崖っぷちではなく自然な進化
「量子の脅威」の物語は、差し迫った大惨事か遠い無関係かという両極端の間で揺れ動くことが多い。現実は、より現実的な中間点を占めています。量子コンピューターは、量子物理学を活用して特定の難しい問題を解決する、高度に特殊化されたアクセラレーターです。これらは最新の暗号化を解読する可能性を秘めていますが、一夜にして従来のサーバーを置き換えたり、インターネット上のすべての暗号化プロトコルを即座に解読したりすることはできません。彼らが行うことは、過去 30 年間に行われた以前の暗号化の移行と同様に、セキュリティの状況を徐々に変えることです。
2024 年後半には、 グローバルリスク研究所トロントに本拠を置く金融サービスのシンクタンクである は、32 人の量子コンピューティングの専門家を対象に、量子コンピューターが 2048 ビットの RSA キーを 24 時間以内に解読できる時期について調査しました。専門家らの楽観的予測と悲観的予測を平均すると、2040年までにこの暗号解読のマイルストーンに到達する確率は五分五分だった。このタイムラインは不確実だが測定可能であり、緊急対応ではなく慎重な計画を立てる余地を生む。短期的には、「今すぐ収集し、後で復号化する」シナリオに重点を置く必要があります。このシナリオでは、攻撃者は今日暗号化されたデータを収集し、その機能が可能になった後で将来の復号化のためにそれを保持します。これは、10 年を超える機密保持が必要な情報に特に当てはまります。
ほとんどの企業では、系統的な最新化を通じて対処すれば、このリスクは管理可能なリスクとなります。
政府は信頼醸成剤としてのシグナルを発する
米国政府は国家安全保障システム（NSS）に対する新たな指令を出しており、これが潜在的な量子攻撃のリストの最初に挙げられる可能性が高い。 2027年1月から、新しい NSS の買収は、Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) をサポートできなければなりません。 要件 米国国立標準技術研究所 (NIST) によって標準化され、信号インテリジェンスと情報保証を担当する米国の諜報機関である国家安全保障局によって選択された PQC アルゴリズム用。その後、2031 年までに新しいシステムの実装が義務付けられ (一部の例外を除く)、2035 年までに 100% の導入が目標となります。
営利企業にとって、これらのタイムラインは義務ではありませんが、道標となる可能性があります。これらは、ベンダー、標準化団体、監査機関がどこに向かっているのかを示し、責任ある管理のためのリファレンス アーキテクチャを提供します。組織は、必ずしも正確なタイムラインをコピーする必要がなく、政府のガイダンスを利用して独自のリスク許容度や投資のリズムを調整することで、この規律を借用することができます。
インテルの役割: 移行に備えたインフラストラクチャ
インテルは、製品ポートフォリオ全体に耐量子性機能を提供することで、AI 革命の中心となっています。これは単なる野心的なロードマップの言語ではありません。それは出荷技術になり始めています。
たとえば、Intel Xeon 6 プロセッサには、プロセッサの完全性を保護するための量子安全メモリ暗号化 (AES-256) とマイクロコード署名がすでに組み込まれています。今後のプラットフォームでは、最も厳格な政府および業界の指令に合わせて、ポスト量子アルゴリズムをより多くのファームウェアとソフトウェアの署名、デバイスの相互接続、認証、セキュア ブート機能に拡張します。
ポスト量子アルゴリズムには、従来の方法とは異なる鍵サイズと計算オーバーヘッドが伴います。インテルは、専用の暗号化アクセラレーター、最適化されたライブラリー、およびレイテンシーを削減し、サービス・レベル・アグリーメントを維持する特殊な CPU 命令を通じてこの問題に対処します。 Intel QuickAssist テクノロジーなどのテクノロジーは暗号化ワークロードをオフロードし、企業がパフォーマンスを犠牲にすることなく、より強力なアルゴリズムを採用できるようにします。
