NISTの国立サイバーセキュリティ卓越センター（NCCoE）は、PQC移行プロジェクトの機能をサイバーセキュリティリスクフレームワークにマッピングするサイバーセキュリティホワイトペーパー（CSWP）48の草案を公開しました。この出版物は、組織のポスト量子暗号（PQC）への移行を支援する実践を実証する進行中のプロジェクトの一部です。草案のパブリックコメント期間は2025年10月20日まで開放されています。
このプロジェクトは2つのワークストリームで構成されています。暗号探索ワークストリームは、暗号がどこでどのように使用されているかを組織が特定するのに役立つインベントリツールの使用に焦点を当てています。相互運用性テストワークストリームは、ベンダーがPQCアルゴリズムを実装し、標準化団体が標準化されたプロトコルをPQCを含むように更新するのを支援するように設計されています。このテストの目的は、制御された環境で互換性の問題を特定して解決し、個々の組織が独自の移行作業に費やす時間を削減することです。
NCCoEは、このプロジェクトで産業界と政府から50以上の組織のコンソーシアムと協力しています。これらの参加者には、Amazon Web Services（AWS）、Cisco Systems、Google、IBM、JPMorgan Chase、Keyfactor、Microsoft、国家安全保障局（NSA）、Palo Alto Networksが含まれます。この共同の取り組みは、敵対者が現在の暗号化されたデータを収集し、将来的に量子コンピュータで解読することを意図した「今収穫し、後で解読する」脅威に対処するように設計されています。
CSWP 48に加えて、NCCoEは[NIST SP 1800-38A](https://www.nccoe.nist.gov/sites/default/files/2023-04/pqc-migration-nist-sp-1800-38a-preliminary-draft.pdf)、[38B](https://www.nccoe.nist.gov/sites/default/files/2023-12/pqc-migration-nist-sp-1800-38b-preliminary-draft.pdf)、[38C](https://www.nccoe.nist.gov/sites/default/files/2023-12/pqc-migration-nist-sp-1800-38c-preliminary-draft.pdf)の予備草案も公開しており、これらはPQC移行に関するビジネス意思決定者、プログラムマネージャー、IT専門家向けの実践ガイドです。このプロジェクトは、開発者、製品インテグレーター、顧客組織の幅広い層にとって、PQC移行をより実用的で管理しやすいプロセスにすることを目的としています。
2025年9月20日
