戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/丑辞飞-飞颈濒濒-辩耻补苍迟耻尘-肠辞尘辫耻迟颈苍驳-颈尘辫补肠迟-颈辞迟-蝉别肠耻谤颈迟测/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
耐量子コンピューター暗号 (PQC)
07-05-2023
Timothy Hollebeek
量子コンピュータは IoT セキュリティにどんな影響をもたらすか
IoT デバイスは攻撃者にとって容易な標的です。量子コンピュータはどんな影響をもたらすでしょうか
量子コンピュータは多くの产业のあり方を変え、影响は社会のあらゆる面に及ぶでしょう。量子コンピュータを使えば、従来のコンピュータよりも速く正确に复雑な问题を解くことができ、さまざまな分野で新しい発见やブレークスルーにつながる可能性があります（量子コンピュータがもたらす分野别の影响に関する予测はこちらをご覧ください）。しかし、量子コンピュータは、现在デジタルトラストの保护に使われている暗号化アルゴリズムの多くを破る可能性も秘めています。そこで私たちは、公司や个人が日常生活で利用しているさまざまな通信のセキュリティに対して量子コンピュータがどのような影响を与えるかを、一连のブログ记事で探っています。
今回の记事では、モノのインターネット（滨辞罢）、つまりインターネットに接続するあらゆる物理的なデバイスについて詳しく考察します。IoT とは、コンシューマー IoT（CIoT）と産業用 IoT（IIoT）のどちらも含む幅広いカテゴリーであり、温度計や音声アシスタント、カメラなどのスマートホームデバイスから、製造、輸送、ヘルスケアなどの各種デバイスまでを意味します。IoT デバイスは、今でさえ攻撃に対して脆弱なことが多いので、量子コンピュータが現実になれば、とりわけ脆弱な分野のひとつになるでしょう。量子コンピュータによって、スマートシティやコネクテッドヘルスケアデバイス、コネクテッドカー、あるいは个人のスマートホームを実現する機器を攻撃者がハッキングできるようになったら、どんな結果が待っているか想像してみてください。そこで、この議論は IoT に存在する脆弱性と、量子コンピュータ登場の前にも後にも IoT の安全性を確保するためにどんなことが行われているかを中心に進むことになります。
IoT は、量子コンピュータ登場以前でさえすでに脆弱だが…
攻撃者は频繁に?IoT デバイスを狙います。IoT デバイスは攻撃しやすい、つまりネットワークの中では最も脆弱な部分と考えられているからです。ハッカーは IoT デバイスの脆弱性を利用して他のデバイスやネットワークにアクセスできることから、IoT デバイスは魅力的な標的となります。2023 年の最初の 2 か月間で、IoT デバイスに対する攻撃は 2022 年比で?し、2021 年比では 3 倍になりました。2025 年までには IoT デバイスの数が 750 億台にまでふくらむことを考えると、これはきわめて悬念される状况です。
IoT デバイスが残念ながら狙われやすい理由のひとつは、コンピューティング能力とメモリに制限があることです。IoT デバイスの多くは低価格で、使い捨てを前提に設計されているため、ソフトウェアアップデートの配備が難しいことがあります。他よりリソースが豊富な IoT デバイスもありますが（産業用 IoT の分野など）、そうなると非常に高価で交換が不可能な場合もすくなくありません。一方、なかにはネットワーク接続がまったくないデバイス（遠隔地のガスポンプなど）も
あります。
次のビデオでは、IoT セキュリティが難しい理由を説明しています。
…量子コンピュータの时代になるとさらに脆弱に
量子コンピュータが実現すれば、IoT を保護する暗号アルゴリズムが脆弱になり、IoT 機器によって送信される機密データが危険にさらされ、機密性と完全性が損なわれるかもしれません。サプライチェーンにおけるリスクも考えられます。量子コンピュータの登場で、攻撃者はデバイスのファームウェアや暗号键、製造プロセス自体が危殆化して、検出も缓和も难しい脆弱性が発生する恐れがあるからです。
ライフサイクルの长いデバイスほど量子コンピュータを活用した攻撃のリスクが高くなる
