サイバーセキュリティ専門家は、現在の暗号システムでは、早ければ2029年から2030年にも現実となる可能性がある量子コンピュータを活用したサイバー攻撃から企業を守るには不十分になるかもしれないと警告しています。この転換点は「Q-Day」として知られています。

Q-Dayとは、十分な性能を持つ量子コンピュータが、Rivest-Shamir-Adleman（RSA）や楕円曲線暗号（ECC）をはじめとする広く使われている暗号方式を解読できるようになる時点を指します。これらの暗号方式は、ウェブサイト、電子メール、その他のインターネットベースのシステムを保護しています。同じ暗号技術が決済システムやその他の機密性の高いビジネスデータの基盤にもなっているため、暗号の解読は企業とその顧客が日々依存するデジタルサービスに影響を及ぼします。この問題が技術者だけでなくビジネスリーダーに向けて語られている理由の一つです。

「Q-Dayとは量子デー（Quantum Day）と呼ばれるもので、暗号に関連する量子コンピュータが稼働し、現在の暗号を解読できるようになる時点を指します」と、Eigensystemsの量子教育責任者ラメシュ・ナガラジャン氏は、アジア経営大学院（AIM）が開催した「Y2Q Horizon: Preparing Leaders for Post-Quantum Cryptography」フォーラムでBusinessWorldに語りました。

ナガラジャン氏は、企業が自社の暗号資産を特定し、どのシステムに最も保護が必要かを判断することから準備を始めるべきだと述べました。決済システムと機密情報が優先事項に含まれるべきだと同氏は言います。また、企業は将来の量子攻撃から既存のシステムを守るため、耐量子アルゴリズムの導入を開始すべきだとしました。

「昨日から始めなければなりません。これ以上待つことはできません」と同氏は述べました。

同氏は、耐量子システムへの移行には時間がかかる可能性があり、準備を遅らせるほど、量子コンピューティングの進展に伴い移行がより困難になると警戒しました。

同じフォーラムで、AIM臨床教授兼サイバーセキュリティ経営エグゼクティブ修士プログラム学術プログラムディレクターのフランシスコ・アシュレー・L・アセディロ氏は、企業がデジタルトランスフォーメーションの取り組みの初期段階からサイバーセキュリティを考慮すべきだと述べました。

「サイバーセキュリティは画一的なアプローチではありません。デジタル資産、情報、知的財産のいずれであれ、最も重要な資産が何であるかを考える必要があります」とアセディロ氏はフォーラムで記者団に語りました。

同氏は、企業が資産の喪失または侵害の潜在的影響に基づいて資産の優先順位を決めるべきだと述べました。企業のリソースが限られていることや、有資格のサイバーセキュリティ専門家の不足を考えると、これは特に重要です。

アセディロ氏はさらに、フィリピンの企業と政府は、耐量子のデジタル環境への移行を意味するY2Qに対してまだ準備ができていないと述べました。同氏は、この脅威に対処するための官民協力を呼びかけました。政府は指導力と規制面の支援を提供し、企業は自らが運営するデジタルサービスと重要インフラの保護に協力すべきです。暗号資産の棚卸しから耐量子アルゴリズムの導入まで、双方がどの程度迅速に取り組むかが、2029年から2030年と予測されるQ-Dayの期間が近づく中で注目すべきポイントです。特に、アセディロ氏がまだ準備ができていないと述べたフィリピンにおいてはそうです。

— Edg Adrian A. Eva、BusinessWorld

出典：BusinessWorld