レガシーシステムは差し迫る量子セキュリティ問題を乗り越えられない可能性がある

企業には量子技術によるサイバー攻撃に備えるための時間が数年あるかもしれない。問題は、一部のテクノロジーが決して準備が整わない可能性があることだ。

老朽化したインフラ、厳しい予算、そして耐量子計算機暗号をサポートするためにアップグレードできないハードウェアにより、組織が最も重要なシステムの保護を開始した後も、顧客環境の一部が長期間にわたって脆弱なまま放置される可能性があると、セキュリティ専門家が CRN に語った。

これは MSPs とその顧客にとって難しい問いを生じさせる：

レガシーテクノロジーが長期的なセキュリティ問題になる可能性がある

耐量子セキュリティに関する議論の多くは、十分に強力な量子コンピュータが広く使用されている暗号を解読できるようになる前に、暗号アルゴリズムを置き換えることに焦点を当ててきた。

しかし、アルゴリズムの変更は課題の一部に過ぎないかもしれない。多くの組織は、リプレースが高価であったり、業務を中断させたり、あるいは運用上の観点から単に不要であるという理由で、依然として古いシステムに依存している。こうしたテクノロジーの一部は、意図された機能を何年も果たし続ける一方で、将来の量子攻撃に対してセキュリティを確保することがますます困難に、あるいは不可能になる可能性がある。

Sectigo のシニアフェローである Jason Soroko 氏は、完全に稼働しているレガシーシステムが 2035 年を過ぎても安全でない状態が続くと予測している。報告書によると、一部の古いシステムは、耐量子計算機暗号をサポートするようにアップグレードすることが単に不可能である。

これにより、組織は不快なトレードオフに直面することになる。まだ機能するテクノロジーをリプレースするか、増大するセキュリティリスクを受け入れるかだ。

そして多くの顧客にとって、その決定は最終的にコストに行き着く可能性がある。

完璧な移行計画が予算と衝突する可能性

組織は耐量子セキュリティへの移行に向けて野心的なロードマップを構築できる。だが、それを実行に移すのは別の話だ。

DigiCert の業界テクノロジーストラテジストである Timothy Hollebeek 氏は、移行プロジェクトはおなじみのパターンをたどる可能性が高いと考えている。組織は理想的な計画から始め、それを許容可能な最小限のバージョンに縮小し、さらに利用可能な予算に合わせて再度削減する。また、プロジェクトは予想よりも大幅に時間がかかる場合もある。

つまり、すべてを一度に保護することは現実的ではないかもしれない。代わりに、顧客はどのシステムを最初にアップグレードすべきか、どのシステムを一時的に稼働させ続けることができるか、そしてどのリスクを許容しなければならないかを判断する必要がある。