Goldilocks理論 – Q-Day ‘Just Right’の準備

Y2Kを覚えていますか？広範囲にわたるパニックと「どうすれば準備するのですか？」と尋ねる人々が尋ねます。サイバーセキュリティの観点からは厄介でしたが、少なくとも企業は定義された締め切りがありました – 真夜中、2000年1月1日。

今日、組織は別の可能性（完全に理解されていない）脅威であるQ-Dayに直面しています。これは、Quantum Computersが理論的には今日の暗号化方法を破るのに十分強力になる日であり、多くの既存の暗号化方法を廃止します。または、少なくとも、それがアイデアです。

Y2Kとは異なり、Q-Dayは、それが到着した場合はいつでも、明確なタイムラインがありません（いくつかを保存します 最近の予測 英国のNCSCによって作られ、準備を非常に巧妙にします。

Q-Dayを「ちょうどいい」取得

有名な子供向けの物語では、ゴルディロックスは条件が「ちょうどいい」ときにのみ目標を達成しました。同じことがQ-Dayにも当てはまります。早すぎることは、未熟な技術と基準を採用し、脆弱性を高める可能性があることを意味します。長すぎると、壊滅的な違反にさらされる重要なシステムが残る可能性があります。

重要なのは、適切なタイミングを見つけることです。 National Cyber Security Center（NCSC）によると、量子コンピューターからの将来の脅威から保護するために、Quantum後の暗号化（PQC）に移住するためのタイムラインには、2028年までの発見と計画、2031年までの早期移住、2035年までの完全移行の3つのフェーズがあります。

これにより、企業は重要な資産の移行を計画し、準備するために最大6年を与えますが、この推定タイムラインがあっても、ほとんどの企業は準備ができていないということです。

それで、彼らはどうやってそこにたどり着くのでしょうか？

PQCまたはQKD：「正しい」準備への実用的なパスを選択する

組織の計画における重要な要素は、適切な暗号化アプローチを選択することです。

RSAや楕円曲線暗号などの今日の暗号化アルゴリズムは、量子コンピューターからの攻撃に耐性がありません。彼らは古典的なコンピューターに対してセキュリティを提供しますが、Shorのアルゴリズムなどの量子アルゴリズムに対して脆弱なままです。これは、パブリックキー暗号化を迅速に破壊するために使用できます。

量子準備に関しては、現在、企業にはQuantum Key Distribution（QKD）とポスト量子暗号（PQC）の2つのオプションがあります。これらのうち、PQCは最高でした。これがその理由です。

一方では、暗号化キーを安全に配布するために、重ね合わせなどの量子物理学の原理を活用するQKDがあります。理論的には優れていますが、オーダーメイドのネットワークや高度に専門化されたハードウェアなど、広範な新しいインフラストラクチャが必要です。さらに重要なことは、認証機能も欠けており、実用的なユーティリティを厳しく制限することです。

一方、PQCは、量子攻撃に耐えるように特別に設計された古典的な暗号化アルゴリズムで構成されています。混乱を最小限に抑えて、既存のデジタルインフラストラクチャに統合できます。

まったく新しい高速道路を建設する代わりに、車のタイヤを交換すると考えてください。実用的でスケーラブルで、費用対効果が高いことです。

ただし、適切な暗号化方法を選択することは、1つのステップにすぎません。展開のタイミングも同様に重要です。

Goldilocks理論：タイミングが重要です

緊急性にもかかわらず、量子セーフアルゴリズムを早期に展開すると大きなリスクが生じる可能性があります。国立標準技術研究所（NIST）は、4つの基準を公開しています。1つは重要なカプセル化用、3つは署名用ですが、これらは単なるアルゴリズムとプリミティブ用です。それらの実装方法は、IETFのような身体によってまだ定義されています。

新しい量子セーフアルゴリズムを時期尚早にインストールすることを想像してください。後で脆弱であるか、新たな基準と互換性がない、または大規模な非現実的であることを発見するだけです。これは反対の効果をもたらす可能性があり、攻撃の表面を不注意に増加させ、深刻な運用上の頭痛をもたらし、皮肉なことに安全性が低下する可能性があります。