IoT デバイスの寿命は比较的長いことが多いため、ソフトウェアアップデートを配備する確実な方法がないと、たちまち脆弱性が生じます。寿命が 10 ～ 20 年以上のデバイスの場合は、デバイスメーカーが耐量子アルゴリズムを搭載したデバイスを今すぐ導入すべきです。量子コンピュータがいつデバイスへの攻撃に関与するようになるか正確にはわかりませんが、少なくとも今すでに配備されている長寿命のデバイスは、寿命が尽きる前に早くも耐量子コンピューティング (PQC) 暗号アルゴリズムを必要とすることは明らかです。最低でも、現在 PQC 暗号アルゴリズムが導入されていない長寿命のデバイスは、将来的にアップグレード計画が必要になります。
IoT 規制は対応し始めている
しかし、量子コンピュータの登場を前にして、IoT のセキュリティと透明性を上げるための規制の動きは始まっています。たとえば、EU のサイバーレジリエンス法案は、機密データの暗号化、定期的なアップデートの実施、そして消費者が十分な情報に基づいて购入を決定できるように情報を増やすことをデバイスメーカー各社に義務付けることになりそうです。この最後の点については、米国やその他の国々でも、栄養表示に似た?IoT セキュリティラベル制度が始まりつつあります。米国商务省标準化技术研究所（狈滨厂罢）は?を提供する予定で、デバイスだけでなくサポートソフトウェアに関する情报もラベルに记载されます。
このように、今の段階で規制上の変化があると、実際に量子コンピュータが登場したときに効果を発揮します。デバイスのセキュリティについて消費者がいっそうの透明性を確保でき、IoT でセキュリティの義務化が進む可能性も高いからです。そうなれば、IoT は攻撃しやすい業界ではなくなり、攻撃者にとっていくぶんなりとも攻撃者しにくいものになるかもしれません。
量子コンピュータに備える IoT の保護
NIST が、現在インターネット上で使われている従来の暗号アルゴリズムの後継として PQC 暗号アルゴリズムを採用したため、選択された PQC 暗号アルゴリズムが IoT デバイスで使われるように、特別な配慮がありました。IoT デバイスには、以下のような幅広い暗号サービスが必要となります。
- ウェブ UI およびウェブサービスのための?TLS/SSL 証明書
- デバイスの製造元を証明する认証証明书
- アプリケーションやファームウェアのアップデートに使われるソフトウェア署名
- ユースケースに応じたプロトコルおよびアプリケーション固有のセキュリティメカニズム
したがって、デバイスメーカー各社は、NIST が採用した PQC 暗号アルゴリズムを各社の製品やソフトウェアにどう組み込むか、今すぐに評価し、計画を立てる必要があります。残念ながら、PQC 暗号アルゴリズムは現在使われている従来の暗号アルゴリズムをすぐに置き換えられるものではなく、PQC への移行には時間がかかる可能性があるため、IoT デバイスに脆弱性が残る過渡期が発生します。当面の間は、量子コンピュータに対して IoT を保護するために、移行計画を策定することが不可欠です。
また、すでに述べたように、現在配備されている長寿命の IoT デバイスは、ソフトウェアアップデートを対応する必要があります。IETF が定めた「モノのインターネットのためのソフトウェアアップデート」標準は、耐量子時代のサポートを明確に規定しており、EU の規制も定期的なデバイスアップデートを強制する役目を果たすでしょう。
最後に、メーカーは IoT ラベルを採用することで、IoT セキュリティに関する透明性の向上を図ることができます。IoT ラベルは、シンガポール、ドイツ、フィンランドなどいくつかの市場ですでに制定されており、米国と EU でもルール作りが進行中です。
量子コンピュータから IoT を保護するための備え
まとめると、IoT デバイスメーカー、ネットワーク事業者、ユーザーは、耐量子時代のセキュリティの発達について常に情報を確保し、潜在的なセキュリティリスクを軽減できるように暗号の今後の移行に備えることがきわめて重要です。
それだけでなく、组织は暗号化の俊敏性を保たなくてはなりません。つまり、どこで暗号が使用されているかを把握し、速やかに问题を特定して修正するツールを备えている必要があるということです。暗号化の俊敏性はセキュリティ上のベストプラクティスですが、量子コンピュータが登场すると、组织はすぐ暗号を量子耐性のある暗号化に移行しなければならないため、その重要性はますます高くなります。たとえばデジサートは、PQC ツールキットにテストハイブリッド RSA/PQC 証明書を提供しています。
量子暗号への移行に备える対応については、こちらのブログ记事をご覧ください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定