耐量子暗号とは?ビジネスを守る次世代暗号

3行でわかるポイント

  • 量子コンピューターが現在のインターネット暗号を脅かす時代が近づいている
  • 米国NISTが2024年8月に耐量子暗号の国際標準を正式発表、移行が急務に
  • 「今収集して後で解読」攻撃が現実の脅威となり、企業は今すぐ備えが必要

わかりやすく解説

毎日使うネットバンキングやクレジットカード決済は、「暗号(あんごう)」という技術で守られています。この暗号は「素因数分解(そいんすうぶんかい:大きな数を素数の掛け算に分解する計算)」が普通のコンピューターでは何千年もかかるほど難しいことを利用しています。

しかし、量子コンピューター(量子力学の原理を使った超高速コンピューター)が普及すると、同じ計算がわずか数分で解けてしまう可能性があります。

そこで登場するのが耐量子暗号(Post-Quantum Cryptography:略してPQC)です。量子コンピューターでも解読が困難な数学問題を使った次世代の暗号技術です。

{{internal_link:量子コンピューターの現在地と企業への影響}}

NISTが2024年に国際標準を確立

2024年8月、米国の国立標準技術研究所(NIST)が耐量子暗号の国際標準を正式に発表しました。主なアルゴリズム(計算手順)は3種類です。

  • ML-KEM(旧称CRYSTALS-Kyber):データの鍵交換に使用
  • ML-DSA(旧称CRYSTALS-Dilithium):デジタル署名(電子的なはんこ)に使用
  • SLH-DSA(旧称SPHINCS+):署名の代替手段

日本でも総務省とIPA(独立行政法人情報処理推進機構)が移行ガイドラインを策定中で、2030年代初頭を目標に金融・通信・政府インフラの移行が進む見込みです。

「今収集して後で解読」攻撃が深刻

専門家が特に警告するのが「Harvest Now, Decrypt Later(今収集して後で解読する)」攻撃です。悪意ある攻撃者が今の暗号化データを大量に収集し、量子コンピューターが普及した将来に一括解読するという戦略です。

医療・法務・防衛など機密情報の保持期間が長い分野では、今すぐ対策を始めないと間に合わないと言われています。

{{internal_link:サイバーセキュリティの最新トレンド}}

ビジネスへの影響

耐量子暗号の普及は複数の巨大市場を生み出します。

移行支援市場の急拡大:Gartnerは2029年までに大企業の50%以上が耐量子暗号への移行を開始すると予測。コンサルティングや監査サービスの需要が急増します。

インフラ更新の特需:金融機関・クラウドプロバイダーはサーバーやHSM(ハードウェアセキュリティモジュール:暗号キーを安全に保管する専用装置)を大規模更新する必要があり、半導体・ネットワーク機器メーカーに追い風が吹きます。

コンプライアンス対応ビジネス:規制義務化が予想される中、認証・監査サービスや教育研修市場も拡大が見込まれます。世界の耐量子暗号市場は2030年に約90億ドル規模に達するとの予測もあります。

{{internal_link:量子コンピューター関連の投資・市場トレンド}}

編集部の一言

「量子コンピューターはまだ先の話」と油断は禁物です。インターネット全体の暗号を入れ替えるには10〜20年かかるとも言われており、まさに「転ばぬ先の杖」が必要な局面。まずは自社の暗号化インフラの棚卸しから始めてみてはいかがでしょうか。