2026年10月19日・20分で読める
Yuval Boger氏が、物理学者からウォール街のサイバーセキュリティのベテランに転身したJoel Van Dyk氏と、暗号に対する量子の脅威と、組織が今すぐ何を準備すべきかについて語り合う。Joel氏は、量子をCISOにとってのトップリスクの一つに挙げる理由、暗号敏捷性（cryptoagility）の概念 — 量子コンピュータの進化に合わせてアルゴリズムを継続的に切り替えられる態勢を整える必要性 — について説明し、企業が暗号インフラを数年かけてアップグレードする間の盾となる「PQC Done」と呼ばれる量子プロキシを含む、自身が構築しているツールについて述べた。また、取締役会が量子リスクを認識しつつあること、量子のセキュリティ面と機会面が連携すべき理由、そしてQKDがポスト量子の全体像の中でどこに位置づけられるかについても議論した。
- Van Dyk氏はタイミングのギャップを指摘する。大手銀行が暗号インフラの交換に約10年かかる可能性があるとの試算を挙げる一方、暗号解読可能な量子コンピュータはおそらく4〜5年以内に登場する可能性が高いと考えている。彼のプロキシ「PQC Done」は、より深いアップグレードが続く間、ファイアウォールのようにトラフィックを量子安全アルゴリズムに切り替えることを目的としている。
- 彼は、一度きりの移行という考え方は誤ったメンタルモデルだと主張する。現在のアルゴリズムは最終的に破られるだろうと予想するため、企業には暗号敏捷性が必要だと述べる。すなわち、インベントリ（資産棚卸）、暗号の集中管理、そしてバックアップ復元の訓練のように、破られたアルゴリズムを数日から数週間で交換できるようにする実践的な訓練である。
- Van Dyk氏は、量子をCISOの優先順位でAIに次ぐ2位に位置づける。その理由は、AIでのミスは競争上の痛手になるが、量子でのミスは、強力なマシンが登場した瞬間に企業が乗っ取られる可能性があるからだ。それでも企業には準備するための数年があると彼は考えている。
- QKDについては、彼は中間的な立場を取る。企業はパイロット試験を行い、どこに適合するかを学ぶべきであり、アイルランドの国境を越えたパイロット試験を指摘する。基本的な暗号の修正とインベントリの完了より先に行うべきではないと述べる。
Yuval Boger: こんにちは、Joel。今日はお時間をいただきありがとうございます。
Joel Van Dyk: こんにちは、お招きいただきありがとうございます。
Yuval: どういたしまして。では、あなたはどなたで、何をされているのですか？
Joel: 私は教育を受けた物理学者です。大学院はNYUで物理学の学位を取り、学部も物理学でした。私は大学院から銀行業界に逃げ込んだ者の一人で、この30年以上ウォール街でサイバーセキュリティに携わってきました。そしてこの5、6年、量子暗号とセキュリティ、そして量子コンピューティング全般に非常に興味を持つようになりました。なぜなら、それが私の経歴の2つの側面を鋭く結びつけるからです。
Yuval: では、現在はどのような仕事をされているのですか？
Joel: 現在は、ポスト量子サイバーセキュリティ分野で活動する数社にコンサルティングを行っています。最も興味深いのはProject Elevenです — 「eleven」という単語で綴られます — 彼らはゼロから構築するPQC KMS（ポスト量子暗号鍵管理システム）を開発しています。そして自分自身としては、監査情報を備えた量子プロキシを構築する会社を持っています。
アイデアは、トラフィックを量子安全アルゴリズムに切り替えることです。これにより暗号技術が導入されると同時に、AIを使って出入りするすべてのデータをリスク管理とサイバーセキュリティリスク管理に役立つデータにパッケージ化します。なぜなら、そのようなデータへの需要は今や尽きることがないからです。
Yuval: 高い視点で見ると、PQCに関する議論の多くは非常に似たものに聞こえます。量子コンピュータがいつか暗号を破れるようになる、だからPQCに移行すべきだ、と。今日でも、悪意のある攻撃者は後で解読するためにデータを保存しています。そして企業は資産のインベントリを作成し、優先順位を付け、量子セキュリティを確保すべきだ、と。
しかし、その下にはもっと多くの詳細があるはずです。この高い視点での議論の先に、人々が知るべきことは何だと思いますか？
Joel: いやはや、それは非常に広い分野です。順不同で攻めていきましょう。そうですね、量子コンピュータは確実に登場します。正確な日付を知っていれば、おそらくどこかに賭けて大金を稼いでいるでしょう。
しかし、私は知りません。私が知っているのは、物理学における進歩と研究が容赦なくその方向に進んでいるということだけです。例えば、イースターの頃、4月初めか3月末に、量子コンピューティングに関する基礎物理学の多くを解決し、脅威モデルとその実現方法の地図も提供する2本の論文が発表されました。
それによって、この取り組みは本当に工学の問題に変わりました。学部時代に多くのエンジニアとルームメイトだった私にはわかります。エンジニアは問題解決が非常に得意ですから、そういったことは成し遂げられる傾向があります。それがより短い時間軸でなのか、より長い時間軸でなのかは確信が持てませんが。賭け事の話をしましたが、私は賭けをする人間ではありません。だからこそ、すべてのCISOに早めに計画を立てるよう伝えているのです。
