ささやかなことが、世界を大きく変えていくことになるでしょう。 その事態が迫っていることはわかっているものの、最近の調査によると、私たちはそれに備えていないことが明らかになりました。
問題は、 の量子コンピューティング です。ロードマップは明確ですが、最も関心を持つべき人々が注目していません。
国際的な非営利団体ISACAが実施した「 第2025 回量子コンピューティング・パルス調査」（ ）によると、テクノロジーおよびサイバーセキュリティの専門家の3分の2近く（62％）が、量子コンピューティングによって現在のインターネットの暗号化が破られることを懸念しています。 しかし、近い将来においてこれを「最優先事項」と答えたのはわずか 5％にとどまり、明確な量子コンピューティング戦略を策定している企業も同様に少ない状況です。 長期的なロードマップにこれを盛り込んでいるのはわずか 15％にとどまり、5社に1社はこれについて議論はしたものの、正式な計画は立てていません。 また、 37％の企業は、この問題について社内でまったく話し合っていないとのことです。
これらの回答者は、素人ではありません。 彼らは非常に有能な実務家であり、戦略家です。
ISACAは、 のデータプライバシー やその他のセキュリティ上の懸念事項について毎年調査を実施していますが、今回の調査では初めて、量子コンピューティングへの対応状況について詳細に分析しています。 同グループは、 デジタル・トラスト の分野で世界中で働く専門家 2,600 名以上を対象に調査を行いました。これには、サイバーセキュリティや ガバナンス の分野で活躍する方々も含まれています。 これらの専門家たちは、量子コンピューティングが従来の暗号技術に与える影響について、誰よりも深く理解しています。
だからこそ、この調査結果は極めて憂慮すべきものなのです。
量子ストームが迫っています
この安逸な態度について不可解なのは、「Q-day」が近づいていることを私たちが知っているという点です。 その頃には、量子コンピュータを使って従来の暗号を解読できるようになるでしょう。
「量子ビット（クビット）」と呼ばれる、従来のコンピューティングのビットの量子的な形態を操作することで、量子コンピュータはセキュリティのルールを根本から書き換えることになるでしょう。 通常のビットとは異なり、量子ビットは「0」と「1」の両方を同時に表すことができます。 これにより、RSAアルゴリズムの中核をなす数学的課題の解明を含め、驚異的な計算を高速で行うことが可能になります。
RSAとは、コンピュータが情報を暗号化し、互いにやり取りする際に、データが改ざんされていないという確信を持って安全に行えるようにする暗号化ルーチンです（その名称は、発明者であるロン・リベスト、アディ・シャミール、レナード・アドルマンの頭文字に由来しています）。 また、これを使って送信者の身元を確認することもできます。
RSAを解読するための数学的な手法は、十分に解明されており、理論的にも証明されています。 欠けているのは、クビットそのものです。 それらは「デジタルの雪の結晶」です。希少で、儚く、そして極めて壊れやすいものです。 これらはほぼ零度の温度でのみ動作し、数ミリ秒で崩壊してしまいます。
[関連記事：量子コンピューティングは急速に進歩しています――サイバーセキュリティのポケットガイドはこちら]
各社は、有意義な計算を行うのに十分な量子ビットを作り出し、維持することに苦戦していますが、その技術は年々向上しています。 いずれは、RSA暗号において現在事実上の標準となっている 2,048 ビットを解読できるほど、その能力が高まるでしょう。
「今すぐ情報を収集し、後で復号する」という脅威
それはいつ起こるのでしょうか？ 確かなことは誰にもわかりませんが、ISACAのアンケート回答者の 25％が、量子コンピューティングの「真の可能性」は5年以内に実現されると考えています。 約 39％が「6年から10年」と答えています。
ですから、彼らはその事態が起きていることを理解しており、少なくとも一部の人はその緊急性を理解しています。 回答者の半数以上（56％）が、「まず情報を収集し、後で復号する」（HNDL）攻撃を懸念事項として挙げています。 サイバー犯罪者たちは、量子コンピューティングが実用化された際にデータを復号できるよう、現在ここで暗号化されたデータを収集しています。
「すでに、悪意のある攻撃者は、量子コンピュータが解読可能なほど強力になった時点で、後で解読することを意図して、従来の暗号化技術で暗号化された機密データを傍受し、保存することが可能です」と、ISACAの元会長であり、現在は量子暗号分野で顧問を務めるロブ・クライド氏は述べています。
多くの人が脅威が迫っていると認識しているにもかかわらず、 41％が「現時点では量子コンピューティングへの対応を予定していない」と回答し、 40％が自社の計画について把握していないとしています。
[関連記事：銀行が迫り来る量子脅威に備えるための 3 の方法]
組織の保護を担う人々は、謎めいた量子ビットそのものに少し似ているようです。つまり、二つの状態に同時に囚われているのです。 彼らはリスクを認識している一方で、それに対して真剣な対策を講じていないのです。
量子コンピューティングの新たな基準が登場しました
