量子コンピューティングのセキュリティ脅威に備える方法：ロードマップ

量子コンピューティングが既存のすべての暗号化システムを脅かしていると認識することと、それに対して何をすべきかは全く別の問題であり、それはほぼすべての組織を陥れる難題です。現段階では、脅威そのものは十分に文書化されていますが、その認識を実際の段階的なアクションプランに落とし込むところで、準備は通常停滞してしまいます。量子への備えを、段階的なポートフォリオとしてではなく、抽象的で長期的な懸念事項と見なしている企業は、ロードマップに基づいて取り組んでいる企業よりも達成度がはるかに低くなります。

幸いなことに、このロードマップを完全にゼロから発明する必要はありません。長年にわたり、政府、標準化団体、セキュリティ研究者が、まさにこの問題のための構造化された方法論に取り組んできました。そして、ほぼあらゆる規模の組織が自社の環境に合わせて調整できる、かなり一貫したステップに集約されています。

Step 1: 暗号リポジトリの作成

量子コンピューティング・セキュリティ準備ステップに向けた方向付けは、地味ながら不可欠な最初の一歩、つまり暗号が組織のシステムのどこに実際に存在しているかを把握することから始まります。特定されていないものを保護することは非常に困難であるため、ほぼすべての信頼できる量子準備フレームワークはこのインベントリ（目録）から始まります。このインベントリには、外部通信や保存データを保護する暗号化のような明白な場所だけでなく、古いレガシーソフトウェア、ハードウェア、ファームウェア、サードパーティサービスに組み込まれた暗号のような、目立たない場所も含める必要があります。

このステップで、多くの組織は目に見える以上の複雑な世界を発見することになります。暗号の実装は多くの場合、数年（あるいは数十年）にわたって進化しており、脆弱なアルゴリズムが検出されずに忍び込んでいる可能性のあるすべての場所を把握している人は通常いません。この発見フェーズを、簡単なチェックリストではなく徹底的なものとして扱えば、その後のステップでの見返りは非常に大きくなります。

Step 2: リスクとデータの有効期間による優先順位付け

インベントリの後は、トリアージです。すべてのシステムが平等に作られているわけではなく、すべてを一度にやろうとする組織は、例外なくステークホルダーからの圧力にさらされ、最終的に壁に突き当たります。長期的な機密保持要件の恩恵を受けるデータ（例：財務記録、健康情報、産業機密）は、有効期間の短いデータよりも緊急に検討されるべきです。「Harvest now, decrypt later（今収穫して、後で復号する）」というリスクは、将来の長年にわたって機密を保持する必要がある情報に最も深刻に当てはまるからです。

また、重要なインフラをサポートするシステムや、特に機密性の高い取引を処理するシステムは、侵害された場合の潜在的な深刻さと、最近では金融やヘルスケアなどの分野で新たに台頭している規制上の期待の両方の理由から、一般的に早い優先順位に値します。