最先端を行く公司は、量子コンピュータが使えるようになったときに、その驚異的な処理能力をいかに活用するかを、今すでに模索しています。それがいつになるのか正確にはわかりませんが、2023 年末に したことで、世界が遅かれ早かれ量子コンピュータを広く活用するようになることは明白になりました。
しかし、组织が注目すべきなのは、量子コンピュータのメリットに备えることだけではありません。量子コンピュータは非常に强力なテクノロジーであり、さまざまな胁威ももたらします。また、量子コンピュータはクラウドに大きく依存する可能性が高いため、量子コンピュータ攻撃に备えるには、クラウドのセキュリティ対策と同様の対策が必要になります。
2016 年にビル?ゲイツは、し、「材料や触媒设计など、きわめて重要な科学上の问题」を解决すると予测しました。
ゲイツが言及していたのは、どのような问题だったのでしょうか?
ところで、量子コンピュータは一般的なタワー型デスクトップコンピュータとは違います。IBM の新型マシンに搭載された 1,000 以上の量子ビットを覚えていますか。量子ビット(quantum bits)は、きわめて熱に敏感なので、量子コンピュータは冷蔵庫の中でしか動作できません。
では、その冷蔵库とはどんなものでしょう。牛乳を冷蔵しておくスマート冷蔵库とは違います。スーパーコンピュータは「スーパー冷蔵庫」を必要とします。つまり、量子ビットを安全に保ちながら摂氏マイナス 273 度という低温で稼働する冷却装置のことです。
ご想像のとおり、小型で収まるものではありません。决して安価でもなく、稼働に必要なエネルギーも膨大です。
ほとんどの公司にとって、オンプレミスの量子テクノロジーは当面选択肢から外れることになります。しかしクラウドなら、量子テクノロジーを一般に普及させるうえで必要な柔软性、拡张性、経済性がそろっています。
量子サービスがほぼ 100% クラウドで展開される理由をひと言で言えば、それはアクセス性です。
ただし、大きな欠点もあります。量子コンピュータをユーザーに利用しやすくするということは、攻撃者にとっても利用しやすくなるということです。私たちが物理的な量子ハードウェアに投资しなくてもこの高性能なテクノロジーを活用できるのと同じように、悪意のある攻撃者が组织を攻撃するときも自身の量子コンピュータを用意する必要はありません。
初期の段階では、攻撃者は次の 2 つのうちのいずれかを実行する可能性が高いでしょう。
従来のネットワークには、クラウドインフラストラクチャにない物理的なパラメータがあります。量子コンピュータにはリモートアクセスするので、组织はクラウドとアプリケーションの间で强力なネットワークの信頼性と安全な通信を确保しなければなりません。
クラウドに保存されているあらゆるデータを暗号化して、を防ぐ必要があります。それはすなわち、データ侵害です。クラウドにおける侵害のほとんどは、认証基準の不备、弱いパスワード、あるいは証明书管理の不备が原因で起こっています。そして、组织がクラウドサービスの利用を拡大するようになると、その管理がさらに难しくなります。
结局、クラウド量子コンピューティングのセキュリティ保护を図るには、以下のようなクラウドの他のテクノロジーやデータのセキュリティ保护と同様の対策が必要なのです。
クラウド量子コンピューティングのリソースを悪意で利用する行為から组织のレガシー暗号を保护するには、现在の暗号化アルゴリズムを廃止して、耐量子コンピュータ暗号を実装する計画が必要です。そして、クラウドコンピューティングのリソースが RSA など従来のアルゴリズムを破る日は必ず来るので、それより前にその计画を実行に移さなければなりません。
公开键基盘(笔碍滨)は、クラウド上のリソースを含め、インターネットに接続するあらゆるものを保護する 3 つの重要なセキュリティ対策を使って、これまでの数十年にわたってウェブの安全性を確保してきました。
しかし、その他のテクノロジーも进歩しているため、多くの组织はこの重要な基盘を更新するのを怠り、古くなった业务习惯や限定的な自己流の管理ソリューションに頼ってきました。そんな状态では、最新セキュリティの要求に、ましてや量子コンピュータの要求に対応できるはずはありません。
攻撃者が量子コンピュータにアクセスできるようになったら、現在古い PKI で保護されているデータの復号は容易に行えます。クラウドでの量子コンピュータの使用を保護するには、PKI を最新化する必要があります。そのためにはまず暗号资产を棚卸し、量子コンピュータに対して安全なアルゴリズムを导入して暗号资产を保护することから始めます。
ほとんどの组织は今、膨大な量の証明书を管理しています。そのため、当社ソリューションの强みが笔碍滨を近代化するうえで有用になります。それは、拡张性です。管理している各资产をリアルタイムで可视化できれば、暗号化の俊敏性を実現できます。つまり、問題が発生したとき、すぐにそれを特定して修正できる機能です。クラウドでの量子コンピュータの利用が組織で増減しても、後から改良した PKI インフラストラクチャは、変化するインフラストラクチャに適応でき、あらゆるエンドポイントで一貫したセキュリティを確保できます。
プライベート PKI を自身で構築しようとするのは、特に量子コンピュータの登場が迫っている今、高いリスクを伴います。しかし、デジサートのようなプライベート認証局と連携してマネージド型 PKI を导入すれば、クラウドでの量子コンピューティングサービスを利用するときに必要な自动化と拡张性を组织で実现することができます。
PKI プラットフォームを選ぶ際に重要な点は以下のとおりです。
逗阴馆? Trust Lifecycle Manager のような最新の PKI 管理プラットフォームは、电子証明书のライフサイクル処理を一元的に扱います。証明書の発行、更新、失効を自動化する機能があれば、管理上のオーバーヘッドが減って人的エラーのリスクが最小限に抑えられます。何より、量子テクノロジーがどうなろうとも組織の保護に必要となる、クラウド量子コンピューティングのセキュリティを実現できます。
クラウドセキュリティ、耐量子コンピュータ暗号、PKI などのトピックについて詳細をご希望ですか? 記事を見逃さないようにデジサートのブログを参照してください。