現在のインターネットの基盤となっている従来の暗号(RSAやECC)は、量子コンピュータの進展により根本的な脅威に直面しています。このため、標準化機関は2030年までにこれらの暗号を廃止するよう求めています。「Harvest Now, Decrypt Later(今収集して後で解読する)」を実施する攻撃者は、将来的に量子コンピューターが採取した通信を復号化できるという期待のもと、現在暗号化された通信を積極的に収集しています。
攻撃者は現在、将来の量子コンピューターによる復号化に備えて暗号化されたデータを蓄積しており、将来的に組織の機密データに対する長期的な脅威をもたらしています。
企業は、進化する標準や技術的な課題に対処しつつ、NISTの2030年から2035年の量子セキュリティの期限に向けて暗号俊敏なソリューションを迅速に導入する必要があります。
ポスト量子暗号(PQC)を既存のインフラストラクチャに統合することには、従来のシステムとの互換性、パフォーマンスへの影響、コンプライアンスの期限などの技術的なハードルが伴います。
Cloudflareなら、パフォーマンスへの影響や専門知識を必要とせずに、ポスト量子暗号へシームレスに移行しつつ、新たな脅威から保護します。
Cloudflareの高度なPQCの実装により、「Harvest Now, Decrypt Later(今収集して後で解読する)」と呼ばれる攻撃から防御します、現在、ネットワーク全体で人間が生成したトラフィックの3分の1以上が保護されています。
Cloudflareのエッジコンピューティングと最適化に関する専門知識を活用して、PQCのパフォーマンス低下を最小限に抑え、ユーザーエクスペリエンスを損なうことなく強力なセキュリティを確保します。
Cloudflareの適応型プラットフォームを通じて、進化するPQC標準(NIST、IETF)へのコンプライアンスを維持し、この標準の改訂が続く場合も、長期的なセキュリティのための信頼性の高いフレームワークを確立します。
Cloudflareの組み合わせ可能なプラットフォームとネットワークは、先進的なPQC機能を提供し、企業がすべてのエンドポイントとインフラストラクチャ全体でユーザー、アプリケーション、ネットワークを保護できるようにします。
Cloudflareを通じて、TLS 1.3のポスト量子鍵合意(ML-KEM)を使用し、「Harvest Now, Decrypt Later(今収集して後で解読する)」攻撃に対して即座に保護を提供します。Cloudflareを通じて提供されるすべてのWebサイトとAPIは自動的に保護され、将来の量子脅威に対して即座にセキュリティを提供することができます。設定変更は一切必要ありません。
貴社のシステムがPQC非対応でも、オフィス、オンプレミス、クラウド環境を問わず、従業員に内部アプリへの安全なアクセスを提供します。Cloudflareのクライアントレスアクセスは、Webアプリに変更を加えることなくポスト量子保護を適用します。一方、当社のクライアントソリューションがユーザーのデバイスから環境まで、あらゆるプロトコルに対して量子安全なトンネリングを可能にします。
従業員のWebアプリケーションへのアクセスは、Cloudflareのセキュアwebゲートウェイ(SWG)を使用してTLSトラフィックを傍受、検査、フィルタリングすることで組織を保護します。当社のSWGはPQCをサポートしており、PQC標準への移行時にも組織が暗号化されたトラフィックを完全に可視化できるようにしました。
PQCへのアップグレードに伴う技術的な負担はCloudflareにお任せください。Cloudflareのアプローチでは、複雑な暗号化の実装の必要性を排除しながら、即時の保護を提供します。お客様のチームは、業界最先端のセキュリティ基準を維持しながら、コアビジネスの優先事項に集中することができます。