耐量子規制、2030年に向けて収束も適用範囲で分かれる

ポスト量子規制は、遠いサイバーセキュリティの脅威を具体的な期限へと変えています。政府は2030年頃に集中していますが、対象範囲の違いにより、多国籍企業は複数の移行経路に直面しています。

オーストラリアは完全な移行を追求していますが、スカンジナビア諸国やバルト諸国は一般的に、ロードマップや高リスクシステムに関しては欧州連合のタイムラインに従っています。これは、National Energy Public Key Infrastructure (NEPKI) の最高経営責任者である Naomi Wynn (写真右) と、Atea Norge AS のサービス提供製品マネージャーである Jostein Stokkan (中央) によるものです。米国では、Executive Order 14412 により、連邦機関に対してポスト量子暗号の移行責任者を指名し、2030年12月31日までに鍵確立のための高価値資産および高影響システムを PQC に移行することが義務付けられています。

「PQCに関しては、規制という意味で実際に私たちが先陣を切っています」と Wynn 氏は述べました。「Australian Signals Directorate と Australian Cyber Security Centre は、2030年までの完全な PQC 準拠と完全な移行を求めています。」

Wynn 氏と Stokkan 氏は、DigiCert Inc. のシニアディレクター兼デジタル信頼スペシャリストである Dean Coclin (左) と、SiliconANGLE Media のライブストリーミングスタジオである theCUBE の独占放送において、DigiCert’s World Quantum Readiness Day で対談しました。彼らは、地域の義務化がどのように移行の優先順位と説明責任を形作っているかについて議論しました。(* 以下の開示事項を参照してください。)

ポスト量子規制が期限をロードマップに変える

各国はまた、異なるポスト量子標準を開発しており、規制の期限を超えた複雑さを生み出しています。Stokkan 氏によると、複数の管轄区域で事業を展開する組織は、変化するアルゴリズムや要件に対応する必要があるかもしれません。

「(異なる標準は) [PQC] に影響を与えると思います」と Stokkan 氏は語りました。「しかし、もし組織がよりクリプト・アジャイルになり、重要になったり変化したりするさまざまなタイプの暗号に適応できるよう支援できれば、すべての関係者にとってすべてがよりスムーズで簡単になると思います。」

ポスト量子規制が計画を加速させている一方で、組織は未解決の実装上の問題に直面しています。Wynn 氏によれば、その不確実性が移行作業の次の段階を形作ることになりそうです。