将来の量子脅威にシステムを準備するプロセスを開始している政府機関は、自動暗号化ソフトウェアを既存の機能にどのように組み込むことができるかを調査しています。これは、従来のシステムと量子耐性テクノロジーを融合させるための一連の評価の最初のステップです。
参加機関のリーダーがインタビュー Nextgov/FCW 量子耐性ネットワークの構築に向けた道筋について。最初の標準化されたポスト量子暗号アルゴリズムのリリースに続き、米国国立標準技術研究所とサイバーセキュリティ・インフラストラクチャセキュリティ庁は業界パートナーと協力して、連邦政府機関内でのアルゴリズムの採用を先導しています。
この取り組みで重要なのは、連邦政府に組み込まれているレガシー テクノロジーと、新しいソフトウェア ソリューション、つまり自動化された暗号化検出およびインベントリ (ACDI) ツールとの調和です。
「その分野では多くのことが起こっています」とCISAの戦略技術担当副主任ガーフィールド・ジョーンズ氏は語った。 Nextgov/FCW。 「私たちは NIST と協力して、どの政府機関にも導入できる ACDI ツールの評価に取り組んでいます。」
ACDI ソフトウェアは、効果的なポスト量子標準への移行に関する CISA の 9 月のガイダンスの中心的なコンポーネントであり、将来のフォールト トレラントな量子コンピューターからネットワークを保護する政府機関の取り組みに活用される予定です。ジョーンズ氏は、政府機関の脆弱性を完全に可視化するために、CISAの既存の継続的な診断および監視の枠組みの中で資産の手動目録を最初に実施する戦略であると述べた。
次に、代理店はベンダーと提携して ACDI ツールの活用を開始します。
「私たちが行っているのは、これらのレガシー ツールを活用して、PQC に存在するギャップをカバーしようとしているということです。その後、作業を進めながら、新しい ACDI ツールを入手する予定です」とジョーンズ氏は述べました。
エネルギー省は、特に組織のネットワークの規模が非常に大きいため、CISA による初期移行評価に参加している機関の 1 つです。既存のエンドポイント検出および対応ツールを継続的な手動インベントリ評価と組み合わせて使用し、現在の暗号化スキームがどの程度準拠しているかを評価する予定です。
「目標は、EDR ツールなどを使用して、『ああ、わかった、これがこのアプリケーションにある暗号化機能だ』と言えるようにすることです」と Energy の広報担当者は語った。 Nextgov/FCW。 「私たちが発見したのは、現時点では準拠しているものがあまりないということです。当然のことですが、非対称暗号化を使用しているものは準拠しません。」
移行の取り組みに初期から参加している別の機関である教育省も、現在手動で行われているインベントリの技術的一時しのぎとして ACDI ツールを検討していることを認めました。
PQC 移行プロセスが進むにつれ、課題は山積しています。ジョーンズ氏は、彼の代理店が新しい ACDI ソフトウェアが古いレガシー ツールと調和し、効果的に動作するようにすることに重点を置いていると述べました。
「既存のウイルス対策ツールの上に別のウイルス対策ツールを配置すると、互いに競合する傾向があります。だから我々はそんなことは望んでいない」と彼は言った。 「ツール間で競合が発生することは望ましくありません。」
Energy のネットワーク内での目標は、シームレスな統合に重点を置くことです。
「あなたは建築を建てたいと思っています [so that] 将来的には、アプリケーションの大規模なアップグレードを行わずに暗号モジュールを交換できるようになります」と Energy の広報担当者は述べています。 「そして、疑問は『この製品を交換する必要があるのか?』ということになります。アップグレードする必要がありますか?」
教育省の広報担当者は、「小規模な課題としては、企業のテクノロジーポートフォリオ全体に暗号化の機敏性を導入することや、PQCに移行できない/移行したくないベンダー/テクノロジーからのワークロードの移行が含まれる」と述べた。
ジョーンズ氏は、インベントリと発見のプロセスの一環として、これらすべてのツール（新しいACDIや従来のソフトウェア）が既存のサイバーセキュリティフレームワークと並行して適切に機能し、政府機関の業務を妨げないようにすることも必要であると付け加えた。
「私たちは、これらのツールのパフォーマンス要素によってシステムに負担がかかることを望んでいません」と彼は言いました。 「彼らがうまく連携できるかどうかは、必ずしもわかりません。相互運用性の問題はこれとは別の問題です。したがって、それらは私たちが間違いなく注目しているものです。」
ここでは民間ベンダーが重要な役割を果たすことになる。 Energy や Education などの政府機関はまだ PQC 移行プロセスにソフトウェア製品を導入していませんが、大手ベンダーは自社のツールも量子対応であることを確認することが求められるでしょう。
「私たちが望んでいないのは、将来的に通信が解読されることです。大手ベンダーはこの問題を解決する方法を非常に急速に見つけ出すだろう」とエナジーの広報担当者は語った。 「私たちは、当社の最大手ベンダーに対してより迅速な対応を求めるつもりであり、最大手のベンダーがより迅速に対応することを期待しています。」
ジョー・バイデン大統領は量子暗号の完全な準備完了の期限を2035年に設定しており、当局者らはドナルド・トランプ次期大統領が就任宣誓の準備を進める中、この広範な目標は変わらないと確信している。
「誰が責任者であっても、我々は暗号化を進めていくつもりだ」とエナジーの広報担当者は語った。 「つまり、それは仕方のないことだ。機密データを暗号化できる必要があります。量子的に安全であることが必要です。」
ジョーンズ氏は、第二次トランプ政権に先立って局長のジェン・イースタリー氏が辞任するなど不確実な将来に直面しているにもかかわらず、同意した。同氏はさらに、政府のPQC移行におけるACDIツールの役割の推進が、予想されるサイバーセキュリティに関する大統領令に盛り込まれる可能性が高いと指摘した。
「おそらく、この政権対あの政権という見方をする人もいるだろう」と彼は語った。 「これは国家の安全に関わる問題だ。それは共和党と民主党の問題ではない。」
#政府機関はポスト量子セキュリティの次の段階を導く自動化ソフトウェアに注目しています