量子コンピュータの実用化が近づく中、現在広く使われている暗号技術が将来解読される危機に対し、官民挙げての対策が本格化している。直近1週間のニュースだけでも、Kyndrylの企業向け暗号診断サービス、SandboxAQと米国防総省の5年契約、Carahsoftによる連邦機関向けツール提供と、立て続けに耐量子暗号（PQC）への移行支援サービスが発表された。これらの動きは偶然ではなく、量子コンピュータによる暗号解読の脅威が現実味を帯びてきたことを示している。
注目すべきは、2029年にも現行暗号が危険にさらされる可能性が指摘されている点だ。つまり、残された時間は5年程度しかない。さらに深刻なのは「Harvest Now, Decrypt Later（今収集して後で解読）」と呼ばれる攻撃シナリオで、現在収集されたデータが将来解読されるリスクが現実のものとなっている。機密情報や長期的に保護すべきデータは、すでに危険にさらされていると言っても過言ではない。
各社が提供するサービスには共通点がある。まず現状の暗号資産を可視化し、脆弱性を特定すること。企業のITシステムにおける暗号化の弱点を分析し、暗号資産を自動で発見・管理するツールが中心となっている。これは2030年までの新暗号方式への移行義務に対応するための第一歩であり、膨大なシステムの中からリスクの高い部分を優先的に特定する必要があるためだ。
一方で課題も浮き彫りになっている。経営層の96%が量子技術の脅威を十分に認識していないという調査結果は衝撃的だ。技術的な対策が進む一方で、意思決定層の理解が追いついていない現状は、PQC移行の最大のボトルネックとなる可能性がある。巨額の投資と組織全体の取り組みが必要なこの移行において、経営層の意識改革が急務と言えるだろう。
特に国防総省のような防衛システムでは、暗号の安全性が国家安全保障に直結する。民間企業においても、金融取引、医療情報、知的財産など、長期にわたって保護すべきデータを扱う組織は、もはや対岸の火事として傍観できる状況ではない。今後、耐量子暗号への移行は、サイバーセキュリティ戦略における最優先課題の一つとして、あらゆる組織で取り組まれることになるだろう。
