知能法
AIが国際ビジネスのあり方を変える中、欧州連合の人工知能法(EU AI Act)は、AI技術の進化における重要な節目となっています。27か国で法制化されたこの重要な規制枠組みは、AIの利用を予定するあらゆる企業や組織に影響を及ぼし、AIシステムのあり方を形作ることになります。[…]