Post-quantum cryptography（PQC）ソリューション
NIST標準のPQCをあらゆる環境に導入し、バックエンドコードを変更することなく、今収集して後で復号する（HNDL）攻撃から機密データを保護するとともに、迫るコンプライアンス期限に対応できます。
Post-quantum cryptography：なぜ今なのか
攻撃者は、暗号化されたデータを今のうちに盗み、後から解読しようとしています。一方、新たなコンプライアンス要件により、組織には従来の暗号方式を段階的に廃止し、耐量子アルゴリズムに対応することが求められています。企業全体の暗号基盤のアップグレードには何年もかかるため、先送りすれば、移行を急ぐことになり、アプリケーションの不具合を招くのは避けられません。 F5 Application Delivery and Security Platform (ADSP)は、境界でハイブリッドPQCを終端します。これにより、アプリケーションコードを変更することなく暗号方式を切り替え、コンプライアンスを維持できる暗号アジリティが得られます。
「今収集し、後で復号する」攻撃に対処
クライアントとサーバーにエンドツーエンドのPQCを適用し、「今収集し、後で復号する」攻撃に対処します。
レガシー暗号を置き換え、リスクを軽減
従来の暗号方式をNIST承認の耐量子暗号で補強し、法的、財務的、評判上のリスクを軽減します。
一元管理された耐量子暗号化
暗号化管理を一元化し、ハイブリッド、マルチクラウド、レガシーの各環境にわたって耐量子セキュリティを適用します。
混乱を招かないPQC対応
コストのかかる再アーキテクチャやアプリケーションの中断を伴わずに、PQC対応を実現します。
耐量子暗号のユースケースを見る
量子脅威対策
量子脅威対策
財務記録、独自の知的財産、顧客データを今後何年にもわたって機密に保つ必要がある場合、従来型暗号はすでにリスク要因となっています。攻撃者は将来の復号を目的に、現在の通信トラフィックを積極的に収集しています。対応を先送りすると、コンプライアンス規則によって転送中データへの耐量子暗号の使用が義務付けられた際に、担当チームが対応に追われることになります。また、Webブラウザーやクラウドプラットフォームで耐量子暗号がデフォルトとして適用されるようになると、接続が切断されるリスクもあります。
F5は、NISTが承認した標準を使用し、ネットワーク境界で耐量子暗号通信を終端します。アプリケーションコードを変更することなく、HNDL攻撃を無力化し、コンプライアンス上のマイルストーンを達成しながら、シームレスな接続を維持できます。
F5 BIG-IP LTM
NIST標準アルゴリズムにより、クライアントとサーバーの耐量子性を実現します。
NGINX Plus
APIとマイクロサービスに量子安全性を考慮したセキュリティを容易に導入できます。
F5 BIG-IP SSL Orchestrator
耐量子暗号の管理を一元化し、導入を容易にします。
F5 BIG-IP Zero Trust Access（ZTA）
企業全体およびハイブリッドインフラストラクチャのVPNにPQCを拡張します。
暗号アジリティ
暗号アジリティ
耐量子コンピューター対応は、一度のアップグレードで完了するものではありません。アルゴリズムの進化やコンプライアンス要件の変化に伴い、暗号方式を個々のアプリケーションにハードコーディングすると、技術的負債と開発者の負担が繰り返し発生することになります。
F5は、暗号化機能をアプリケーションワークロードから分離します。デリバリーティアで暗号スイートのネゴシエーションと証明書を管理することで、コードを書き換えることなく、一元化されたポリシーを通じて、すべての環境で新たな暗号標準をテスト、切り替え、適用できます。
詳しく見る
F5 BIG-IP LTM
NIST標準アルゴリズムにより、クライアントとサーバーの耐量子性を確保します。
NGINX Plus
APIとマイクロサービスに耐量子セキュリティを容易に導入できます。
F5 BIG-IP SSL Orchestrator
耐量子暗号の管理を一元化し、導入を容易にします。
成果と評価
テクノロジーアライアンス
リソース
ウェビナー
最新ニュース
ブログ
よくあるご質問
