今日の暗号化が、明日には読まれる
今日暗号化したデータは、今記録され、量子コンピュータがそれを守る公開鍵暗号を破れるようになった後に復号される可能性があります。この攻撃は「今収穫し、後で復号する」（HNDL）と呼ばれます。長年機密を保つ必要のある金融、医療、身元、行政の記録は、すでに危険にさらされています。
解決策は耐量子暗号（PQC）です。量子攻撃に耐えるよう設計された公開鍵暗号です。しかしほとんどの組織は、どこで暗号を、どのアルゴリズムと鍵で使っているのか、それが変わるとどのシステムが止まるのかを答えられません。
変わること
暗号の全体像をつかむ
使用中のアルゴリズム、鍵、証明書と、それらに依存するシステムの、完全かつ維持された一覧。
正しい順序
データを秘匿すべき期間と露出度でシステムを並べ、最も価値の高いデータから守ります。
次の変化に備える
標準は動き続けるため、書き直しなしでアルゴリズムを差し替えられるシステム。
提供内容
暗号の可視化とCBOM監査
コード、システム、ネットワーク通信に含まれる暗号を自動で検出し、暗号技術の部品表（CBOM）として記録します。すべてのアルゴリズム、鍵、証明書とその使用箇所の一覧です。
NIST PQC移行のエンジニアリング
NISTの耐量子標準への移行。鍵交換はFIPS 203（ML-KEM）、デジタル署名はFIPS 204（ML-DSA）、ハッシュベース署名はFIPS 205（SLH-DSA）です。
ハイブリッド量子安全TLSとVPN
古典暗号と耐量子暗号を組み合わせたTLS 1.3およびVPN接続。どちらかが破られても安全を保てます。
PKIとコード署名の刷新
公開鍵基盤とコード署名をデュアルスタックで運用し、移行期間中は古典暗号と耐量子暗号の証明書を並行して発行します。
暗号アジリティのアーキテクチャ
暗号を明確なインターフェースと設定の背後に移し、利用側のシステムを変えずにアルゴリズムを差し替えられるようにします。
HSMとの統合
耐量子鍵をハードウェアセキュリティモジュール（HSM）で生成・保管します。秘密鍵をソフトウェアから遠ざける耐タンパー機器です。
QKDの助言とHNDL対策
専用の光回線で鍵を交換する量子鍵配送（QKD）がお客様の回線に適するか、また最も機密性の高い通信をHNDL攻撃から守る計画を助言します。
進め方
ディスカバリー
コード、システム、通信を走査してCBOMを作成し、各システムの担当者と内容を確認します。
優先順位付け
データを秘匿すべき期間、露出度、変更の難しさでシステムを順位付けします。
移行計画
目標とするアルゴリズム、ハイブリッド期間、HSMとPKIの変更、作業順序を合意します。
段階的な移行
まずハイブリッドアルゴリズムを導入し、各システムを取引先と接続して試験し、すべての変更にロールバック手段を確保します。
検証と維持
ディスカバリーを再実行して古い方式が残っていないことを示し、システムの変更に合わせてCBOMを最新に保ちます。
本番での実績
当社の暗号技術の取り組みは、親会社グループであるKONG GROUP（DCTL）のRustによる暗号エンジニアリングに支えられています。導入事例のソブリンAI基盤は、ハイブリッド量子安全TLS 1.3で稼働しています。
標準とツール
- セキュリティと暗号
- Cryptographic bill of materials (CBOM)
- TLS 1.3
- Thales HSM
- HashiCorp Vault
- 標準と規制
- NIST FIPS 203 (ML-KEM)
- NIST FIPS 204 (ML-DSA)
- NIST FIPS 205 (SLH-DSA)
- NIST post-quantum cryptography (PQC)
始め方
今後の流れ
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。
5段階での提供
体制の立ち上げ、ライブ実演を伴うスプリント、連携と堅牢化、受け入れと本番稼働、そしてマネージドサービス。ローンチ後は保証期間と、その後の任意のサポート・保守が待っています。
組み込みスペシャリストと戦略的増強
ニアショア・オンサイトのプリンシパルエンジニアとスペシャリスト、および組み込みのソリューション・変革・PQC・連携アーキテクト。
AIネイティブなプロダクトチーム
シニアエンジニアによるマネージドのクロスファンクショナルなポッド。エージェント型コーディング環境とQA環境を装備します。
最短の入口は、迅速なエンゲージメントパッケージの一つである耐量子（CBOM）・エージェントセキュリティ監査パッケージです。
始め方よくある質問
量子コンピュータはまだ暗号を破れません。なぜ今動くのですか。
「今収穫し、後で復号する」攻撃があるためです。今日記録された通信は、高性能な量子コンピュータが登場した時点で復号されます。長年秘匿すべきデータはすでに危険にさらされています。大規模な環境では移行に数年かかり、各国のPQC移行ロードマップも期限を定めています。
暗号技術の部品表（CBOM）とは何ですか。
CBOMは、システム内のすべての暗号アルゴリズム、鍵、証明書とその使用箇所を、ソフトウェアの部品表が構成要素を列挙するのと同じように列挙します。何を変えるべきかが分かり、脆弱なものが残っていないことを監査人に示せます。
耐量子アルゴリズムで既存システムが壊れませんか。
段階的に進めれば壊れません。耐量子の鍵と署名はサイズが大きく、一部の古い機器や取引先はまだ対応できません。移行期間中はハイブリッド方式とデュアルスタックPKIを使い、各システムを取引先と接続して試験し、ロールバック手段を確保します。
当社のHSMは耐量子アルゴリズムに対応していますか。
対応状況は機種とファームウェアのバージョンによって異なります。CBOM監査で各HSMを確認し、必要な箇所に限ってアップグレードや交換を計画します。
量子鍵配送は必要ですか。
必要なことはまれです。耐量子暗号は既存のネットワークとハードウェアで動きますが、QKDには専用の光回線が必要です。規制当局や取引先が求める少数の高価値回線についてのみQKDを検討します。
どの標準へ移行しますか。
NISTの耐量子標準であるFIPS 203（ML-KEM）、FIPS 204（ML-DSA）、FIPS 205（SLH-DSA）を、TLS 1.3などのプロトコルで適用します。中東、欧州、アジアでお客様に適用される各国のPQCロードマップと業界規則に計画を合わせます。
構築の準備はできていますか。提案をお求めください
要件またはRFPをお送りください。当社のアーキテクトが検証し、拘束力のある固定スコープの提案をお返しします。
今後の流れ
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
拘束力のある提案書
アーキテクチャ検証の後、マイルストーン、アーキテクチャ、チーム体制、SLAを含む、拘束力のある固定スコープの提案書を3–5営業日以内にお渡しします。ご要望があれば、要件をお知らせいただく前に秘密保持契約（NDA）を締結します。
立ち上げ
ご契約後、当社のエンジニアリングポッドが契約締結から5–10営業日以内にスプリント0を開始します。
5段階での提供
体制の立ち上げ、ライブ実演を伴うスプリント、連携と堅牢化、受け入れと本番稼働、そしてマネージドサービス。ローンチ後は保証期間と、その後の任意のサポート・保守が待っています。