Vektorium統合セキュリティアーキテクチャのための耐量子サイバーセキュリティ
Cypher Sentinelは、耐量子暗号、準同型暗号、協調的なセキュリティ運用を、一つの主権型サイバーセキュリティプラットフォームに取り込みます。160の提供機能、90の利用者向けエンジン、27のコマンド群が、共有コンテキストと顧客が定める管理によって既存のセキュリティ環境を拡張します。
長期的な価値を保護。移行をセキュリティアーキテクチャに組み込む。
暗号による保護を、それが支えるID、システム、ワークフローと結び付けます。Cypher Sentinelは、高度な暗号機能を、調査、ガバナンス、許可された対応のためのより広い運用モデルに接続します。
耐量子暗号とは？
耐量子暗号は、従来型コンピューターと量子コンピューターの両方からの攻撃に耐えるように設計されたアルゴリズムを使用します。鍵を確立し、デジタル署名を作成する仕組みが含まれます。NISTが最初に確定した三つのPQC規格は、それぞれ異なる機能を定義しています。
- ML-KEM — FIPS 203：当事者間で共有秘密を確立します。その秘密を共通鍵暗号と組み合わせて通信を保護できます。NISTの鍵カプセル化規格を読む。
- ML-DSA — FIPS 204：デジタル署名を作成・検証し、データの完全性と署名者の認証を支援します。NISTの格子ベース署名規格を読む。
- SLH-DSA — FIPS 205：ハッシュ関数に基づくデジタル署名方式を提供します。NISTのハッシュベース署名規格を読む。
導入を評価する際には、これらの役割が重要です。鍵の確立、成果物への署名、アプリケーションデータの暗号化は、異なる操作です。設計では、適切な仕組みを、それを使用するプロトコル、実装、システムに結び付ける必要があります。
データの保護期間と移行作業に基づいて計画
長期保存される政府記録、知的財産、金融情報、機微な運用データがあるため、暗号計画は今取り組むべき判断です。「今収集し、後で解読する」シナリオは、現在収集された情報が、将来、量子能力を持つ攻撃者に読み取られる可能性に関わります。
有用な出発点は、お客様のデータです。機密性を維持すべき期間、脆弱な公開鍵アルゴリズムの使用箇所、それらの依存関係の変更にかかる期間を確認します。これにより、暗号に影響を与える量子コンピューターの到来時期の予測に頼らず、実用的な移行順序を定められます。
NISTは、耐量子規格への移行を今始めることを推奨しています。移行に関する取り組みでは、2035年までに量子攻撃に脆弱なアルゴリズムをNIST規格から除去し、高リスクのシステムはそれより早く移行することを示しています。NIST IR 8547は移行計画の草案です。各組織は、適用される要件とスケジュールを自らのシステムに対応付ける必要があります。
同じセキュリティプラットフォーム内の高度な暗号技術
Cypher Sentinelは暗号アーキテクチャの一部として、ML-KEM、ML-DSA、SLH-DSAを含む耐量子アルゴリズムを実装しています。また、準同型暗号と暗号アジリティを備えた鍵管理を、脅威インテリジェンス、ID、監視、対応と同じ環境に取り込みます。
準同型暗号は、暗号化データに対して対応する計算を実行するという、別のニーズに応えます。耐量子の鍵確立と署名は、特定の暗号操作を量子攻撃から守ることを対象とします。これらの機能をまとめることで、導入環境のデータ保護を運用目的に合わせられます。
顧客の管理は、この設計全体に及びます。プラットフォームの稼働場所、鍵の保有者、許可するデータの流れ、委任可能な操作は、お客様が定めます。アーキテクチャの概要では、ネイティブ機能、接続ツール、運用権限がどう組み合わさるかを説明しています。
既存の構成を維持しながら保護を追加
既存のセキュリティ構成を維持し、最先端の防御を追加。Cypher Sentinelの連携優先アプローチにより、選択した既存ツールがブリッジとAPIを通じて参加でき、ネイティブ機能が暗号と運用の深みを加えます。
耐量子導入では、連携範囲によって、実際に関わるエンドポイント、プロトコル、鍵、署名操作を特定します。セキュリティツールへの接続だけで、そのツールの暗号が変わるわけではありません。パイロットでは、選択したワークフローと、関連する各境界で適用する保護を実証します。
セキュリティツールとの連携と主権型導入の選択肢をご覧ください。
実践的な耐量子パイロット
- 価値のあるデータとワークフローを選ぶ。機密性、完全性、真正性の要件と、それに関わるシステムを特定します。
- 暗号の境界を整理。アルゴリズム、実装バージョン、鍵の保管責任、接続製品、承認済みのデータの流れを定めます。
- 移行を実証。相互運用性と選択したパラメーターセットの運用への影響を含め、選択した鍵確立または署名のワークフローを実行します。
- 証拠を確認。観察した振る舞い、性能、鍵のライフサイクル、復旧手順、構成に関連する検証証拠を評価します。
政府・防衛分野では、パイロットによって暗号要件をインフラの管理や承認権限と結び付けられます。重要インフラでは、運用継続性を考慮しながら、長期利用するシステムと機微情報を優先できます。
よくある質問
耐量子サイバーセキュリティとは何ですか？
耐量子サイバーセキュリティは、量子攻撃に耐えるように設計された暗号アルゴリズムを、システムとデータの保護に取り入れます。Cypher Sentinelは、耐量子機能、セキュリティ運用、高度な暗号、顧客管理型の導入を、一つの統合プラットフォームに組み合わせます。
FIPS 203、FIPS 204、FIPS 205は何をする規格ですか？
FIPS 203は共有秘密を確立するML-KEMを定義しています。FIPS 204はデジタル署名のML-DSAを、FIPS 205はハッシュベースのデジタル署名のSLH-DSAを定義しています。鍵確立と署名は目的が異なり、署名はアプリケーションデータを暗号化しません。
Cypher Sentinelの追加には、既存のセキュリティ構成の置き換えが必要ですか？
いいえ。Cypher Sentinelは、選択したブリッジとAPIを通じて、既存ツールと並行してネイティブのセキュリティ機能と暗号機能を追加します。耐量子パイロットでは、対象とするデータ経路、システム、暗号操作を定め、導入を拡大する前に相互運用性を確認します。
「今収集し、後で解読する」とは何ですか？
「今収集し、後で解読する」とは、暗号解読が可能な将来の量子コンピューターで復号できる可能性を見越し、攻撃者が暗号化情報を現在収集することです。移行計画では、データの機密性を維持する必要がある期間と、関連システムの変更にかかる期間を考慮すべきです。
耐量子パイロットはどのように評価すべきですか？
範囲を明確にした通信、署名、またはデータ保護のワークフローを選びます。アルゴリズム、実装バージョン、エンドポイント、鍵の保管責任、アクセス権限、受け入れ基準に合意します。その構成から得られた証拠を使って、相互運用性、性能、ライフサイクル運用、復旧を評価します。
主権型導入でも耐量子機能を運用できますか？
Cypher Sentinelは、顧客が管理するオンプレミス、プライベートクラウド、分離環境への導入オプションをサポートします。選択した設計によって、鍵の所有権、承認済みのデータの流れ、アクセス権限、ソフトウェア更新、環境内で利用可能な暗号機能を定めます。
耐量子の保護をセキュリティ戦略に取り込む
Cypher Sentinelの暗号アーキテクチャを確認し、組織にとって重要なデータ、システム、ワークフローを中心にパイロットを定めてください。
耐量子パイロットについて相談