GOVERN
PQC の方針・責任・調達要件。
担当者、データ保持方針、調達条件とベンダーの計画を確認します。
POST-QUANTUM CRYPTOGRAPHY
耐量子計算機暗号への移行に備える。
暗号の依存関係を把握し、事業リスクに優先順位を付け、検証可能な PQC 移行計画を作成します。
PQC の準備状況を相談なぜ今 PQC を計画するのか
PQC は従来型と量子コンピュータの攻撃への耐性を目指す暗号です。十分な能力を持つ量子コンピュータは RSA や楕円曲線暗号に影響し得ます。実現時期は不確かでも、資産の棚卸しとリスク評価は開始できます。
長期機密情報では、暗号文を現在収集し将来解読するリスクを考慮します。機密保持期間、事業上の重要性、移行期間を合わせて評価します。
ALPHASEC · END TO END
一つの PQC 計画を六つの領域で支援。
ALPHASEC のサービス構成であり、追加の NIST 認証を意味しません。
IDENTIFY
暗号資産の棚卸しと量子リスク評価。
合意した範囲の TLS、VPN、PKI、アプリ、クラウド、HSM の依存関係を調査します。
PROTECT
暗号アジリティと移行の試行。
製品が対応する PQC・ハイブリッド方式を試行し、相互運用性と性能を検証します。
DETECT
暗号設定の逸脱と旧方式の監視。
旧方式、証明書変更、意図しないフォールバックを確認します。量子解読の検知を保証するものではありません。
RESPOND
鍵と証明書のインシデント対応。
鍵の漏えい、証明書の失効・再発行、緊急の暗号変更に備えます。
RECOVER
BCP・DRP・BCM に暗号復旧を統合。
鍵、証明書、暗号化バックアップと重要サービスの復旧を検証します。
主な成果物
- 暗号資産台帳と依存関係
- 優先順位付きリスク評価
- 段階的な移行計画
- 試行計画と検証結果
- 対応・復旧手順
- 経営層向け報告と技術移管
計画に用いる規格
暗号アジリティは、安全性と事業運営を維持しながら暗号方式を変更する能力です。
範囲、権限、期間と成果物は提案書で合意します。実装は製品・プロトコルの対応に依存します。準備評価は認証ではなく、標準方式の採用だけで製品検証や絶対的安全性を示しません。
よくある質問
すべてのシステムをすぐ交換しますか？
棚卸しとリスク評価から始め、ベンダー対応と試験結果に沿って段階的に移行します。
PQC は SOC・侵入テスト・BCM を置き換えますか？
いいえ。アクセス制御、監視、テスト、対応と事業継続は引き続き必要です。