Keeper Security、量子コンピュータ時代を見据え耐量子暗号を導入
パスワードやパスキー、特権アカウント、シークレット、リモート接続を保護する、ゼロトラスト・ゼロ知識特権アクセス管理（PAM）で知られるサイバーセキュリティプロバイダのKeeper Security APAC株式会社（アジアパシフィック本社：東京、CEO兼共同創業者：ダレン・グッチョーネ [Darren Guccione]、以下「Keeper」）は、同社のソリューションが量子コンピュータ耐性に対応したことを発表しました。Keeperは、米国国立標準技術研究所（NIST）が承認した耐量子暗号アルゴリズム「Kyber（カイバー）」鍵カプセル化方式をプラットフォーム全体に統合しました。
Keeperはこれまでも、業界で信頼されてきた暗号標準を採用してきました。今回のKyber統合により、現在のサイバー脅威に対する防御を強化するとともに、将来の量子コンピュータ時代を見据えた備えを実現します。
現実味を帯びる量子リスク
RSAや楕円曲線暗号（ECC）などの現行の暗号方式は、現時点では高い安全性を維持しています。しかし、量子コンピュータ特有の計算能力を前提に設計されたものではありません。大規模な量子コンピュータが実用化されれば、これらの暗号は解読される可能性があり、現在のインターネットセキュリティを支える公開鍵暗号は根本から見直しを迫られます。
すでに「今収集し、後で解読する（harvest now, decrypt later）」という攻撃手法が確認されています。攻撃者は現在の暗号通信を保存し、量子技術が成熟した段階で解読を試みます。金融記録、医療データ、知的財産など、今やり取りしている機密情報が、数年後に漏えいするリスクを抱えています。
こうした状況を受け、NISTは2024年にポスト量子暗号の初期標準の一つとしてKyberを正式決定し、各組織に導入を促しています。
将来を見据えた先手の対策
Keeperは、クライアントとサーバー間の通信に耐量子暗号を実装しました。これにより、特権アクセス、シークレット、認証情報、接続の保護をさらに強化します。AppleのiMessage、Signal、Google Chrome、Cloudflareなども2024年から同様の保護を導入しており、ポスト量子暗号への移行は着実に進んでいます。
KeeperのKyber実装は、いわゆる「クリプトアジリティ（暗号の俊敏性）」を備えています。将来新たな暗号標準が策定された場合でも、既存環境との後方互換性を維持しながら暗号プロトコルを迅速に更新できる設計です。
さらに、クライアントとサーバー間の認証ハンドシェイク（通信開始時に正当な相手かを確認する仕組み）および通信経路を保護する暗号化トンネルの双方に耐量子暗号を適用しています。これにより、ゼロトラスト・ゼロ知識アーキテクチャの安全性を維持しつつ、今後のポスト量子暗号標準への移行にも継続的に対応できる基盤を確立しています。最新バージョンへ更新するだけで耐量子暗号が自動的に有効になり、追加の設定やユーザー操作は必要ありません。
Keeperの暗号技術アドバイザーであるアダム・エバースポー（Adam Everspaugh）博士は次のように述べています。
「RSAやECCを含む公開鍵暗号は、現在の脅威に対しては依然として強力です。しかし、量子コンピュータの登場によって前提が変わります。Keeperは、実績ある楕円曲線暗号とKyberの格子暗号を組み合わせたハイブリッド方式を採用しました。多層的な防御により、現在の攻撃者からも、将来量子技術を手にする攻撃者からも、データを守ります。」
Keeper SecurityのCEO兼共同創業者であるダレン・グッチョーネは次のように述べています。
「サイバーセキュリティは後手に回ってはいけません。量子コンピュータが実用化してから動くのでは遅すぎます。Kyberの導入は、将来を見据えた取り組みです。今直面している脅威だけでなく、これから起こる大きな変化にも備えられるようにします。重要なシステムや認証情報、シークレットを、これから何十年にもわたり守り続けます。」
Kyberの採用は、安全で強靭なインフラ構築を進めるKeeperの姿勢をさらに明確にするものです。Keeperはこれまで、SOC 2 Type II、ISO 27001、ISO 27017、ISO 27018、FedRAMP High認可、GovRAMP認可、FIPS 140-3検証など、厳格なコンプライアンス基準に対応してきました。
Kyberを用いた耐量子暗号は、すでにKeeperのバックエンドAPIおよびKeeperコマンダーで利用可能です。モバイルプラットフォームにも順次対応し、互換性と性能を確保しながら段階的にプラットフォーム全体へ展開していきます。
Keeperの詳細については、www.keepersecurity.com をご覧ください。
Keeper Securityについて
Keeper Securityは、150以上の国で幅広い企業や利用者を守る、急成長中のサイバーセキュリティソフトウェア企業です。ゼロ知識とゼロトラストを基盤とし、あらゆるIT環境に対応できるセキュリティの先駆けとして知られています。主力製品のKeeperPAM(R)は、AIを搭載したクラウドネイティブのプラットフォームであり、ユーザーやデバイス、インフラを包括的にサイバー攻撃から保護します。
特権アクセス管理（PAM）の分野では、ガートナー社の「Magic Quadrant（マジック・クアドラント）」において革新性が高く評価されました。Keeperではロールベースのポリシー、最小権限、ジャストインタイムアクセスを組み合わせることで、パスワードやパスキー、インフラのシークレット、リモート接続、エンドポイントを安全に管理しています。世界中の多くの先進的な組織がKeeperを採用している理由については、KeeperSecurity.com でご確認ください。
Keeper Securityをフォロー
Facebook LinkedIn X LINE
本件に関するお問い合わせ
Keeper Security
広報部
Kylie Verdoorn
Tel: +1 515-709-9653
Email: [email protected]
企業プレスリリース詳細へ
PRTIMESトップへ
