Yuval Boger氏が、米国政府機関とそのサプライチェーンが直面している広範なポスト量子暗号（post-quantum cryptography）の義務化について、Intelの連邦政府担当チーフテクノロジストであるSteve Orrin氏と語り合います。Orrin氏は、2030～2031年の移行期限、国家安全保障システムに関する2027年1月の調達要件、そして標準的なWindowsノートPCがなぜ2万個もの暗号資産を含み得るのか──ただしそのすべてに即座の対応が必要なわけではない──について詳しく解説します。さらに会話は、PQCをシリコンに組み込むIntelの複数世代にわたるアプローチ、将来のアルゴリズム変更に備えたクリプト・アジリティ（crypto agility）の重要性、そして機関が暗号インベントリに着手する際の実践的なアドバイス（OSの下層にあるファームウェアや周辺機器層が見落とされがちである点を含む）にも及びます。
- 連邦政府の期限は段階的に進行します。PQCは2030～2031年までに利用可能でなければならず、レガシー暗号はすべて2035年までに撤去される必要があり、また国家安全保障システムの新規調達については2027年1月1日からPQCが要件となります
- 標準的なWindowsノートPCには約2万個の暗号資産（ユニークパッケージにして約5,000個）が含まれ得ますが、期限に対応する必要があるのは、組織が実際にセキュリティのために依拠しているものだけであり、TelnetやHDCPビデオ著作権保護プロトコルのような使われていない機能は対象外です
- 「今収集し、後で復号する（harvest now, decrypt later）」攻撃はすでに発生しており、今日レガシーアルゴリズムで暗号化された機密データは、能力のある量子コンピュータが実現した時点ですでにリスクにさらされていることになります
- Intelは、XMSSやLMSといったファームウェア署名向けのPQC機能を5世代にわたってシリコンに組み込んできました。これは、ハードウェアには5年のリードタイムがあり、ソフトウェアのように一夜にしてパッチを当てて生み出すことができないためです
- 選択したPQCアルゴリズムが将来新たな暗号解析によって破られる可能性があるため、アルゴリズムの選定と同じくらいクリプト・アジリティが重要であり、ほとんどの暗号インベントリはOSの下層にあるファームウェア層や、プリンターのようなネットワーク接続された周辺機器を見落としています
Yuval Boger: こんにちは、Steveさん。本日はご参加いただきありがとうございます。
Steve Orrin: こちらこそ、お招きいただきありがとうございます、Yuvalさん。
Yuval: では、あなたが誰で、何をされているのか教えていただけますか？
Steve: 私はIntel Corporationの連邦政府担当チーフテクノロジストを務めており、その役割の中で、米国連邦政府およびより広範な公共部門が、Intelおよび私たちのエコシステムの技術を大規模に採用・展開できるよう支援しています。今日何が利用可能で、将来何が登場するのかを彼らが理解できるよう手助けしています。しかし同時に、彼らの要件、ミッション環境、企業ニーズを吸い上げて自社の事業部門にフィードバックし、政府の現状と今後の方向性に応え続けられるより良い製品を継続的に構築できるようにしています。
つまり、双方向に機能させることで、私たちの製品が期待や将来のニーズに応えられるようにし、また政府が今日の調達・購入から最大限の価値を得られるようにしているのです。
Yuval: 私が推測するに、最近は量子関連の話題があなたの時間をほんの少し多く占めているのではないでしょうか？
Steve: それはホットな話題です。大統領令やNSM（国家安全保障覚書）を支えるために必要な義務化と展開に向けた準備を進めています。それは連邦政府、公共部門、重要インフラをポスト量子への移行に備えさせるためのものです。そして重要なのは、まだ暗号解読に脅威となるレベルのポスト量子コンピュータは存在していないものの、それが遥か将来のリスクであって、今日のリスクに対処した後に扱えばいいものではないということです。
すでに今日起きているリスクがあり、それがポスト量子への急速な注目の高まりを後押ししていると思います。今日暗号化されたデータは将来リスクにさらされることになると理解する必要があります。ですから、今から考え始めなければなりません。むしろ、本当はすでに考え始めているべきでした。これは将来の問題ではなく、今日の問題なのです。
Yuval: 期限について簡単に概要を教えていただけますか？何がいつまでに安全化される必要があるのでしょうか？
Steve: それは良い質問ですね、Yuvalさん。そして単純な話ではありません。複数の期限があり、それはシステムの種類によって異なります。そして最近発表された最新の大統領令は、影響を受ける追加のシステムにも光を当てています。
まずは基本的な期限から始めましょう。初期の大統領令や国家安全保障覚書のいくつかでは、ポスト量子アルゴリズムへの移行に関して将来の明確な日付が定められました。最も重要なのが2030年と2031年で、連邦政府内、国家安全保障システム内のすべての重要インフラは、暗号化、デジタル署名、およびそれらを利用する技術について、ポスト量子アルゴリズムへの移行を完了している必要があります。
これが全体的な義務です。そしてもう一つの日付が2035年で、これはあらゆるレガシー暗号を環境から取り除かなければならない期限です。つまりまず、2030年と2031年にポスト量子アルゴリズムを利用可能にし、使用を開始しなければなりません。そして2035年までに、ポスト量子ではないもの、あるいは他のアルゴリズムが存在するものはすべて取り除かなければなりません。
