ポスト量子暗号ソリューション | PQCコンプライアンス

将来を見据えた、新たな量子脅威に備えるセキュリティ対策

コンプライアンス基準に準拠しつつ新旧両方の脅威からデータを保護

Post Quantum Cryptography (PQC) - Problem Statement

問題

現時点では暗号化された秘密情報も、将来的にセキュリティ侵害へと繋がる可能性があります

現在のインターネットの基盤となっている従来の暗号（RSAやECC）は、量子コンピュータの進展により根本的な脅威に直面しています。このため、標準化機関は2030年までにこれらの暗号を廃止するよう求めています。「Harvest Now, Decrypt Later（今収集して後で解読する）」を実施する攻撃者は、将来的に量子コンピューターが採取した通信を復号化できるという期待のもと、現在暗号化された通信を積極的に収集しています。

記事を読む

データの脆弱性

攻撃者は現在、将来の量子コンピューターによる復号化に備えて暗号化されたデータを蓄積しており、将来的に組織の機密データに対する長期的な脅威をもたらしています。

標準の変化、対応のプレッシャー、不確実性

企業は、進化する標準や技術的な課題に対処しつつ、NISTの2030年から2035年の量子セキュリティの期限に向けて暗号俊敏なソリューションを迅速に導入する必要があります。

実装への障壁

ポスト量子暗号（PQC）を既存のインフラストラクチャに統合することには、従来のシステムとの互換性、パフォーマンスへの影響、コンプライアンスの期限などの技術的なハードルが伴います。

ソリューション

Cloudflareのビルトインの暗号で未来のセキュリティを今日から確保

Cloudflareなら、パフォーマンスへの影響や専門知識を必要とせずに、ポスト量子暗号へシームレスに移行しつつ、新たな脅威から保護します。

将来の暗号化の必須要件に明日から対応

量子攻撃への脅威を今すぐ軽減する

Cloudflareの高度なPQCの実装により、「Harvest Now, Decrypt Later（今収集して後で解読する）」と呼ばれる攻撃から防御します、現在、ネットワーク全体で人間が生成したトラフィックの3分の1以上が保護されています。

パフォーマンスを犠牲にせずにセキュリティを確保

Cloudflareのエッジコンピューティングと最適化に関する専門知識を活用して、PQCのパフォーマンス低下を最小限に抑え、ユーザーエクスペリエンスを損なうことなく強力なセキュリティを確保します。

暗号規制の変化に先手を打つ

Cloudflareの適応型プラットフォームを通じて、進化するPQC標準（NIST、IETF）へのコンプライアンスを維持し、この標準の改訂が続く場合も、長期的なセキュリティのための信頼性の高いフレームワークを確立します。

Fortune 1000企業の30%を含むグローバルリーダーがCloudflareを利用

担当者と話されますか

ご相談のお申し込みはこちら

仕組み

CloudflareのコネクティビティクラウドでPQCの導入を簡素化

Cloudflareの組み合わせ可能なプラットフォームとネットワークは、先進的なPQC機能を提供し、企業がすべてのエンドポイントとインフラストラクチャ全体でユーザー、アプリケーション、ネットワークを保護できるようにします。

耐量子暗号化でWebトラフィックを保護

Cloudflareを通じて、TLS 1.3のポスト量子鍵合意（ML-KEM）を使用し、「Harvest Now, Decrypt Later（今収集して後で解読する）」攻撃に対して即座に保護を提供します。Cloudflareを通じて提供されるすべてのWebサイトとAPIは自動的に保護され、将来の量子脅威に対して即座にセキュリティを提供することができます。設定変更は一切必要ありません。

ポスト量子ゼロトラストアクセスの有効化

貴社のシステムがPQC非対応でも、オフィス、オンプレミス、クラウド環境を問わず、従業員に内部アプリへの安全なアクセスを提供します。Cloudflareのクライアントレスアクセスは、Webアプリに変更を加えることなくポスト量子保護を適用します。一方、当社のクライアントソリューションがユーザーのデバイスから環境まで、あらゆるプロトコルに対して量子安全なトンネリングを可能にします。

すべてのWebサイトのトラフィックをPQCでフィルタリング

従業員のWebアプリケーションへのアクセスは、Cloudflareのセキュアwebゲートウェイ（SWG）を使用してTLSトラフィックを傍受、検査、フィルタリングすることで組織を保護します。当社のSWGはPQCをサポートしており、PQC標準への移行時にも組織が暗号化されたトラフィックを完全に可視化できるようにしました。