量子コンピュータは IoT セキュリティにどんな影響をもたらすか
IoT デバイスは攻撃者にとって容易な標的です。量子コンピュータはどんな影響をもたらすでしょうか
戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/尘补辫辫颈苍驳-辞耻迟-测辞耻谤-辫辞蝉迟-辩耻补苍迟耻尘-肠谤测辫迟辞驳谤补辫丑测-迟谤补苍蝉颈迟颈辞苍-蝉迟谤补迟别驳测/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
.png)
量子コンピュータがいつ登場するか厳密にはわかりませんが、登場することは疑いようがありません。2022 年には、米国商务省标準化技术研究所（狈滨厂罢）が標準化の目標として 4 つの耐量子暗号アルゴリズムを発表しており、最終的な標準は今年遅くか来年早々には発表される予定です。それと並行して、このアルゴリズムを IETF プロトコルや电子証明书に统合する最适な方法をワーキンググループが模索しています。
アルゴリズムに関する最終決定はこれからですが、企業が来たる耐量子コンピューティング（PQC）時代に向けて準備を始めるのに早すぎることは決してありません。金融サービスやヘルスケアなどの業界をはじめ、他の組織に先んじて?PQC に移行することが喫緊だと感じている組織もあるでしょう。しかし、保護すべきデータがある組織であれば（ほぼすべての組織がそうでしょう）、ガイドラインにそれほどの差はなく、どの組織もそれに取り組む必要があります。
では、PQC の未来に向けた準備をどう始めればよいのでしょうか。注目すべきは、次の 3 つの要素です。
- 资产の寿命
- タイミングと利用用途
- どの资产を保护するかという优先顺位付け
资产の寿命を確認する
「暗号に関わる量子コンピュータが、自社のセキュリティに影响を及ぼしそうなのはいつか？」、あるいは「いつまでにシステムを移行すべきか？」といった质问に対する答えは一様ではありません。そうではなく、各自のセキュリティ上のニーズを评価したうえで、组织として许容できるリスクのレベルを决定する必要があります。
ほとんどの場合、PQC への移行を完了する期限を決める要因は、保護しようとしているデータの重要性、機密性、そして想定される寿命です。たとえば、HIPAA で保護されている患者の病歴を扱うような非営利の病院チェーンの場合、決済カード情報のデータくらいしか扱わない小規模なデリバリー事業より全体的に高いレベルのセキュリティが求められます。ただし、病院チェーンのリスクが高くなる原因は、規制上の要件だけではありません。患者記録に想定される寿命も考慮する必要があります。EHR は患者の全生涯に関わってくるため、健康な 40 歳の患者の記録となると、数十年前から数十年後の未来にまで及ぶ可能性があります。数十年後ということは、もうとっくに量子コンピュータが主流になると時代を迎えることになります。
利用用途を検讨する
アルゴリズムを更新するタイミングは、利用用途にも左右されます。TLS/SSL 认証は、量子コンピュータが実际に利用されるまで胁かされることはありません。しかし、署名や键交换といった仕组みについては、现在利用されている署名や、现在交换键を使って动いているトラフィックが、今后のコンピュータによる攻撃に対して脆弱になる可能性があるのです。したがって、そうした利用用途に伴って厳密なセキュリティが必要な情报については、量子コンピュータが実现するよりかなり前に、耐量子暗号アルゴリズムへのアップデートを完了しておかなくてはなりません。
たとえば、電子投票は、数年間にわたる投票記録の真実性を決定する署名に依存しています。したがって、量子コンピュータが脅威になる前に余裕をもって、PQC 暗号アルゴリズムへのアップデートを完了しておくことが不可欠です。同じように、IoT デバイスは今の状態で何十年も使用される可能性があるため、他の暗号方式よりもかなり前から PQC 暗号アルゴリズムで保護する必要があります。
最优先事项を决める
PQC や S/MIME など、広く使用される暗号アルゴリズムについては、標準化グループが暗号化標準のアップデートに積極的に取り組んでいます。PQC 暗号アルゴリズム標準の最終版は 2024 年に発表される見込みで、プロトコルもその後すぐに発表される予定です。ほとんどの組織と同じように構えるとしたら、おそらくこれらの標準が設定されるのを待ってから、自分たちのプランについて検討を始めるのかもしれません。
しかし、どのデータやシステムの保護が最も必要なのか、優先順位を決めておく必要はあります。そのためには、潜在的に脆弱な資産すべてを棚卸して、PQC の世界でも安全を保つために対処すべき順序を選択しなければなりません。その順序が決まった、その資産が今どのように保護されているのかを確認し、その状態を維持するにはどんな対応が必要かを知る必要があります。
さらには、量子コンピュータに耐えられない键や証明书を、耐えうる键や証明书と交换するプロセスを自动化する、暗号化の俊敏性の戦略に备えることも必要です。逗阴馆?Trust Lifecycle Manager には、証明書を一括交換するための自動化機能があらかじめ組み込まれています。そうした状況への対処が不可欠になる前に余裕をもって、PKI/CLM (Certificate Lifecycle Management) プランに組み込むことをお勧めします。
标準の策定に先立って、今すぐ準备を始める
結論として、PQC への移行は簡単なものではなく、暗号のアップデートに関する決定は、セキュリティレベル、リスク許容度、利用用途など、さまざまな要因によって異なります。組織は、適切な移行計画を決定するために、保護するデータの寿命を考慮し始める必要があります。リスクは大きいものの、適切な計画と調整があれば、耐量子時代になってもデジタルインフラストラクチャの安全性を確保することができます。
デジサートブログでは、量子コンピュータが各种デバイスや利用用途にどんな影响を与える可能性があるかについて説明する记事を连载しています。连载记事は、/jp/blog/category/post-quantum-cryptography?をご覧ください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定