ポスト量子暗号
今こそ、ポスト量子暗号に備える時です。近い将来、量子コンピュータが機密データ、アプリケーション、取引を保護するRSA暗号や楕円曲線暗号などの公開鍵暗号プロトコルを破れるようになると考えられています。
ポスト量子暗号ソリューション
PKIaaS
当社のクラウドベースの公開鍵基盤（PKI）は、複合型の純粋な量子安全性認証局階層を提供できるため、量子での安全なシナリオやアーキテクチャのテストや実装を行うことができます。
nShieldポスト量子SDK
量子耐性暗号を可能にするソフトウェア開発キット（SDK）で量子攻撃に備えましょう。 nShieldのハードウェアセキュリティモジュール（HSM）で強力な信頼の根を持つデジタル署名アルゴリズムを生成します。
Entrust Cryptographic Center of Excellence
Entrustの専門家による、専門家評価、ツール、実用的な推奨事項を入手して、暗号アジリティを確保し、ポスト量子の世界に向けて暗号化システムを移行してください。
nShield PQCオプションパック
当社のオプションパックを使用すれば、耐量子アルゴリズム、新しい暗号化スキーム、公開鍵と秘密鍵の交換、暗号化などをnShield HSMおよびCodeSafe®ソフトウェア内に実装できます。
量子の脅威
IBM Quantumシステムは、2025年までに4,000キュービット以上という目標に向かってスケールアップしており、将来的に、既存の物理的電子機器の現在の能力を超えます。
中国の科学者たちは、世界で最も強力なスーパーコンピューターが8年かかる作業を、56-qubitの量子コンピューターが1.2時間で完了したと発表しました。
Global Risk Instituteが調査した専門家の4分の1以上が、量子コンピューティングが2033年までにサイバーセキュリティを危険にさらす可能性が50％以上あると述べています。
主な利点と機能
暗号化ヘルスチェック
Entrustの専門家にご相談いただければ、PQ対策として、暗号インベントリの評価を支援するベストプラクティスとディスカバリーツールをご紹介致します。
PKIヘルスチェック
PKIヘルスチェックは、公開鍵基盤戦略の健全性とリスクを評価し、対処するためのガイダンスとツールを提供し、正しいテクノロジーとポリシーの備えができているかどうかを確認します。
将来を見据えたサイバーセキュリティ
当社は「PQ対応」ソリューションを米国標準技術局（NIST）のガイドラインに適合させ、お客様の組織とその機密データを今日、明日、そして将来にわたって保護します。
企業の信頼
CEO、取締役会、およびその他の利害関係者に、ポスト量子暗号への移行に関する企業全体の戦略とロードマップを、自信を持って提示しましょう。
暗号アジリティの強化
純粋なPQCを今すぐ実装するか、PQ対応暗号化アルゴリズムの暗号化システムを使用してセキュリティにハイブリッドアプローチを採用することで、最も機密性の高いデータを「今収集し、後で復号化する」攻撃から保護します。
意思決定の強化
暗号化資産を可視化して、移行に、可能な限り最適な優先順位を付けることができるようにします。
ポスト量子暗号（PQC）セルフチェック
この評価は、ビジネス内に存在しない領域、または暗号化のアジリティを妨げる領域を特定することにより、新しく出現する暗号の脅威に対する組織の現在の準備状況のレビューに積極的に焦点を当てています。
専門家に聞く
Entrustの量子セキュリティ専門家のガイドの下、迫り来る量子の脅威に備える方法を学んでください。
今から準備する方法
どのような暗号資産やアルゴリズムがどこにあるのかを把握することは、どんなケースでもベストプラクティスであり、ポスト量子暗号に備えるために不可欠です。
データ
長期保存データ（10 年以上機密を保持する必要がある機密データ）がどこにあるかを把握し、データフローを理解しましょう。
暗号資産
環境全体のすべての暗号化資産（鍵、証明書、シークレット、およびアルゴリズム）とそれらが保護しているものの完全かつ明確なインベントリがあることを確認してください。
優先順位をつける
最も価値の高いデータがどこにあるか、そしてそれを保護するためにどのような暗号化が使用されているかがわかれば、何が危険にさらされているか、どこから始めればよいかがわかります。 組織が完全な暗号アジャイル アプローチ（あるアルゴリズムから別のアルゴリズムに簡単に移行する機能）を備えているかどうかを確認してください。これは、ポスト量子暗号への移行に不可欠です。
テスト
NISTは、ポスト量子コンペティション ラウンド3のファイナリスト アルゴリズムを発表しました。そして、Entrust PKI as a Service (PKIaaS) for PQはその3つのアルゴリズムすべてをサポートしています。 トライアル版では、認証局の複合型および純粋型量子耐性階層を提供し、企業がアプリケーションで複数の証明書や複合証明書をテストする機能を提供します。 試作は、nShieldハードウェアセキュリティモジュールにより、またはnShield as a ServiceとCodeSafeの組み合わせにより、当社のセキュアソフトウェア開発キットで開始できます。
計画
Entrust社は、ポスト量子暗号の標準化において主導的な役割を担っています。 暗号資産の棚卸、暗号アジリティ成熟度の評価、そしてポスト量子暗号への移行計画のために、その定義を行っている当社が提供するCryptographic Center of Excellenceをご活用ください。
ENTRUSTの専門家と共に計画する
Entrustは、インターネット技術タスクフォース（IETF）およびNISTナショナル・サイバーセキュリティ・センター・オブ・エクセレンス（NCCoE）のPQCマイグレーションプロジェクトに参加しており、量子安全研究開発の最前線にいます。 当社のCryptographic Center of Excellence（CryptoCoE）は、その知識と経験を活用して、データおよび暗号資産のインベントリ、優先順位付けに必要なツールとガイダンスを提供します。
専門家評価、ツール、実用的な推奨事項を入手して、暗号アジリティを確保し、量子による脅威の軽減に間に合うようにシステムを移行してください。
関連資料
デモのご依頼や、お客様の使用例やニーズについてのご相談は、当社のソリューションスペシャリストまでご連絡ください。