医療機関が量子リスクにどのように備えることができるか

「今すぐ収穫、後で復号化」がもたらすリスク

暗号化 ストレージ システムに保存されているデータとネットワーク経由で転送中のデータの両方において、機密情報を保護するための強力な方法として数十年にわたり使用され続けています。たとえサイバー犯罪者がこのデータにアクセスして盗むことができたとしても、暗号化によりデータは実質的に役に立たなくなります。しかし、量子コンピューティングが十分に強力になると、「今収集し、後で復号化する」(HNDL) 機能がこの方程式を変えました。

サイバー犯罪者は、将来的に復号化することを目的として、現在すでに暗号化されたデータを収集しています。これは、データが長年その価値を維持する医療、金融サービス、政府などの業界のデータにとって特に脅威となります。

HNDL の脅威は、サイバー犯罪者が現在盗んでいるデータは、復号化されれば将来価値のあるものになる可能性があることを意味します。この脅威に対処するために、医療機関は将来的にデータの復号化を防ぐために今から取り組み始める必要があります。データが盗まれると、彼らは自分のデータを保護するためにできることは何もありません。

もっと詳しく知る： サイバー復元力を向上させると、組織がセキュリティ インシデントから立ち直るのに役立ちます。

解決策: ポスト量子暗号の登場

2022 年 5 月に、 国家安全保障覚書 10 連邦政府機関に対し、量子解読の脅威に備えるよう指示した。このメモでは、脆弱なコンピュータシステムを耐量子暗号に移行する複数年にわたるプロセスの一環として、政府機関に特定の措置を講じるよう求めている。

「ポスト量子暗号とは、量子コンピューターの使用による重要な情報やシステムの侵害を防ぐための機能を積極的に開発および構築することです」と、当時国家安全保障局 (NSA) のサイバーセキュリティー担当ディレクターであったロブ・ジョイス氏は、ある記事で述べています。 2023 年 8 月の声明。

2024 年 8 月に NIST 出版された 3 つの暗号化標準は、 攻撃 量子コンピューターから。これらの規格 — ML-KEM、 ML-DSA、 そして SLH-DSA — 電子メールや電子商取引を含む多数のシステムにわたるデータのセキュリティを提供することを目的としています。 NIST は、IT チームにこれらの標準をできるだけ早く実装するよう奨励しています。

テクノロジーベンダーなど シスコシステムズ、 チェックポイント そして パロアルトネットワークス は、ポスト量子暗号 (PQC) 機能を備えた製品を開発しました。これらのツールには、 ファイアウォール そして ネットワークスイッチは、医療機関が転送中か保管中かにかかわらず、量子の脅威からデータを保護するのに役立ちます。

「すべての組織、特に重要なインフラストラクチャにとって、ポスト量子暗号への移行の準備を今すぐ開始することが不可欠です」と、当時サイバーセキュリティ・インフラストラクチャセキュリティ庁長官であったジェン・イースタリー氏は次のように述べています。 2023 年 8 月の声明。

下のバナーをクリックしてください にサインアップする ヘルステックの週刊ニュースレター。