ポスト量子暗号: 量子コンピューターに対する暗号化

ポスト量子暗号: 量子コンピューターに対する暗号化

投稿を共有する

現在暗号化に使用されているアルゴリズムは、量子コンピューターが実用化されれば、すぐに弱すぎることが判明する可能性があります。 したがって、これらの強力なスーパーコンピューターにも耐えられるアルゴリズムとハードウェア、つまりポスト量子暗号を開発する必要があります。

数年前、米国連邦政府機関の国立標準技術研究所 (NIST) は、耐量子アルゴリズムを定義/評価するプロセスを開始しました。 潜在的な候補者は、さまざまなラウンドで選択されました。 合計で 80 を超えるアルゴリズムが提案されましたが、そのうちのいくつかはかなり早い段階で削除されました。 その理由は、アルゴリズムを壊したり、著しく弱めたりする可能性のある量子コンピューター向けの数学的攻撃が開発されたためです。 NIST は現在、評価プロセスの第 XNUMX ラウンドを完了しています。 この結果、「量子安全」と見なされる XNUMX つのアルゴリズムが推奨されます。

量子コンピューターとの競争

量子コンピューターは、最初はサイエンス フィクションまたは非常に遠い未来のように聞こえます。 しかし、それらはすぐに現実になる可能性があります。 Utimaco が顧客を対象に特別に実施した調査では、回答者の 64% が、今後 XNUMX ~ XNUMX 年以内に量子コンピューティングによる現実世界の脅威が予想されると述べています。

したがって、これらの調査参加者の 35% は、すでに社内でポスト量子暗号の導入を開始しています。 実際、今がその時です。たとえば、自動運転車が現在開発されており、XNUMX 年以上にわたってトラフィックを維持することを意図している場合、量子コンピューターによって将来も安全に保たれる暗号化が必要です。

壊れたアルゴリズムの広範囲にわたる影響

車両の通信が十分に保護されていない場合、犯罪者がアクセスして車両を制御するリスクがあります。 それが居住者にとって何を意味するのか想像するのは難しい. しかし、別の場所に大きな問題がある可能性もあります。

ますます多くの文書や契約書が、紙ではなく電子的に署名されています。 ただし、電子署名の背後には、使用されるアルゴリズムの完全性に依存する暗号化プロセスもあります。 アルゴリズムが壊れた場合、それを使用して作成されたすべての署名は、突然証明的な価値を失います。 これを防ぐために、企業や機関は重要なデジタル ドキュメントを早い段階で破棄し始める必要があります。 量子安全アルゴリズムを使用した再署名により、将来の証拠の保存が保証されます。

暗号の敏捷性は最善の予防策です

デジタル署名に加えて、ネットワーク内の識別および認証プロセスも、アクセス データを暗号化する安全なアルゴリズムに依存しています。 この暗号化を破ることができる犯罪者は、まったく新しい ID 窃盗の道を歩むことになります。 したがって、量子コンピューターは存在するが、それらのために設計されたアルゴリズムがない世界は、不安な見通しになるでしょう.

企業は、必要に応じて耐量子アルゴリズムへの移行に備えて、今日の準備を整える必要があります。 これには、とりわけ、ハードウェア側のアップグレードと、新しいアルゴリズムとより複雑なキーを処理できるハードウェア セキュリティ モジュールの購入が含まれます。 この投資は理想的なリスク管理です。量子コンピューターが公開されるとすぐに、企業はシステムを迅速にアップグレードできます。 ただし、最初からやり直さなければならない場合は、手遅れになる可能性があります。 移行時間を過小評価してはなりません。

 

詳しくは Utimaco.com をご覧ください

 


ウティマコについて

UTIMACO は、ドイツのアーヘンと米国のキャンベル (カリフォルニア州) に本社を置き、サイバーセキュリティおよびコンプライアンス ソリューションとサービスのための高度なセキュリティ技術を提供する世界有数のプロバイダーです。 UTIMACO は、オンプレミスおよびクラウドベースのハードウェア セキュリティ モジュール、キー管理、データ保護、ID 管理ソリューションを開発および製造しています。


 

トピックに関連する記事

5G環境を保護するサイバーセキュリティプラットフォーム

サイバーセキュリティの専門家であるトレンドマイクロが、組織の拡大し続ける攻撃対象領域を保護するためのプラットフォームベースのアプローチを発表しました。 ➡続きを読む

データ操作、過小評価されている危険性

毎年 31 月 XNUMX 日の世界バックアップの日は、最新の簡単にアクセスできるバックアップの重要性を思い出させるものです。 ➡続きを読む

セキュリティリスクとしてのプリンター

企業のプリンター群はますます盲点になりつつあり、その効率性とセキュリティーに関して大きな問題を引き起こしています。 ➡続きを読む

AI 法とそのデータ保護への影響

AI 法により、AI に関する最初の法律が承認され、AI アプリケーションのメーカーに 6 か月から 6 か月の猶予期間が与えられました。 ➡続きを読む

Windows オペレーティング システム: 約 200 万台のコンピュータが危険にさらされています

Windows 7 および 8 オペレーティング システムのアップデートはもうありません。これは、セキュリティ上のギャップが開いていることを意味するため、価値があり、 ➡続きを読む

エンタープライズ ストレージ上の AI がランサムウェアとリアルタイムで戦う

NetApp は、ランサムウェアと戦うために人工知能 (AI) と機械学習 (ML) をプライマリ ストレージに直接統合した最初の企業の 1 つです ➡続きを読む

ゼロトラスト データ セキュリティのための DSPM 製品スイート

データ セキュリティ体制管理 (略して DSPM) は、企業が多数のデータに対するサイバー回復力を確保するために不可欠です。 ➡続きを読む

データ暗号化: クラウド プラットフォームのセキュリティを強化

最近では Trello など、オンライン プラットフォームがサイバー攻撃の標的になることがよくあります。クラウドでより効果的なデータ暗号化を実現する 5 つのヒント ➡続きを読む