Post-Quantum Migration ポスト量子暗号への移行、企業の道すじ

理由その一：いま集めて、あとで解く

「Harvest Now, Decrypt Later」は広く受け入れられている脅威モデルです。今日とらえた暗号化通信はそのまま保存でき、解ける力がついたときに解かれます。ですから問いは「あなたのデータは今日安全か」ではなく「あなたのデータは何年ふせておく必要があるか」です。秘匿の年限が十年を超えるもの——診療記録、保険証券、契約、身元の証明、営業秘密——は、今日すでにこのモデルの下にさらされています。

ただし正直に言っておくことがあります。RSA-2048 を実際に破れる量子計算機がいつ現れるかは、見積もりの幅がとても大きい。十年以内から数十年先まで、まじめな専門家の支持がそれぞれにあります。特定の年を既知の事実のように語る記述は疑ってください。

理由その二：規制の期限はすでにある

こちらの理由はどんな予測にも依りません。判断の土台にすることをお勧めするのはこちらです。EU は加盟国に 2026 年末までの着手を、重要インフラには 2030 年末までに高リスク領域を終えるよう勧告しています。台湾 FSC の段階的な期限は 2026 年から始まります。これらの日付は量子計算機がいつ現れようと変わりませんし、すでに文書になっています。

何を決めるか

誰が責任を負うか、予算はどこから出るか、どの頻度で報告するか、既存のどの委員会が引き受けるか。PQC の移行はセキュリティ、基盤、アプリ開発、調達にまたがります。一つの部門だけでは終わりません。

なぜ棚卸しより先なのか

これは FSC の指針の順序で、理由はとても実際的です。CBOM の棚卸しはほぼ全システムに及び、各部門の協力が要ります。誰が責任を持つのか、予算はどこから出るのかが決まっていないと、棚卸しは途中で「これは私の仕事ではない」で止まります。ガバナンスが先にあってはじめて棚卸しは進みます——FSC がこれを 2026〜2027 年の短期段階の第一項に置いているのもそのためです。

実務では

1. 01既存のセキュリティ・ガバナンスの下にぶら下げてください。新しい委員会を増やさないこと——組織が一つ増えれば、開かれない会議が一つ増えます。
2. 02責任者を一人はっきり決めます。棚卸し、優先順位、取引先とのやり取りの三つを担当範囲に。
3. 03移行を複数年度の予算に書き込みます。単発の案件として扱わないこと。FSC の期限は 2035 年まで伸びており、単年度の予算では収まりません。

定義

CBOM とは暗号資産の台帳です。システムのどこでどのアルゴリズムを使い、鍵長は、証明書は、ライブラリは何か。それぞれどこにあり、誰が保守し、寿命はどれだけか。SBOM（ソフトウェア部品表）の暗号版にあたり、CycloneDXは 1.6 版からこの形式に対応しています。

なぜこれが前提になるのか

棚卸しできないものに優先順位はつけられません。多くの企業は、証明書が何枚あるのか、どのシステムがまだ SHA-1 を使っているのか、十年前のバッチのどこに RSA の鍵が直接書かれているのかを言えません。台帳がなければ「リスクの高いものから移す」という一文は実行できません。どれが高リスクかわからないからです。

実務では

1. 01外向きの TLS と証明書から始めます。自動で走査しやすく、成果も見えやすいので、次の予算を取りやすくなります。
2. 02次に自社コードの中の暗号呼び出しと、依存しているライブラリ。この層はたいてい最も汚れており、「この部分が何をしているのか誰も知らない」が最もよく出ます。
3. 03最後に調達したパッケージ製品とハードウェア。この層は自分では中が見えず、取引先に聞くしかありません。だから段階 04 と同じことの裏表です。
4. 04機械が読める形式で保ち、既存の資産管理の流れにつなぎます。古びた台帳は、ないよりも危険です。以後のすべての判断がその上に乗るからです。