しかし、これにはもう一つ興味深いニュアンスがあり、それは調達サイクルに関わるものです。スイッチを切り替えるように「昨日までポスト量子ではなかったが、今日からポスト量子だ」というわけにはいきません。移行、識別、テストと評価、そして予算化が必要な購入サイクルという一連のプロセスがあります。
最初の期限の一つはCNSA 2.0で発表されましたが、実は残念ながらFAQの中に埋もれていました。実際の覚書本文には記載されていなかったのです。しかしそのFAQで期間について強調された重要なポイントの一つ──これは2024年12月に発表されました──は、国家安全保障システムについて、2027年1月1日から始まる新規調達・新規契約はポスト量子をその調達要件の一部として求めなければならない、というものです。
つまり、新しいファイアウォール、新しいウェブサーバー、新しいセキュリティアプライアンス、新しいサーバー、新しいクラウドサーバーを購入しようとする場合、1月1日以降に締結される新規契約にはすべてポスト量子への要件が課されます。これにより、いつからそれらを購入し始めなければならないかという起点となる期限が設定されたわけです。
これが重要なのは、2031年の期限に間に合わせるためには、何年も前から購入を開始し、検証、テスト、展開、トレーニング、稼働化を行う必要があると理解する最初の一線だったからです。実際の調達から、こうした大規模システムで完全に稼働するまでにはタイムラグがあります。そしてこのようなラグを抱えているのは政府だけではありません。大企業でも、大規模な本番運用に入る前に、調達、展開、トレーニング、完全な検証を行うには時間がかかります。
そこで政府が認識したのは、もっと早くから購入を始める必要があるということです。2027年1月1日という期限が、目標達成に役立つものの購入開始という点で、実際に物事を動かすきっかけとなっています。
最新の大統領令では、その範囲が国家安全保障システム──つまり国防総省や情報コミュニティ、政府内の他のいくつかの情報機関──だけでなく、連邦政府全体および防衛産業基盤（defense industrial base）にまで広げられました。基本的に強調されたのは、高価値資産（high-value assets、HVA）、すなわちミッションクリティカルなシステムです。
つまり、機関の企業活動における重要機能を支えるアプリケーション、システム、インフラも、今回2030年、2031年の期限の対象となります。これは大いに役立ちました。というのも、政府の他の部分について混乱があったからです。この大統領令は、対象は国防総省と情報機関だけではなく、政府全体、そして政府を支える主要産業も含まれると明確な線を引いたのです。
つまり、防衛産業基盤、システムインテグレーター、プラットフォームの構築者、航空機を製造する企業、連邦政府と契約してシステムを構築する企業──それらもすべて今やこの大統領令の対象となります。2030年、2031年の期限に間に合わせるため、ポスト量子暗号への移行と計画を開始し、動かし始める必要があるのです。
Yuval: 例えば、ある連邦機関がPCを購入したいとします。PCには画面があり、これは問題にならないかもしれません。プロセッサがあり、Wi-Fiチップがあり、かなり多くのメーカーから供給された非常に多くのコンポーネントがあります。それらすべてがどのようにして、こうしたセキュリティ基準の認証を受けられるようになるのでしょうか？
Steve: それは本当に良い質問ですね。あなたはそこで重要なポイントを突いています。単純な例、たとえば──実際には単純ではありませんが──ノートPCのようなものを考えてみましょう。そこにはさまざまなコンポーネントがあります。完成品には、多様なベンダーによるハードウェア、ソフトウェア、ファームウェアが組み込まれています。
ノートPCを購入すると、当然CPUがあり、ワイヤレスカードがあり、トラステッド・プラットフォーム・モジュール（trusted platform module）があり、USBハブ、電源レギュレーター、グラフィックスエンジン、ビデオ機能があります。そしてそれらを動かすBIOSやファームウェアがあり、さらにその上にロードされるオペレーティングシステム、ドライバー、ソフトウェアスタックがあります。ですから、ノートPCが完成し、それを起動してWindowsやその他すべてのソフトウェアが立ち上がるとき、そのすべてが調和して動作しなければなりません。
そしてそれは業界全体の取り組みであり、コンポーネントメーカー、IntelのようなCPUメーカー、Dell、HP、Lenovoといった場合のOEM、Microsoftのようなオペレーティングシステムベンダー、あるいはLinux環境、その他スタックの上位にあるソフトウェア間の協力が必要です。そこにAdobeを載せる。ウイルス対策ソフトを載せる。そのすべてがポスト量子対応でなければなりません。
ですから、この目標を達成する方法にはいくつかのニュアンスがあります。まず何よりも重要なのは、自分たちが依拠しているものに立ち返ることです。これはCNSAやNISTから出てきた重要なメッセージの一つでした──自分たちのセキュリティ体制、セキュリティの保証のために依拠しているのはこれらだ、そしてこれらがポスト量子対応になる必要がある、と言えるようにならなければなりません。
この件に取り組んでいるある機関の方々が示した素晴らしい例があります。もし自分のシステムでWindowsを動かしているなら、Windowsには多くのソフトウェアが付属しており、その中の一つが──
