ホワイトハウスは、脆弱な暗号システムへのリスクを軽減しながら、量子コンピューティングにおける米国のリーダーシップを促進することに関する国家安全保障覚書を発表しました

量子情報科学 (QIS) は、今日の古典的なコンピューティングの到達範囲を超えた計算能力の新しい世界を提供します。 同時に、QIS は、最新のデジタル セキュリティとプライバシーが構築されている暗号化アルゴリズムを脅かしています。

ホワイトハウスは最近、「脆弱な暗号システムへのリスクを軽減しながら、量子コンピューティングにおける米国のリーダーシップを促進するための国家安全保障覚書」、またはNSM-10。 この覚書は、国家安全保障を危険にさらすことなく、QISにおける国家の競争上の優位性を維持するためのバイデン政権の計画を表しています。 覚書は XNUMX つのセクションに分かれており、それぞれがこのバランスを達成するための具体的な手順を概説しています。

セクション 1. ポリシー

セクション 1 は、政権の包括的な政策を概説しています。 (1) 国家の暗号システムを相互運用可能な耐量子暗号にタイムリーかつ公平に移行することにより、CRQC の脅威を軽減すること。」

これまで聞いたことがないかもしれない CRQC は、「暗号分析に関連する量子コンピューター」、または今日の公開鍵暗号を解読するのに十分な計算能力を備えた量子コンピューターです。 「ポスト量子暗号」または PQC とも呼ばれる耐量子暗号は、従来のコンピューティングと CRQC の両方による攻撃に耐性があると考えられている新しい暗号アルゴリズムです。 米国国立標準技術研究所 (NIST) は現在、標準化のために一連の PQC アルゴリズムを選択している最中です。

セクション 2. 米国のリーダーシップの促進 

セクション 2 は、QIS の研究開発 (R&D) への積極的なアプローチを求めています。 これは、主要な QIS 研究プログラムへの投資、教育および労働力プログラムの拡大、産業界、学術機関、同盟国、および志を同じくする国々の間のパートナーシップの開発と強化に焦点を当てることによって達成されます。

さらに、この覚書から 90 日以内に、量子コンピューターの研究、開発、または取得に資金を提供する機関は、National Quantum Coordination Office への連絡係を特定する必要があります。 彼らは、情報とベストプラクティスを共有して、QIS の促進と技術保護のための一貫した国家戦略を確保することになっています。

セクション 3. 暗号化に対するリスクの軽減

セクション 3 では、2035 年までの耐量子暗号への移行と、その移行を支援するための暗号化アジリティ フレームワークの使用を優先します。 この目標を実装するために多数の政府機関の指示が与えられており、議論の中心にあるのは、NIST と国家安全保障局 (NSA) であり、それぞれの管轄区域での実装と展開のための技術標準を積極的に開発しています。 これらの基準の第 2024 波は XNUMX 年までに批准される予定です。このセクションでは、今後 XNUMX 年間の政府機関の行動の長いタイムラインを提供し、将来にわたって継続的な報告義務を負います。

CCC が ワークショップ (詳細は下記) セクション 3 で強調するポスト量子移行と暗号化アジリティについて。

セクション 4. 米国の技術の保護

セクション XNUMX は、米国政府が関連する量子研究開発と知的財産 (IP) をサイバー犯罪と盗難から保護する必要性を認めています。 これには、産業界、学界、州、地方、部族、地域 (SLTT) のパートナーに対して、IP 盗難の脅威と、強力なコンプライアンス、内部脅威の検出、および連邦法の執行の重要性に関する教育キャンペーンが必要です。

31 年 2022 月 XNUMX 日までに、QIS テクノロジに関連する機関の長は、QIS の研究開発、テクノロジの取得、およびユーザー アクセスを保護するための包括的なテクノロジ保護計画を作成する必要があります。 これらの計画は毎年更新され、国家安全保障問題担当大統領補佐官 (APNSA)、行政管理予算局 (OMB) の局長、国家科学技術評議会経済小委員会の共同議長に提供されます。および量子科学のセキュリティへの影響。

Computing Community Consortium には、QIS の潜在的な機能と脅威を特定し、議論する活動の歴史があります。 特に:

10 年 4 月 2022 日にリリースされた NSM-XNUMX 覚書の全文を読むことができます こちら.

タイムスタンプ:

より多くの CCCブログ