ゲスト投稿: PQC の準備をする金融機関にとって暗号アジリティが重要な理由

ZeroTier CEO、Andrew Gault によるゲスト投稿。

金融サービス業界は、送金、顧客データと取引データの保護、デジタル ID の検証、銀行と処理業者、クラウドプロバイダー、その他のサードパーティとの接続を暗号化に依存しています。この保護、量子コンピューティングはその保護を危険にさらします。

十分な能力を備えた暗号関連量子コンピューター (CRQC) は、これらの機能を保護する公開鍵暗号の多くを解読し、機密データを暴露し、信頼できる通信を妨害し、金融システムが依存するデジタル署名を損なうことができます。

リスクは Q-Day から始まるわけではありません。 [explain what this means]。攻撃者は、暗号化された財務データや個人データを今すぐ収集し、後で復号化を試みる可能性があります。これは、「今収集し、後で復号化する」(HNDL) として知られる慣行です。

政府と標準化団体は、この可能性に向けて急速に準備を進めています。 NIST は、2024 年に最初の量子後暗号標準を完成させました。その緊急性は、2026 年 6 月に連邦情報システムを NIST 承認の量子後暗号標準に移行することを指示するホワイトハウス大統領令 14412 によってさらに強化されました。米国財務省も、このセクターが準備を整える必要があることを示唆している。 2026 年 8 月に、重要な依存関係を特定し、暗号化の俊敏性を向上させ、サードパーティの実装の課題に対処するための量子対応タスクフォースを発表しました。 [SWIFT mention?]

この緊急性により、すべての金融機関にとって、より高強度の暗号化だけでなく、暗号化の機敏性も優先事項となっています。

暗号化の俊敏性とは、システムまたは組織の暗号化アルゴリズムと標準が脅威やテクノロジーとして迅速に適応できることを意味します。主要なハードウェアを繰り返し交換したり、重要なアプリケーションを書き換えたりすることなく、規制上の期待が変化します。

金融機関にとって、これを実践するには、範囲を設定し、最もリスクの高いシステムと接続を特定し、テクノロジー計画と下流ベンダー管理にクォンタム移行を組み込むという管理規律から始まります。

社内暗号化インベントリを構築する

作業は在庫、つまり暗号化部品表 (QBOM) から始まります。機関とその外部接続全体で暗号化がどこで使用されているか、どのシステムが暗号化に依存しているか、何を更新できるか、誰が変更の決定権を持っているかを示す必要があります。

重要なのは、レビューでは保存中のデータと転送中のデータを区別する必要があることです。アプリケーション、ブランチ、クラウド環境、外部サービスの間で移動するデータには特に注意が必要です。各接続は異なる暗号化を使用し、異なるインフラストラクチャ上で実行され、異なるアップグレードパスをたどることがあります。

すべての接続について、リーダーはいくつかの実践的な質問に対する答えが必要です。どの暗号が使用されているのか?それはハードウェアに組み込まれていますか、それともアプリケーションに関連付けられていますか? ID はシステム間でどのように流れるのでしょうか?ソフトウェアを通じて更新できますか? それとも大規模な交換プロジェクトが必要になりますか?

インベントリでは、古いプロトコルがまだ許可されている場所も示す必要があります。システムがより強力な暗号化をサポートしている場合でも、攻撃者はシステムに弱い接続の使用を強制できる可能性があります (ダウングレード攻撃)。教育機関には、どのプロトコルが受け入れられるかについての明確なルールと、残りのプロトコルを段階的に廃止する計画が必要です。

Citi Institute の量子対応ガイダンスも同じ順序に従っています。つまり、エクスポージャーを特定し、重要なシステムと長寿命データに優先順位を付け、暗号化アジリティを有効にし、時間をかけて移行を管理します。

優先順位を決めて仕事に資金を投入する

すべての暗号依存関係に一度に取り組むことができる機関は存在しないため、CBOM は指導者がどこから始めるべきかを決定するのを支援する必要があります。

初期の優先事項には、多くの場合、決済インフラストラクチャ、ID システム、デジタル署名、銀行間通信、長期保存される機密データ、および高価値の決済接続が含まれます。質問は単純です。データの価値はどれくらいですか?その接続が失敗したり危険にさらされたりした場合はどうなりますか?

この作業の多くは、セキュリティオペレーションセンターの範囲を超えて行われます。アプリケーション所有者、インフラストラクチャチーム、調達、コンプライアンス、経営陣のリーダーシップはすべて、優先順位を設定し、対応に資金を提供する役割を担っています。移行計画では、明確な所有者、予算、テスト要件、現実的なスケジュールを確立する必要があります。

移行中に重要なデータを保護する

ハードウェアがすでに更新時期にある場合は、ハードウェアを交換するのが合理的です。しかし、一夜にしてセキュリティ資産全体を徹底的に見直す能力を備えた大規模な機関はほとんどありません。アプリケーションとプロトコルの更新には、時間、テスト、社内チームやベンダー間での調整もかかります。

転送中の重要なデータの場合、エンドツーエンドのソフトウェアネットワークまたは量子安全オーバーレイを使用すると、移行中の危険性を軽減できます。エンドポイント間のトラフィックを暗号化するため、デバイス、アプリケーション、仲介業者が時間の経過とともにアップグレードされる間、機関は機密データを保護できます。

これは、ポスト量子標準への広範な移行に代わるものではありません。しかし、これにより、金融機関はリスク、予算、既存の更新サイクルを優先して対処するためのより多くの時間と柔軟性を得ることができます。

サードパーティ全体に対応範囲を広げる

暗号化アジリティはパートナーにも拡張する必要があります。銀行、決済処理業者、クラウドプロバイダー、サービスプロバイダー、テクノロジーベンダーはすべて、独自の暗号化依存関係とアップグレードのスケジュールに取り組んでいます。パートナーが機関と同じ基準をサポートできない場合、リスクは依然として残ります。

セキュリティ、調達、ベンダー管理の各チームは、ベンダーがどの暗号化標準をサポートしているかという直接的な質問をする必要があります。その暗号はどのように物理的に、どのようなタイムラインで更新されるのでしょうか?その移行計画は何ですか?移行中に相互運用性をどのように維持するのでしょうか?リクエストが弱いプロトコルにフォールバックするのを防ぐことができますか?

こうした会話は、費用がかさむ、または後で変更するのが困難になる新しい依存関係の構築を各機関が回避するのに役立ちます。

デジタル資産も同じ調整の問題を示しています。ブロックチェーンネットワークの暗号化を変更するには、ソフトウェア、インフラストラクチャ、カストディアン、取引所、その他の参加者間の調整が必要です。単一の機関だけではこの作業を完了することはできません。

次の変化に向けて構築された規律

金融機関は、CRQC がいつ到着するかを予測できません。しかし、暗号アジャイルであることで、暗号化が現在どこにあるのか、誰が暗号化を所有しているのかをよりよく理解でき、次の暗号化の変更が危機に陥る前に、必要に応じて鍵をローテーションしたり暗号化を変更したりできるようになります。