ポスト量子暗号

RSA、ECC、AESなどの既存の暗号化方式が依存する数学的な問題は、ShorやGroverのようなアルゴリズムを使用する量子コンピュータでは従来のシステムよりもはるかに高速に解決できる可能性があります。保管データ、転送中データのいずれもが、これらの方式に依存しているかどうかを評価する必要があります。今後5~10年間で量子が飛躍的進歩を遂げた場合、攻撃者は財務記録や企業秘密などの機密情報を復号化できるようになる可能性があります。

すべてのデータが同じというわけではありません。日次ログなどの寿命が短いものもあれば、法的契約、電子カルテ、知的財産などのデータを数十年にわたって保護する必要があるものもあります。量子コンピュータはまだ登場していないかもしれませんが、現在保存されているデータが盗まれ、技術が利用可能になると解読される可能性があります。これは、「今すぐ入手し、後で解読する」という戦術です。検討の必要があるのは、自社データの機密保持が必要な期間はどの程度かということです。数年から数十年であれば、なるべく早い段階でのPQCへの移行が急務となります。

NISTは2024年にPQC標準を策定し、耐量子性オプションとしてCrystals - KyberやCrystals - Dilithiumなどのアルゴリズムを選定しました。使用中のストレージ プロバイダがこれらの標準の採用を予定しているかどうかを確認する必要があります。お使いのシステムはNISTが承認したPQCアルゴリズムとの互換性がありますか？ミスアライメントは、後々コストのかかる更新や規制当局が量子リスクを対象に加えた際のコンプライアンス ギャップを招く可能性があります。NetAppのようなプロアクティブなベンダーなら、安心して利用できます。

ポスト量子暗号への切り替えは、単なる技術強化ではなくビジネス上の検討事項です。ストレージ暗号化のアップグレードに関する運用上のオーバーヘッドを考慮する必要があります。これらの要因と将来のセキュリティ侵害のリスクのバランスを取ることは、タイミングと投資の判断に役立ちます。

PQCとは、データをこれまで以上に厳格にロックすることではなく、脅威が進化しても耐障害性を維持することです。ストレージソリューションがPQCと検出やリカバリなどの広範なセキュリティ機能を統合しているかどうかを検討する必要があります。耐量子性ですべての攻撃が阻止できるわけではありません。耐量子性ですべての攻撃が阻止できるわけではありません。たとえば、ランサムウェアは大混乱を引き起こすのに量子の力を必要としません。NetAppのような包括的なプラットフォームでは、PQCと改ざん防止バックアップとリアルタイムの脅威検出を組み合わせ、データの安全性とアクセス性を維持します。予防だけでなくレジリエンスも最終的な目標です。