答えるべき問い

台帳ができたあと、どれから移すのか。FSC の言い方は「リスクを軸に移行の優先順位を決める」です。全部を一度に移すのではありません。それはできませんし、必要でもありません。

優先順位を決める三つの軸

1. 01データの秘匿年限。二十年ふせておく必要のあるデータは、今日すでに HNDL の射程内です。三か月でよいものは、リスクはずっと低い。この軸はたいてい過小に見られます。
2. 02システムの入れ替え周期。ハードウェアセキュリティモジュール、チップ、組込み機器の寿命は十年を超えることがあります。今年の調達で要件に入れなければ、2035 年より先まで固定されるということです。
3. 03規制へのさらされ方。自分に当たる規範を突き合わせます。金融機関なら FSC の段階的な期限、越境で事業をするなら EU の 2030 年の重要インフラ期限、米国政府向けに売るなら連邦調達の要件。

定義

暗号アジリティとはアプリの論理に手を入れずに暗号アルゴリズムを差し替えられることです。アルゴリズムは設定であって、コードに焼き込むものではありません。

なぜ今回の移行そのものより重要なのか

なぜならこれが最後の移行にはならないからです。いまの標準は ML-KEM と ML-DSA ですが、NIST はすでに HQC を予備として標準化しています——理由はまさに「万一 ML-KEM が破られたら」です。アジリティがなければ、次の移行でまた棚卸しと改修をひととおりやり直すことになります。あれば、設定値を一つ変えるだけです。FSC がこれを 2026〜2027 年の短期段階に置いたのは急ぐからではなく、これが以後すべての移行の費用を決めるからです。

先に取り除きたい「暗号のアンチパターン」

1. 01アルゴリズムと鍵長がコードに直接書かれていて、変えるたびに再ビルドとリリースが要る。
2. 02共通の暗号サービスやライブラリを呼ばず、自前で暗号処理を書いている。
3. 03証明書と鍵の寿命を人手で管理していて、自動の更新がない——回せなければ、替えられません。
4. 04交渉パラメータが集中管理されておらず、数十のサービスの設定ファイルに散らばっている。

なぜ台湾の企業にとってとくに重いのか

FSC の指針が対象とするのは「金融機関とその重要な取引先」です。つまり銀行、保険、証券にソフトウェアやハードウェア、サービスを売っている会社は、自分が金融業でなくてもすでに範囲内です。ただし圧力は監督官庁からではなく調達契約から来ます。台湾の技術産業とシステムインテグレータにとって、これは理論上のリスクではなく現実の商売の話です。

実務では

1. 01PQC への備えを調達と入札の要件に書き込みます。今年契約する十年もののハードウェアは、要件に入れなければ 2035 年に向けて地雷を埋めるのと同じです。
2. 02取引先に求めるのはCBOM か、それに相当する暗号資産の説明であって、「注視しています」の一言ではありません。パッケージ製品の中は自分では見えず、聞くしかありません。
3. 03取引先の移行時期を自分の優先順位に取り込みます。あなたの期限は、いちばん遅い取引先が決めます。
4. 04あなたが供給する側なら、先に答えを用意しておくこと。顧客に聞かれる時期は、規制の期限よりずっと早く来ます。

確定済み（2024 年 8 月）

1. 203ML-KEM（旧 Kyber）——鍵カプセル化。共有鍵をつくるのに使います
2. 204ML-DSA（旧 Dilithium）——電子署名。汎用の第一候補
3. 205SLH-DSA（旧 SPHINCS+）——ハッシュベースの電子署名。安全性の前提が最も保守的

まだ標準化の過程

HQCは 2025-03-11 に NIST が五つ目のアルゴリズムとして選んだもので、位置づけは ML-KEM の予備——格子の前提が将来破られた場合に備えるためです。FN-DSA（旧 Falcon）も同じくまだ標準化の過程にあります。どちらも引用できる確定標準にはなっていません。設計と調達の判断は、いまのところ FIPS 203/204/205 の上に置いてください。