耐量子計算機暗号移行に向けた金融機関向けのコンサルティングサービスを開始

背景

暗号技術は、金融業界をはじめ社会全体に広く定着している重要な基盤技術です。しかし、現行の暗号技術では、従来のコンピューター以上に高い計算能力を持つ量子コンピューターが実用化された場合、暗号が解読される恐れがあります。そこで、量子コンピューターでも解読が困難とされる新たな公開鍵暗号技術の耐量子計算機暗号に注目が集まっています。特に社会の重要インフラを担う金融業界においては、現行の公開鍵暗号技術から耐量子計算機暗号へと移行する対応が求められています。
米国NIST（国立標準技術研究所）は、2030年頃までに暗号鍵長2,048ビットのRSA暗号を解読可能な量子コンピューターが実現し得ることを想定し、耐量子計算機暗号の標準化を進めています。
このような背景から、金融庁は11月26日に、国内金融機関向け耐量子計算機暗号対応方針報告資料「預金取扱金融機関の耐量子計算機暗号への対応に関する検討会報告書」を発表しました。これを受け、各金融機関においては、システム上のデータの内容、用途、保存期間、重要度、機密性レベル、法律や規制により保護が義務付けられている期間等を鑑みながら、耐量子計算機暗号移行計画の策定に着手する必要が生じています。
耐量子計算機暗号移行には量子コンピューターをはじめとしたテクノロジーに関する深い知見や、金融ITインフラ、セキュリティー等のノウハウを持つ専門人材等が必要であり、金融機関が独力で対応するには当該領域への知見獲得や専門人材の確保が容易ではないといった課題があります。そこでNTTデータは金融機関向けサービスで培ってきた金融ITインフラ構築やセキュリティーコンサルティングのケイパビリティーを活用し、金融機関に向けた耐量子計算機暗号移行のコンサルティングサービスの提供を開始します。

概要（特長）

本サービスでは、NTTデータグループが持つ金融領域やテクノロジーへの知見^注1と人財を活用しながら、耐量子計算機暗号への移行プロセスを定義し、同プロセスに沿ったコンサルティングサービスならびに構築・運用サービスを提供します。金融機関のシステム状況に応じた最適な耐量子計算機暗号移行ロードマップを企業のサイバーセキュリティー行動計画に反映可能な記述レベルで策定し、クリプト・インベントリ^注2作成やFISCによるシステム分類を参考にした優先度検討など専門知識に基づいた現状把握と優先順位付けを行い、適切な移行方法を検討したうえで実際の移行作業とそのアフターフォローまで一気通貫で提供します。
また、クリプト・インベントリ作成時は、PCI DSS^注3に関するコンサルティングサービスを通じ「使用されている暗号アルゴリズムの調査能力」を培ってきたNTTデータグループのセキュリティー専門会社であるNTTデータ先端技術株式会社（以下「NTTデータ先端技術」）の強みを生かします。

具体的なサービス内容は以下の通りです（図）。本プロセスのうち、一部ステップのみの利用も可能です。

図：サービス概要図

今後について

NTTデータは今後、金融機関に留まらず耐量子計算機暗号移行の必要性が見込まれる幅広い業界において本サービスを展開していきます。
お客さまの事業変革パートナーとして、本コンサルティング領域における将来のあるべき姿（Foresight）を描くとともに、その実装・効果創出まで一気通貫でサポートします。