テレフォニカは、将来の量子コンピューティング攻撃に耐えられるように設計された、企業データセンター向けの新しい通信サービスをスペインで開始した。このサービスは、企業部門や重要インフラを保有する組織を対象としており、現在の暗号化アルゴリズムが時代遅れになる可能性のあるシナリオに備えることを目的としている。
この取り組みにより、通信事業者はスペイン企業に対し、中長期的に最も機密性の高い情報を保護するためのソリューションを提供します。具体的には、ポスト量子暗号技術で強化されたデータセンターと本社間の相互接続チャネルを提供します。その目的は、量子コンピュータの計算能力が従来の暗号化システムを破るほど強力になった場合でも、データの機密性を維持することです。
「CPD相互接続」：量子耐性暗号を用いたデータセンター間の通信
「データセンター相互接続」と呼ばれるこの新サービスは、企業の様々なデータセンターと主要施設間のデータ通信を保護するための専用ソリューションとして設計されています。機密情報や戦略情報の大部分は、まさにこうした相互接続ネットワークに集中しているのが一般的です。
テレフォニカは、この提案は医療記録、個人データ、特許、財務情報、機密契約書など、重要な資産を扱う企業を対象としていると説明している。現在すでに暗号化されているこれらの情報も、攻撃者が量子コンピューティングを用いて従来の暗号化アルゴリズムを破ることができれば、将来的に漏洩するリスクがある。
この課題に対処するため、「相互接続CPD」は、量子セーフとしても知られるポスト量子暗号メカニズムを組み込んでいます。これらのアルゴリズムは、現在のシステムに対する攻撃だけでなく、高度な量子コンピュータで実行される可能性のある攻撃にも耐えられるように設計されています。
利用可能な選択肢には、ML-KEM、Classic McEliece、Frodo KEMといった方式があり、これらはすべて主要な国際機関が推進する提案や標準規格に準拠しています。これにより、企業はポスト量子時代に向けて世界的に定義されている基準に合わせてコミュニケーションを調整することが可能になります。
「今すぐ保存、後で復号」モデルからの保護
こうしたソリューションが軽減を目指すリスクの一つに、いわゆる「保存して後で復号する」攻撃があります。このシナリオでは、サイバー犯罪者が暗号化された通信を傍受し、保存しておき、将来的に十分な量子コンピューティングリソースが手に入るまで待ってから復号します。
このアプローチは、医療、知的財産、金融サービスなど、情報が数年、あるいは数十年にわたって価値を維持する分野において特に問題となる。現在の暗号化技術は現時点では堅牢であると考えられているが、量子技術が成熟すれば、もはやそうではなくなる可能性がある。
Telefónicaの「CPD Interconnection」における戦略は、こうした事態を予測し、量子攻撃に耐えうる暗号化アルゴリズムを今後導入することです。こうすることで、たとえ攻撃者が暗号化されたデータを今日傍受したとしても、将来的に復号化されることを防ぎ、長期的な機密性を維持することを目指しています。
同社によれば、このアプローチは、大企業や重要インフラの運用上の完全性を強化するのに役立つという。この分野は、サイバーセキュリティとレジリエンスに関する欧州の規制や、銀行や通信事業者に影響を与える決定によって特に監視されている。
国際的な勧告と欧州の規制に沿って
本サービスの設計は、米国国立標準技術研究所（NIST）やドイツ連邦情報セキュリティ庁（BSI）などの組織が定めたガイドラインに準拠しており、これらの組織はポスト量子暗号への移行に関する標準規格や推奨事項を策定している。
Telefónicaは、これらの機関が認めるアルゴリズムと手法を用いることで、「CPD相互接続」を採用する企業が、欧州の規制、特に重要インフラや基幹サービスに関する規制で求められるセキュリティと回復力の要件を満たすことを保証することを目指しています。
この規制上の整合性は、次世代の脅威から通信とデータを保護するために適切な措置を講じたことを証明しなければならない組織にとって重要です。このような状況において、量子耐性技術への移行は、サイバーセキュリティ計画における必須のステップとして位置づけられています。
このソリューションは既存のネットワークインフラに統合されるため、企業は現在のシステムを完全に置き換えることなく、最も機密性の高い通信リンクを強化しつつ、段階的にポスト量子セキュリティへの移行を実現できます。
量子鍵配送（QKD）との互換性
このサービスのもう一つの重要な特徴は、量子鍵配送（QKD）との互換性です。この技術は量子力学の原理を利用して2点間で秘密鍵を生成・共有するため、鍵の傍受を試みる行為はすべて検知されます。
Telefónicaは量子通信分野で15年以上の経験を有しており、マドリードの量子鍵配送（QKD）リングであるTEFQCIの展開などのプロジェクトを手がけてきました。これは、同社の複数の交換局に設置された商用化前の実験ネットワークであり、様々な量子鍵交換ソリューションがテストされています。
さらに、同社はVithas病院などの組織と協力し、量子コンピューティングに基づく将来的な攻撃から機密性の高い医療データの交換を保護する取り組みを行ってきた。これらのプロジェクトでは、機密性を強化するために量子鍵配送（QKD）技術が用いられた。
「CPD相互接続」とQKDの互換性により、この技術が商業的に普及するにつれて、企業は従来のポスト量子暗号と量子鍵配送を組み合わせることが可能になり、データセンター間の通信にセキュリティ層を追加することができる。
目的: 重要な企業情報を保護する
テレフォニカは、ネットワーク上で流通する重要情報の機密性と完全性を確保する上で、通信が極めて重要な役割を果たすことを強調しています。結局のところ、データセンター間の接続が脆弱なままであれば、内部システムを強化してもほとんど意味がありません。
テレフォニカ・スペインのインフラストラクチャ・マーケティング・マネージャー、ヨランダ・ブエノ氏は、この新しいサービスは量子コンピューティングからビジネス通信を保護するために設計された一連のソリューションの第一歩であると強調する。その狙いは、より高度なデジタル環境への移行を進める組織を支援するために、製品ラインナップを継続的に拡充していくことだ。
「相互接続CPD」の導入は、サイバーセキュリティとデータ保護の分野における事業者の価値提案を強化するための戦略の一環であり、この分野はヨーロッパにおいて競争と規制圧力がますます高まっている。
このサービスを通じて、テレフォニカは、医療、銀行、エネルギー、運輸、公共行政などの分野の企業が、デジタル時代の課題に対応できる技術を用いて、データセンター間の基幹通信を安全に確保できるようにすることを目指しています。
この新しいサービスにより、この通信事業者はポスト量子時代に向けた実用的なソリューションを市場に提供し始めているプレーヤーの1つとして位置づけられ、スペインおよびヨーロッパの企業を、量子攻撃に耐え、最も機密性の高い情報を長期的に保護するように設計されたデータセンター相互接続モデルに近づけることができる。
