将来の視点からの暗号化と新たなサイバー脅威

技術は急速に進展しており、暗号化システムは高度化するサイバー犯罪に対応するため、進化を続けなければなりません。暗号化は、デジタルに保存される営業秘密、識別データ、金融取引、機微な個人情報、その他の形式の所有データを保護するために不可欠です。情報セキュリティの新しい時代では、従来の主流な暗号化手法に加えて、耐量子暗号、量子鍵配送、準同型暗号といった新しい暗号化アプローチが重要になります。これらの高度な手法は、グローバルな情報セキュリティを確保するために導入される必要があります。

パンデミックとリモートワークの普及により、インターネット技術への依存度はさらに高まり、デジタル化の進展とともにデータに対する新たなリスクが生じています。ハッカーは、保護されたデータにアクセスする手法をますます巧妙化しています。この記事では、デジタル環境に対する新たな脅威と今後の暗号化アプローチについて紹介します。

ランサムウェアの継続的な増加

ランサムウェア攻撃では、ハッカーが企業のデータを奪い、それらを暗号化してアクセス不能にします。その後、サイバー犯罪者は、身代金を支払わない限り機密情報を公開すると脅して企業を脅迫します。2017年にはランサムウェア攻撃が大幅に増加しました。しかし、現在では技術の進歩に伴い、ランサムウェアの脅威はさらに深刻化しています。

AIによる新たな課題

人工知能（AI）や機械学習は、ますます革新的かつ強力なものになっています。AIは組織が脅威の検出を大幅に向上させる可能性を秘めていますが、この技術の革新と広範な応用には、良い面と悪い面の両方があります。犯罪組織はAIを活用して攻撃を自動化しており、データの改ざんやモデルの盗難などの戦略を使用しています。

内部脅威の増加

今後数年間で、企業は自らの従業員による内部からの脅威やデータ盗難の可能性により注意を払う必要があります。内部からの脅威は深刻に受け止められ、セキュリティ担当者にとって現実的な懸念として認識されるべきです。また、企業がそれらを検知・阻止するための適切なツールを備えているかどうかという重要な問いが提起されなければなりません。

リモートおよびクラウド攻撃

クラウドサービスは柔軟性、効率性、コスト削減などいくつかの利点がありますが、サイバー犯罪者にとって依然として主要な標的です。組織はクラウドコンピューティングのセキュリティへの影響を評価し、現在のインフラに存在する脆弱性を特定する必要があります。

ユーザー制御型暗号化

今後重要なトレンドの1つは、ユーザーがデータの暗号化および復号化に使用する鍵を完全に制御できるユーザー制御型暗号化が、WhatsAppやSignalなどのプラットフォームや広く利用されているアプリケーションでどのように採用され、普及していくかです。「ダーク化（going dark）」の文脈で議論される重要なポイントの1つが、このユーザー制御型暗号化の導入です。これは法執行機関が特に注目している点です。ユーザー制御型暗号化により、法執行機関が特定のデータにアクセスすることが困難または不可能になります。しかし、この研究では指摘されているように、すべての場面でこのような暗号化が使用されるわけではありません。さまざまなユーザーが異なる暗号化のニーズや手法を持っているためです。サービスプロバイダーについても同様です。一部の顧客は、たとえサービスプロバイダーがハッキングされた場合でも、自分の情報が安全であることを保証してほしいと考えています。

量子暗号

今後数年間で、初期の暗号化後も長期間データを安全に保持する必要があるワークステーションは、耐量子暗号（ポスト量子暗号）を必要とするでしょう。量子コンピュータの構築は極めて困難です。これまでの多くの試みにもかかわらず、従来のコンピュータを上回る性能を持つ量子コンピュータはまだ作成されていません。しかし、この記事によれば、量子コンピュータは今後10〜20年以内に現実のものとなる可能性があります。数学的な暗号とは異なり、量子暗号は量子物理学を用いて安全なデータを伝送するものであり、真にハッキング不可能です。量子暗号は、対称鍵暗号の鍵配布を保護するための量子力学に基づくアプローチです。より正確な用語は「量子鍵配送（QKD）」です。さまざまなQKD技術は、通信中のフォトンを盗聴しようとする第三者がいれば、その通信が妨害されるように設計されています。