現在の最も保守的な見積もりは、以前は2035年でしたが、2029年から2030年頃に繰り上がっています。繰り返しますが、これはあくまでベルカーブ、ガウス分布です。誰でも間違える可能性はありますが、それが最も可能性の高い時期です。そして、やるべきことは、最善の攻撃は最善の防御であるということなので、準備をしたいのです。
インベントリは、FS-ISAC PQCワーキンググループで実際に私たちが最初に取り組んだ良い成果です。しかし、その他のすべては、私たちが作り出した — あるいは私たちが作ったかもしれませんが — 「暗号敏捷性（cryptoagility）」という言葉の下に含まれます。私たちは過去25年から30年、現在のアルゴリズムで生きてきました。
コンピュータはそれらを破れませんでした。しかし、もはやそのような余裕はありません。したがって、インベントリを行うだけでなく、すべてのハードウェア、ソフトウェア、サードパーティベンダーのインベントリを行う必要があります。そして、それを集中管理し始め、こう言える筋肉を鍛え始める必要があります。「ねえ、量子コンピュータが最新のNISTアルゴリズムを破ったら、そのアルゴリズムを数日、数週間で切り替えられるようにしておかなければならない」と。
Heartbleedのような、誰もが何をすべきかわからず右往左往する事態を再び起こすわけにはいきません。そしてもう一つの大きなものはブロックチェーンです — それはすべて非対称暗号を中心に構築されています。そして、彼らが呼ぶところの暗号解読可能な量子コンピュータ — 暗号のかなりの部分を破れるもの — がおそらく今後4、5年で登場した場合、そこが最初に標的になります。
そして多くの金融機関はブロックチェーンに大きな投資をしてきました。だからこそ、私がProject Elevenに興味を持っているのです。彼らはその分野で最高の仕事と最高の知的財産の多くを持っています。お望みだったよりも長い回答だったかもしれませんが、私はまだ表面に触れただけだと感じています。
Yuval: いえ、素晴らしい回答でした。詳細がとても良いですね。では、準備したい組織にとって、世の中には非常に多くの異なるアプローチがあります。量子の脅威から企業を守るために、適切なパートナーをどのように選ぶことをお勧めしますか？
Joel: 最初の最初に立ち戻って考えてみると — 私は多くのCISO組織で働き、自身もCISOを務めたことがあります — 単一の正解はありません。NISTの管理策を盲目的にすべて適用すれば良いサイバーセキュリティプログラムができるというわけでもないのと同じです。
やるべきことは、組織にとって自然で、組織内で機能する何かをすることです。非常に革新的な組織もあります — JPモルガンやHSBCが思い浮かびます。非常に監査主導型で、より標準ベースのトップダウンなアプローチが必要な組織もあります。適切な言葉が見つかりませんが。
したがって、CISOとして、これがどこに適合するのかを本当に理解しようと努める必要があります。それはそもそもあなたの仕事の一部です。そして、これがセキュリティの反対側のコインである一般的な量子コンピューティングとどこで適合するのか。結局のところ、会社全体が量子コンピューティングで何をするつもりなのか。
したがって、チーフエンタープライズアーキテクトやその組織と非常に強く連携したいです。そして私が強く推奨するのは、これを政治的な争いにしないことです。私が最後に勤めた会社で推奨したのは — 現在JPモルガンにいるRob Otterという一緒に働いた人物がいますが、私たちはロンドンの同じ場所を拠点としていたため、非常に緊密に連携しました。彼は量子コンピューティングの多くを担当し、私はポスト量子暗号の多くを担当し、それらは互いに補完し合っていました。そして、私たちがいた会社であるState Streetへの答えは、相互に刺激し合えるセンター・オブ・エクセレンスを形成しよう、ということでした。一部の企業は「これはこの領域に留めるべきだ。これは別の領域に留めるべきだ」と非常に強く考えるでしょう。したがって、単一の正解はありません。ただ掘り下げて、すべての問題に対処し始めるしかないのです。
Yuval: CISOは毎日、複数の脅威や複数の懸念に直面していますよね？ 企業に侵入する別の方法を見つけているAIモデルもあります。その「超緊急」から「全く緊急でない」までの尺度で、量子をどこに位置づけますか？
Joel: そのお気持ちはよくわかります。
私は多くのCISO組織にいてきましたが、運営方法や組織の構成によっても異なりますが、机の上にはたくさんのものが流れてきます。角を曲がるたびに別の規制当局が「これがあなたへの書簡です」と言ってきます。確かにAIは現在の時代の最大の敵（bête noire）です。そしてCISO組織がまだ正さなければならないこと、毎日正し続けなければならないことがたくさんあると思います。
それは一種のサイバーハイジーンです。SOC組織を正しく構築する必要があります。基本的な戦略とセキュリティアーキテクチャを正しく構築する必要があります。最も重要なものの一つはアイデンティティおよびアクセス管理であり、これは — 一度解決しても、また解決しなければならないように見えます。それほど重要であり、それを取り巻く技術が変化し続けるからです。
そして、リスク管理組織があります。すべての監査人、コンプライアンス担当者、規制当局とどのように連携するか。そのような全体の枠組みの中で、量子は確かにAIのように現在トップにあるものではありませんが、明確かつ現在進行形の危険であるため、私は間違いなく2番目に置きます。
かつての同僚が私に言いました、そうだな、パーで —