しかし、移行を長く遅らせることは、深刻なリスクをもたらします。悪意のある俳優はすでに暗号化されたデータを収穫しており、量子技術が成熟したときにそれを復号化することを計画している可能性があります。したがって、財務記録、個人の詳細、知的財産などの機密データを保護する企業は、無期限の遅延を支払う余裕がありません。

この慎重なバランスを見つけること – 早すぎることも遅すぎることも、Goldilocks理論の本質です。穏やかで測定されたアプローチは、パニック駆動型と自己満足の反応の両方を回避するための鍵です。

なぜ落ち着いているのか

サイバーセキュリティサークルでは、Q-Dayに備えるための最良の方法は混乱しているように見えることがあり、不安を促す可能性があります。 Goldilocks理論を機能させることの一部は、誇大広告、混乱、または恐怖を和らげることです。

量子コンピューティングや暗号化について議論されているものの多くは、時期尚早または誤った情報の決定を促進し、意思決定を促進する可能性があります。真実は、組織は誇張された脅威に基づいて急いで行動する余裕がないということです。代わりに、彼らは真の脅威を投機的な脅威から分離し、それに応じてアクションに優先順位を付ける必要があります。

量子の脅威は、ほとんど神話上の、影のあるスーパーコンピューターのコードを一晩クラッキングするイメージとして提示することがあります。劇的ですが、そのような描写は、より測定された実用的なアプローチを曖昧にすることを曖昧にします。

量子テクノロジーの実際の実用的な意味を理解することは、組織が明確で合理的な視点を維持し、高価な膝の反応を避けるのに役立ちます。もちろん、脅威はそこにあります。しかし、それは差し迫っていません。合理性と情報に基づいた意思決定は、準備を促進する必要があります。

明日はQuantumの準備をしています

それでは、企業はどのように正確に量子準備にアプローチできるのでしょうか？

まず、ITエステートを徹底的に監査します。量子の脅威、特にパブリックキー暗号化に依存している脅威に対して脆弱なデータと資産を特定します。長期的には、長期的な機密性を必要とするデータや、長期的な検証を必要とする重要な暗号化署名など、優先順位を付ける必要があります。

第二に、Crystals-KyberやCrystals-Dilithiumなどの標準化されたアルゴリズムを備えたNISTのような権威ある身体から、新しいPQC標準を積極的に追跡し、 ETSIの量子安全な暗号化ワーキンググループ、量子安全なプリミティブの実際の実装に焦点を当てています。

最新の状態を維持することで、適切な時期に準備ができます。また、組織は、潜在的な将来の基準について情報を提供するために、NISTが自転車やクラシックマッケージなどのさらなる研究のために分類したアルゴリズムの更新についても注意深く監視する必要があります。

そして最後に、今日の堅牢な暗号衛生衛生を採用して、一時的な接続ごとのキーを考慮してください。

穏やかで、透明で、量子対応

最終的に、量子の脅威に取り組むには、恐怖でも自己満足ではなく、積極的な穏やかで明快さを必要としません。

Y2Kのように、パニックは複雑な課題を解決しません。準備はします。脆弱性を系統的に特定し、基準を追跡し、計画を戦略的に計画することにより、ビジネスは時期尚早の決定に気づかないか、絡み合っていないことが保証されます。

アクションと忍耐の完璧なバランスをとるタイミングを正しくすることが不可欠です。

Goldilocks理論を受け入れます。それはあなたの組織を量子回復力に向けて導き、あなたがQ-Dayに落ち着いて、はっきり、そして自信を持って直面する準備ができていることを保証します。

Kirsty Paineは、フィールドCTOおよび戦略的アドバイザーです スプランク。

続きを読む

量子コンピューティングの未来 – あなたが知る必要があること – ニックマーティンデールは量子コンピューティングの未来を探ります：それがどのように機能するか、あなたが注意する必要がある利点とリスク