PQC対応準備とは、新たな暗号化要件を満たしながら、量子技術を利用した攻撃からアプリケーション、API、機密データを保護できる体制を整えることです。対応が急務である理由は2つあります。攻撃者は現在、長期間にわたり機密性を維持する必要があるデータを標的に「今収集し、後で復号する（HNDL）」攻撃を活発に実行しています。その一方で、NSA CNSA 2.0のマイルストーンなど、変更できない移行期限がすでに確定しつつあります。企業インフラ全体の暗号移行には数年を要するため、監査期限やエコシステムによる要件の適用を待ってから対応を始める余裕はありません。
セキュリティチームとプラットフォームチームにとって、真のPQC対応とは、暗号化の終端箇所を特定し、NISTが正式に承認した標準を適用するとともに、ハイブリッド、マルチクラウド、レガシーの各アーキテクチャ全体に暗号アジリティを備えた制御を確立することです。F5 Application Delivery and Security Platform (ADSP)は、この移行を境界で運用可能にし、フルプロキシ制御によってTLS終端、可視化、暗号化ポリシーの適用を一元化します。バックエンドコードのリファクタリングは不要で、アプリケーションの稼働を中断することもありません。
暗号アジリティとは、アプリケーションの変更やサービスの中断を伴わずに、暗号アルゴリズムを迅速に導入、更新し、以前の状態に戻せる能力です。標準は現在も進化しており、単一の耐量子アルゴリズムが永続的に使用されることはないため、暗号アジリティはPQCに不可欠です。SecOpsチームには、ハイブリッド暗号（従来型暗号＋PQC）への対応、クライアント互換性のテスト、米国国立標準技術研究所（NIST）などの機関によるガイダンスの進展に応じた迅速な対応が求められます。F5は暗号アジリティを提供し、チームが現在のPQCを安全に導入するとともに、標準や脅威環境の変化に継続的に適応できるよう支援します。
はい。レガシーアプリケーションや、リソースに制約のあるモノのインターネット（IoT）および運用技術（OT）のエンドポイントを変更せずに、PQCを実装できます。重要なのは、暗号化が終端するインフラストラクチャ層で耐量子暗号を適用することです。F5 Application Delivery and Security Platform (ADSP)では、アプリケーションデリバリおよびセキュリティ層でPQCを適用するため、アップグレードできないレガシーアプリ、API、IoTおよびOTデバイスでも、耐量子暗号化のメリットを得られます。ハイブリッド暗号スイートのサポートにより後方互換性を確保し、一元化されたポリシーによってSecOpsチームは、稼働中のトラフィックに影響を与えることなく、混在環境全体でエクスポージャーの制御、リスクの管理、PQC適用範囲の段階的な拡大を行えます。
ハイブリッド実装戦略では、移行期間中に従来の暗号化と耐量子アルゴリズムを組み合わせます。このアプローチにより、既存クライアントとの互換性を維持しながら、対応可能な環境には量子安全性を備えた保護を導入できます。SecOpsチームは、ハイブリッド導入によって、制御されたテスト、テレメトリに基づく展開拡大、停止やパフォーマンス低下を防ぐための自動フォールバックを実現できます。F5は、アプリケーション単位のTLSポリシー、VIPレベルでの適用、一元化されたオブザーバビリティを通じて、大規模なハイブリッドPQCをサポートします。これにより、組織は完全なPQC対応に向けて段階的に移行しながら、リスクを軽減し、サービスの継続性を維持できます。
金融サービス業界や医療業界の組織は、データの保存期間、規制上のリスク、侵害による影響に基づいて、PQCへの移行を優先する必要があります。財務記録、個人識別情報（PII）、保護対象保健情報（PHI）、取引履歴など、長期間保存されるデータは、今収集して後で復号する攻撃に対して特に脆弱です。SecOpsチームはまず、機密データを扱う外部公開アプリ、API、VPN、East-Westトラフィックを保護する必要があります。F5 ADSPにより、これらの業界では、ハイブリッド環境全体に耐量子暗号を一貫して適用し、コンプライアンス要件を満たしながら、アーキテクチャの大幅な変更や運用停止を伴わずに長期的なリスクを軽減できます。