Microsoft、耐量子暗号への移行に向けた脅威モデリングを推奨

主な要点:

• 脅威モデリングは、組織が文書化されていない暗号化の依存関係を発見するのに役立ちます。
• Microsoftは、耐量子計算機暗号の導入の基盤としてTLS 1.3を推奨しています。
• 企業はクリプトアジリティ（暗号の機敏性）を評価し、ML-KEM、ML-DSA、およびより強力な暗号化標準を採用する準備を整える必要があります。

Microsoftは、量子コンピューティングの進展に伴い脆弱になる可能性のある暗号化の依存関係を発見するために、脅威モデリングを使用するよう組織に求めています。同社は、これらのリスクを早期に特定することで、企業が耐量子セキュリティへの移行に備え、移行中のコストのかかる混乱を回避できると強調しました。

耐量子計算機暗号（PQC）への移行における最大の課題の一つは、多くの組織が自社のシステム全体で暗号がどのように使用されているかを完全に把握していないことです。暗号機能は、オペレーティングシステム、サードパーティ製ソフトウェア、クラウドサービス、ハードウェア、またはカスタムアプリケーションに組み込まれている可能性があり、特定や評価が困難になっています。Microsoftは、脆弱なアルゴリズムを耐量子代替案に置き換えるには、組織がこれらの依存関係を発見し、そのリスクを評価し、既存の運用を妨げることなく移行する方法を決定する必要があると指摘しています。

Microsoftによると、脅威モデリングは、組織が資産、データフロー、信頼境界、セキュリティコントロールを調査して、文書化されないままになる可能性のある暗号化の依存関係を発見できるようにすることで、このギャップを埋めるのに役立ちます。これにより、システム設計を分析し、潜在的なセキュリティの脅威を特定し、それらのリスクを軽減するために必要な保護策を決定するための構造化された方法が提供されます。

PQC移行の主なステップは何ですか？

耐量子計算機暗号の計画をサポートするために、セキュリティチームは暗号化環境を詳細に調査する必要があります。これには、使用中のアルゴリズム、プロトコル、鍵サイズ、およびセキュリティ設定の特定、暗号コンポーネントの管理責任者の把握、既存の実装が大きな混乱なくアップグレード可能かどうかの評価、および暗号鍵の生成、保存、ローテーション、破棄の方法の確認が含まれます。

また、組織は、今日収集された暗号化情報が強力な量子コンピュータが利用可能になったときに解読される可能性がある、将来の「今収集し、後で解読する（harvest now, decrypt later）」攻撃に機密データがさらされる可能性があるかどうかも評価する必要があります。

TLS 1.3が耐量子セキュリティの基盤に

Microsoftは、既存の暗号メカニズムが耐量子性であるかどうかを評価するよう組織に促し、脆弱な技術をアップグレードするためのロードマップを提供しています。同社は、1.2からTLS 1.3への移行や、従来の暗号とML-KEMを組み合わせたハイブリッドTLS 1.3鍵交換メカニズムの採用を含む、いくつかの移行ステップを詳しく説明しています。