クライドはこの「現実から目を背ける」ような態度にうんざりしています。というのも、10年間待った末、量子コンピュータによる解読が難しくなるような新しい暗号アルゴリズムの基準がようやく確立されたからです。 米国国立標準技術研究所（NIST） は、昨年8月に最初の3つを公開しました。
この基準の策定には、綿密な数学的検証が必要だったため、何年もかかりました。 その過程で、候補として挙がっていた規格の一つに欠陥が見つかり、除外されました。 しかし、その遅れこそが問題の一因なのかもしれないと、クライドは考えを巡らせます。 この10年間、規格が整備されるまで待つよう人々に言われてきました。 さて、彼らがここに来てしまった以上、ある種の惰性が生じています。 人々のやる気を引き出すのは難しいですね。
「この様子見の姿勢は、依然として続いている」と彼は言います。 「これらの新しい基準が導入されたことを知っていたのは約半数に過ぎず、実際にその内容を理解していると認めたのはわずか 7％でした――しかも、彼らは専門家なのです。」
多くの人は、 差し迫った脅威 の方により注目しているようです。 ランサムウェア や、 国家主体の攻撃者 などがインフラを標的にしていることから、直面している明白かつ差し迫った脅威は数多く存在します。 彼らは、他の差し迫った問題に集中するのに手一杯で、将来の日程が明確でない事柄に目を向ける余裕がないのかもしれません。
量子コンピューティングの「やることリスト」
明るい面としては、ISACAのアンケート回答者の 55％が、Q-dayに備えて何らかの対策を講じています。 確かに、その多くは規制上の形式的な対応に過ぎませんでした。 46％という数値において、主な焦点は、量子技術がコンプライアンスに及ぼす影響の評価に置かれてきました。
「規制当局は、ポスト量子暗号に対応していないデバイスやソフトウェアの認証を拒否し始めるでしょう。」クライド
RSAによる保護がもはや期待できなくなる将来に備え、 38％の企業が量子耐性暗号の研究を進めています。 28％という数字ですが、実際にテクノロジーベンダーと連携し、概念実証（PoC）プロジェクトへの投資を通じて何らかの仕組みを導入しているのは、3社に1社未満に過ぎません。 ほぼ同数の企業が、 のスタッフ研修に投資しています。。
ISACAでは、人々が軌道に乗り、「量子津波」への備えを始められるよう支援するための、3段階のロードマップを用意しています。 1つ目は、 に関する基本的な啓発活動や意識向上活動です。。 調査回答者の 30％が量子コンピューティングの能力を理解できていないことを考えると、これは極めて重要な課題であるに違いありません。 理解できないことには、関心を持つことはできません。
2つ目は、量子コンピューティングに対応した暗号化戦略を策定することです。 ISACAは、すでに保有しているすべての暗号化データを徹底的に洗い出し、その保存場所や、機密性・重要性の程度を把握するよう助言しています。
次に、量子耐性のある暗号化に向けた明確なロードマップを策定してください。 最も重要なデータから順に取り掛かれるよう、段階的に進めていきます。 ここでは、量子関連の問題に精通したステークホルダーのネットワークが役立つでしょう。
クライド氏は、こうした量子関連の方針を自社のセキュリティおよびコンプライアンス方針に明文化する必要があると付け加え、近い将来、規制当局による精査が行われるだろうと予測しています。 「規制当局は、デバイスやソフトウェアの適合審査に不合格を出し始め、実際に『[ある]期日までに、ポスト量子暗号技術を搭載していなければならない』と明言するようになるでしょう」と彼は警告しています。
取引先と話し合いを始めましょう
「プロジェクト・リープ」の報告書によると、多くのレガシーシステムは新たな要件に対応できないため、これらの段階においてはベンダーとの連携が特に重要になると指摘されています。 「プロジェクト・リープ（Project Leap）」 は、国際決済銀行（BIS）が主導する、中央銀行間の量子耐性のあるデータ交換を確立するための取り組みであり、初期段階において、この新しい量子耐性技術の試験をすでに成功裏に実施しています。
「レガシーシステムの柔軟性の欠如により、大規模な移行作業が必要となるでしょう」と、報告書は述べています。 また、企業によっては、最近購入したものの、そうした機能を備えていない機器を早期に買い替える必要が生じるかもしれません。
[関連記事：「百聞は一見に如かず」――企業がAIを活用してサイバーセキュリティを強化する方法]
クライド氏は、各社に対し、今からテクノロジーサプライヤーと話し合いを始めるよう助言しています。 彼は、ベンダーとの会話で取り上げられそうな話題をいくつか挙げています。「御社の製品では、ポスト量子暗号を提供される予定はありますか？」 ちょっとしたアップデートを行うだけで、いきなりその状態に移行できるようになるのでしょうか？ 「今後のご予定はどのようなものでしょうか？」
最終段階では、今後導入される のコンプライアンス要件（）を順守することになります。 ISACAのロードマップによると、量子技術への対応状況に関する定期的な監査が重要になってくるとのことです。 つまり、暗号の耐性を検証し、リスク評価に量子脅威の要素を織り込むということです。
クライドが言うように、量子脅威への対策を「Q-day」まで先延ばしにするのは、はるかに手遅れです。 量子技術による復号から身を守るための時間は、刻一刻と迫ってきています。 実際、HNDL攻撃を考慮に入れると、すでに手遅れだと言ってもいいかもしれません。
