暗号化とキー管理 , ガバナンスとリスク管理 , 次世代技術とセキュア開発

クリプト・アジリティ：デジタル・トラストはフルタイムの仕事になりつつある

連邦捜査官が牧場主の門に現れました。
「違法薬物がないか、あなたの土地を検査しに来た」
牧場主は「いいだろう、勝手にするがいい」と言いましたが…ある特定のフィールドには入らないよう警告しました。
捜査官はバッジをかざしました。
「このバッジは、私がどこへでも好きな場所に行けることを意味している。問答無用だ」
数分後、捜査官は牧場主の巨大で激怒した雄牛に追いかけられ、フェンスに向かって全力疾走していました。
牧場主は柵の一番上から叫びました。「彼にバッジを見せてやれ！バッジを見せてやるんだ！」

関連項目： あなたの地図に表示されていないものは何ですか？

長い間、組織がデジタル証明書を扱ってきた方法は、大体そのようなものでした。バッジ（証明書）それ自体に権威があると思い込まれていました。発行し、インストールし、あとは忘れるだけ。更新の通知が30日前に届くまでは、フィールド内の何かが自分に向かって突進してくることはないと考えていたのです。

その前提は今や時代遅れです。何十年もの間、トランスポート・レイヤー・セキュリティ（TLS）証明書は、業界究極の「設定したらそのまま」のコントロールでした。今日、期限切れや管理ミスの証明書は、壊滅的な自損事故（システム停止）を引き起こす最も可能性の高い原因の一つです。銀行のモバイルアプリや病院の患者ポータルがダウンするのは、誰かが攻撃したからではなく、誰も有効期限を見ていなかったからです。

デジタル・トラストを支配するルールは、ブラウザ・ベンダー、クラウド・アーキテクチャ、そして量子物理学によって同時に書き換えられています。これら3つの勢力はいずれも許可を求めてはおらず、IT予算が追いつくのを待ってもくれません。今年、技術リーダーが計画を立てるべき4つのトレンドが変化を定義しています。それは、証明書の有効期間の急進的な短縮、Automatic Certificate Management Environment（ACME）による自動化の義務化、相互TLS（mTLS）を介したマシン間トラストの普及、そして耐量子計算機暗号（PQC）のための初期段階の準備です。これらを一つずつ見ていきましょう。

47日間のカウントダウンと手動CLMの終焉

公的に信頼されるTLSのルールを設定する認証局とブラウザ・メーカーの業界団体であるCA/ブラウザ・フォーラムは、2025年4月に、TLS証明書の最大有効期間を長年の398日間から最終的に47日間へと段階的に短縮する投票を承認しました。スケジュールは以下の通りです：