～ 各企業の理解度と準備のレベルに応じ、PQC対策の準備を支援～
デジサート・ジャパン合同会社（所在地：東京都中央区、カントリーマネージャー：平岩 義正、以下 デジサート）は、耐量子時代のセキュリティ対策を指南するホワイトペーパー「耐量子コンピューター暗号成熟度モデル」（以下PQC成熟度モデル）[https://www.digicert.com/jp/post-quantum-cryptography#pqc-maturity-2020]を公開しました。PQC成熟度モデルには、量子コンピューターがもたらす脅威への対応について、自社の成熟度を測るためのモデルが示され、セキュリティリスクや学ぶべきこと、そして具体的な取り組みが成熟度モデル別に網羅されています。デジサートはPQC成熟度モデルを通じて、将来的な量子アルゴリズムへの移行に向け適切な準備ができるよう支援します。
世界的に量子コンピューターへの投資が進み、開発競争も激しくなるなか、既存の暗号技術を使い続けるリスクを検証すべき時期は確実に迫っています。デジサートが昨年実施した調査*では、国内でも約6割の企業がPQC関連予算の計上を検討し、約4分の１は関連予算を計上しているという調査結果も得られています。量子コンピュータ―が暗号にもたらす脅威については理解が進んでいる一方、脅威に対する知識や対策は企業や組織に大きなバラつきがあります。何をどのように準備すべきかについて十分な情報が得られていない現状を受け、デジサートはPQC成熟度モデルを発表しました。成熟度の指標は、量子コンピューターに対する理解度と脅威に対する準備段階の二点です。
＊「量子の可能性と危険性：2019年デジサート耐量子暗号調査」
www.digicert.com/jp/post-quantum-cryptography#pqc-research-2019
デジサートは成熟度レベルとしてPQC初心者、PQC実習生、PQC実践家、PQCマスターの各レベルを定義しています。また、知識があるのに備えに取り組んでいないPQC研究家、PQC初心者同等の知識レベルで効果が実証されていないセキュリティ対策を導入して備えを始めてしまうPQCオレ流を回避すべきモデルとして指摘しています。各成熟度モデルの概要は、以下の通りです。
■ PQC初心者： 量子コンピューティングが企業や組織にもたらす脅威についてほとんど或いは全く知らず、何の準備もしていない。
■ PQC実習生： 量子コンピューティングに対する準備の必要性を理解し、自社のネットワーク全体の暗号化が耐量子セキュリティ対策の対象であることに気付いている。また、HSM(Hardware Security Module)の利用状況や、HSMが暗号化対策において果たす役割も理解している。
■ PQC実践家： 量子コンピューターがもたらすセキュリティ脅威に対抗するための対策に既に着手し、暗号化を保護するツールを既に導入している。このレベルでは耐量子コンピューター暗号証明書のテストを実施する企業や組織も現れる。
■ PQCマスター： 社内組織のポリシー、暗号化に使用されている企画をすべて文書化する作業が完了している。すべての電子証明書のインベントリを最新に保つ自動化機能を備えたプラットフォームを導入し、暗号化インフラ全体が可視化されて制御されている。セキュリティのニーズを事前に予測し、脅威が現実化する前に問題を解決する備えが出来ている。
各成熟度の企業や組織がPQC対策を正しく導入するための詳細は、こちらのホワイトペーパーにてご覧いただけます。＜https://www.digicert.com/jp/post-quantum-cryptography#pqc-maturity-2020＞
PQC時代の到来に向け業界団体では準備が進められており、デジサートもNISTのPQC暗号標準化プロジェクトをはじめとする複数の取り組みにおいて重要な役割を果たしています。こうした知見を活かし、企業が社内ネットワークでPQCアルゴリズムをテストするための「PQCツールキット」を昨年９月に発表しました。PQCツールキットは、企業の技術者が従来の暗号アルゴリズムと耐量子コンピューター暗号アルゴリズムを組み合わせたハイブリッド証明書のテストを実施するために設計されています。PQC成熟度モデルではセキュリティ対策に取り組むPQC実践家が主な利用対象となり、これにより暗号通信を行うシステムの脆弱性や非互換性を特定し、本番環境に展開する前にセキュリティギャップを修正できるとともにPQC技術の理解を深めることができます。国内では2020年6月より、デジサートの証明書発行システムを通じてPQCツールキットの提供を開始する予定です。
デジサートは、PQC時代のセキュリティ対策における成熟度、ならびに各社のビジネス要件やPQC対策の導入計画に応じ、業界先進のノウハウと支援を提供します。
デジサート（DigiCert、Inc.）について；
米デジサート・インク（ 本社：ユタ州リーハイ、代表者；ジョン・メリル（John Merrill）、CEO、非公開企業）は、認証及び暗号化を提供する、拡張性の高いTLS / SSL、IoT、PKIソリューションのグローバルリーダーです。フォーチュン500企業の89％、世界のトップ銀行100のうちの97をを含む、最も革新的な企業のほとんどが、自身のWebサーバやIoT[https://www.digicert.com/internet-of-things.htm ]デバイスの認証、及び暗号化に、デジサートの卓越した製品を選択しています。デジサートは、その認証ライフサイクル・マネジメント・プラットフォーム、CertCentral(R)[https://www.digicert.com/certcentral/ ]により、いかなる規模のPKI導入にも対応できる、TLS [https://www.digicert.com/secure-site-ssl/ssl/ ]及びその他の電子認証方式をサポートしています。デジサートは、そのエンタープライズ・グレードのマネジメント・プラットフォーム、迅速で博識な顧客サポート、及び市場を牽引する
セキュリティソリューションにおいて評価されています。
最近のデジサートに関するニュースや情報は、デジサートのwebサイト、https://www.digicert.co.jp/press/ 、もしくは@digicert（英語）[https://www.twitter.com/digicert ] をご覧下さい。