その暗号化対策、量子コンピューター時代も見据えていますか。

日々のファイル連携やセキュリティ対策について、次のような状況はありませんか？

重要な業務データを日常的に
ファイル連携している

取引先とのデータ連携や社内システム間のファイル連携など、日々やり取りするデータには、長期にわたって保護すべき情報が含まれている。

現在の暗号化対策が、将来の脅威にも有効か把握できていない

現在のセキュリティ要件を満たしていても、将来の計算技術の進化まで考慮できていない。

量子コンピューターへの対策は、
まだ先のことだと考えている

PQC（耐量子計算機暗号）への対応方針は、まだ具体的に決まっていない。

今のデータが将来のリスクになる可能性があります。

近年、量子コンピューターの実用化により、現在広く利用されている公開鍵暗号方式の安全性が損なわれることが指摘されており、PQC への移行に向けた検討が国内外で始まっています。また、これらに関連し、将来解読するために現在の通信を傍受・蓄積しておくハーベスト攻撃のリスクも並行して取りざたされています。

内閣官房国家サイバー統括室では「政府機関等における PQC 利用に関する関係府省庁連絡会議」において、政府機関などの暗号システムについて原則 2035 年までに PQC への移行を完了する方針が決定され、金融庁では「預金取扱金融機関の耐量子計算機暗号への対応に関する検討会」において、幅広い関係者と議論がされており、金融分野における優先度の高いシステムは 2030 年代半ばを目安に PQC の暗号技術を利用可能な状態にすることが望ましいとされています。

先行して対応が求められている銀行・証券・保険などの金融業のほか、データの機密性が重要視される国内の社会インフラに関わる企業や製造業など、企業システムの PQC 対応は早急に取り組むべき重要な課題です。

将来の対応を待つだけでなく、今できる対策から。

- 将来のPQC対応を見据えた3つのSTEP -

STEP1
ファイル連携データの保護を強化

AES方式を採用したHULFTの暗号オプションを活用し、機密性確保に向けた対策を進めます。

STEP2
既存のシステム環境を踏まえて検討

利用中のOSや接続先、連携方式などを確認し、導入・運用上の条件を整理します。

STEP3
将来の暗号技術の変化に備える

暗号技術の移行を見据え、今後のシステム更新やセキュリティ計画に必要な検討を始めます。

まずは、今できる暗号化対策から。
AES方式を採用したHULFTの暗号オプションでデータ保護。

ハーベスト攻撃への備えとして重要なのは、将来にわたって保護すべきデータを、現在から適切に暗号化しておくことです。
HULFTでは、AES-256 の暗号技術を採用した暗号オプションと組み合わせることで、ファイル連携転送時におけるデータの暗号解読耐性（機密性）を確保しており、ハーベスト攻撃からデータを保護することができます。
HULFT10だけでなく、HULFT8でも「HULFTのAES暗号オプション」を利用できます。

HULFTのAES暗号オプションとは

HULFTのAES暗号オプションとは、AES方式を採用したHULFTのオプション製品です。
HULFTのAES暗号オプションを利用することで、HULFTが対応するさまざまなプラットフォーム間で、標準のHULFT暗号化方式よりも暗号化強度の高いファイル連携を実現できます。
AES（Advanced Encryption Standard）は、米国国立標準技術研究所（NIST）が定める暗号規格「FIPS 197」に規定され、日本の電子政府推奨暗号にも選定されている暗号アルゴリズムです。
※正式名称は「HULFT8 暗号オプション（AES）」または「HULFT10 暗号オプション」です。

HULFTは、これからもPQC対応に向けて進化し続けます。

HULFTの次期レベルアップでは、ファイル連携におけるデータ完全性の検証部分も強化することで、データの機密性および完全性の両面で PQC に対応します。