米国政府の主要ITソリューションプロバイダーであるCarahsoft Technology Corp.は、Patero Inc.と提携し、Patero社の暗号インベントリおよびリスク評価ソリューションであるPanoQoR™を公共部門に提供すると発表しました。この協力は、連邦政府機関および重要インフラ組織が、ポスト量子暗号（PQC）への移行に関する義務的な期限を満たすことを支援することを目的としています。
PQCへの移行は、量子攻撃に脆弱な暗号システムのインベントリを作成することを機関に求める米国およびカナダ政府の義務化によって推進されています。このプロセスは、「今収集して後で復号化する」（HNDL）キャンペーンの脅威を軽減するために不可欠です。これは、将来の量子コンピュータによる最終的な復号化のために、暗号化されたデータが今日捕捉される手法です。
Patero社のPanoQoR™プラットフォームは、暗号の発見とコンプライアンスのボトルネックに対処します。3つの中核領域における機能を提供します：
- Cryptographic Discovery & Inventory: IT、OT（Operational Technology）、およびクラウドエコシステム全体における古典的暗号化のすべてのインスタンスを特定する。
- Quantum Risk Scoring & Prioritization: HNDLリスクおよび規制期限への露出を評価する。
- Compliance Reporting & Continuous Monitoring: NSA's CNSA 2.0ガイダンスやOMB M-23-02要件などの主要なマイルストーンに向けた進捗の監査可能な証拠を各機関が作成できるようにする。
本契約により、CarahsoftはPatero社のマスター政府アグリゲーターとして位置づけられ、NASA SEWP Vなどの主要契約を通じて、連邦政府、国防産業基盤、および重要インフラ全体でこのソリューションを利用可能にします。この提携は、米国の機関が2030年までに優先度の高いPQC移行を完了するという義務に直面している中で実現しました。
Patero社のCOOであるPeter Bentley氏は、機関が明日重要なものを保護する前に、今日どのような暗号化を持っているかを知る必要があると強調し、Carahsoftをこの重要な機能を拡大するための理想的なパートナーと呼びました。
2025年12月8日
