主なポイント：
- 進化するサイバー脅威は、暗号資産管理の必要性が高まっていることを示している
- HSM（ハードウェアセキュリティモジュール）は、暗号鍵や高価値データを保護するために設計されている
- 耐量子計算機暗号への対応には、鍵、証明書、シークレットへの可視性が求められる
例えば最近のオンプレミス版Microsoft SharePointユーザに影響を与えたゼロデイ攻撃のように、新たな脆弱性がニュースを賑わすと、ITチームは何をすべきかがわかっています：危険にさらされたシステムを特定し、パッチを適用し、侵入経路を遮断すること。
しかしパッチ適用はもはや作業の終着点ではありません — より重要な問いが始まる地点なのです
こうした事態のたびに、攻撃者が真に狙っているもの—暗号資産—を深く考察すべきです。これらの資産はマシン、API、そしてアプリケーションの信頼できる身元を確立し、あらゆるデータ保護体制の基盤となるアクセス認証情報や暗号鍵を保護します。 つまり、最初の防衛線であり、最後の砦でもあるのです。 攻撃者は個々のアカウントパスワードを追うよりも、こうした資産を盗む方がはるかに利益が大きいことを知っているのです。
暗号資産の窃盗： 新たなフィッシング
このパターンは以前にも見られました。 ハッカーはかつてパスワードの総当り攻撃に時間を費やしていました。 その後フィッシングによってパスワードを直接盗むことが容易になり、 今は、暗号資産でも同じ変化が起きています。
鍵を盗んで堂々と侵入できるのに、なぜシステムに入り込もうとするのか？
暗号資産が侵害されると、攻撃者は信頼されたシステムを偽装し、機密情報を復号し、ネットワーク内を制限なく横方向に移動できるようになります。 くの組織では、ハードウェアセキュリティモジュール（HSM）などの、この種の窃盗を防ぐ適切な制御手段をまだ導入していません。
最近発生したVMware ESXi、vCenterサーバーやF5アプライアンスを標的とした別の攻撃事例を考えてみましょう。 攻撃者は単に混乱を引き起こすだけでなく、特権アクセス認証情報、つまりステルス制御の扉を開く暗号の「シークレット」を狙っていました。 このケースでは、HSMで保護された鍵でデータを暗号化していた組織は、被害の大部分を回避できたはずです。
暗号化は鍵の保護ほど強力ではない
私がよく遭遇する最大の誤解の一つは、暗号化さえしていれば十分だという考えです。 しかし、実際はそうではありません。
真の防御は、暗号化の背後にある鍵と、システムやアプリケーションへの信頼できるアクセスを提供する本人確認情報を保護することにかかっています。 ドアに鍵をかけても鍵がドアマットの下に隠されているなら、どんなに頑丈な錠前でも意味がありません。ダウンタイムと復旧のコストは高くなります。 さらに攻撃者がデータの暗号鍵も盗んだ場合、サービス中断は本格的なデータ窃盗やランサムウェア危機へと発展する可能性があります。
だからこそ、セキュリティ責任者は以下の点を問うべきです：
- 暗号鍵はどこに保管されているか？
- 誰がアクセス権を持ち、発行には二次認証が必要か？
- 十分な頻度で更新されているか？
- それらを支えるエコシステムは最新か？
- どの鍵を耐タンパ性HSMに保管すべきか？
こうした基礎的な疑問はしばしば放置され、攻撃者はその事実を把握しているのです。
HSM： 値の高い資産にとって不可欠な要素
信頼性の高い環境において、HSMは機密鍵保護の標準となる基盤です。 定期的なリスク評価では、公表された脆弱性への対応として、あるいは予防措置として、より強固な保護が必要な鍵や秘密情報が特定されます。
HSMは暗号鍵を保護するために設計されており、ハイエンドモデルではその境界内で機密性の高い暗号処理を安全に実行します。 暗号鍵窃取の急増は、組織が暗号処理をHSM内で保護することの重要性を浮き彫りにしています。
HSMが重要な理由：
- 耐タンパ性： 不正アクセス試行は検出・記録されるか、強力な権限設定により完全にブロックされます。
- 規制準拠： PCI DSS、NIS2、HIPAAなどの規則は、強力な鍵保護を義務付けまたは強く推奨しています。
- 鍵管理： HSMは複雑な環境全体における暗号資産のガバナンスを提供します。
- クラウドおよびハイブリッド環境での互換性： クラウド環境においても、HSMは鍵の管理権限を維持することを保証します。 HSMがなくては、データに対する管理権限は事実上失われます。
- リスク軽減： HSMが高価値な暗号資産を保護する場合、脆弱性や侵害の影響はしばしば抑制されるか、完全に排除されます。
可視化から行動へ： ゼロトラストの義務化
ゼロトラストフレームワークでは、データ侵害が発生することを前提とします。 戦略は「もし」から「いつ」へ、そして発生時の被害範囲を最小限に抑えることにシフトします。
その出発点は可視性です。 存在しているかどうかがわからないものを保護することはできません。 ベストプラクティスとして、資産台帳から暗号資産を分類し、自動検出をサプライチェーン調査票やDevOpsレビューなどの手動プロセスで補完します。 自動化ツールではすべてを捕捉できません。たいてい、資産の30％は可視化されないままです。
可視化が完了した後は、資産やアクセス権限とそれらが保護するシステムやデータを対応させます。 可視化の真価が発揮されるのはこの段階です。
次に、継続的なリスクプロファイリングを適用します。 自動評価により、コンプライアンス違反や重大なリスクに発展する前に問題を検知します。 これにより、HSMによる保護が必要な資産の優先順位付けが可能となり、鍵の交換が確実に実行され、重要システムの堅牢性が維持されます。
最後に、これを耐量子計算機暗号対応の基盤として活用してください。 HSM、PKI、鍵および証明書管理の戦略的な組み合わせは、現在のリスクに対処するだけでなく、エコシステムを統合し、サプライヤーの複雑性を低減し、今後の暗号技術移行に備えることができます。
セキュリティおよびIT責任者のための実践的ステップ
企業環境のセキュリティ確保を担当している場合、推奨される優先事項には以下を含みます：
- 暗号資産の統合インベントリ構築。 存ツールを活用し、必要に応じて手動で不足分を補完。
- HSM内での鍵およびシークレットを保護。管理が容易になり、増加する攻撃に対する保険となる。
- 鍵更新ポリシーの見直し。 古い、または脆弱な鍵は重大なリスク要因となり得る。
- Hardening applications and APIs by strengthening credential security.
- より多くのデータの暗号化、特にAIで増加する非構造化データ
- Automating compliance and risk profiling across more keys, secrets, and certificates.
- 証明書ライフサイクル管理（CLM）における自動化への過度な依存回避。 堅牢なPKI実践が伴わない場合、CLMは新たな脆弱性を生む可能性があります。 根本原因をまず解決してください。
これらは長期プロジェクトではなく、現代のセキュリティにおける新たな基本要件です。
パッチ適用は必須。 暗号資産保護は戦略的
脆弱性対応においてパッチ適用は依然として適切な初期対応ですが、最終手段ではありえません。
暗号資産の窃取は増大し続けています。 システムそのものではなく、システムを保護する鍵を安全に管理する組織が優位に立ちます。
「コードの修正」から「信用の保護」への転換によって、真のレジリエンス（回復力）を構築します。これが企業セキュリティの未来です。 これが企業セキュリティの未来です。
