これが貴社のビジネスにとってなぜ重要なのか
スキームと中央銀行
量子レジリエンス・プログラムは、金融制度や中央銀行が国内のトラスト・インフラを保護するのに役立ちます。ルール、決済経路、参加者、サプライヤーにわたる暗号学的依存関係を可視化することで、変更の優先順位付けを行い、ステークホルダー間の足並みを揃え、規制当局に対して先を見据えたレジリエンスの取り組みを実証することができます。
量子レジリエンス・プログラムは、金融制度や中央銀行が国内のトラスト・インフラを保護するのに役立ちます。ルール、決済経路、参加者、サプライヤーにわたる暗号学的依存関係を可視化することで、変更の優先順位付けを行い、ステークホルダー間の足並みを揃え、規制当局に対して先を見据えたレジリエンスの取り組みを実証することができます。
主な課題
多くの組織では、製品、システム、パートナー全体で使用されているすべての鍵、証明書、アルゴリズム、プロトコルを把握できず、またそれらを明確な責任者に割り当てることもできていません。インベントリがなければ、量子リスクを定量化したり管理したりすることは依然として困難です。
移行は、単なるソフトウェアのパッチ適用では済まないでしょう。レガシー端末、カード、HSM、IDウォレット、API、およびサプライヤープラットフォームについては、認証サイクルをまたぐ形で、数年単位の計画、テスト、交換、および顧客への周知が必要になる可能性があります。
規格や規制上の要件は、それぞれ異なるペースで変化しています。組織は、NIST、EMVCo、各国のサイバーセキュリティ指針、および各市場やユースケースごとの業界規則を把握しつつ、将来の俊敏性を損なうような選択を避ける必要があります。
量子耐性は、内部の準備状況だけにかかっているわけではありません。関係する組織、構成員、処理業者、ベンダー、規制当局、サービスプロバイダーは、行動を余儀なくされる前に、スケジュール、依存関係、規則、および準備状況の証明について共通の認識を持つ必要があります。
ポスト量子アルゴリズムは、メッセージサイズ、パフォーマンス、ストレージ、デバイスの機能、および認証に影響を与える可能性があります。実装については、実際の決済、本人確認、モビリティ環境において検証を行うとともに、大規模展開に先立ち、ロールバックおよび監視計画を策定する必要があります。
暗号学的リスクから実用的なレジリエンスへ
当社は、信頼性の高い取引エコシステムのスペシャリストです
当社のコンサルタントは、暗号技術が、さまざまなスキーム、決済処理業者、発行者、デバイス、および決済チャネルにまたがり、決済、モビリティ、および本人確認をどのように支えているかを理解しています。
当て推量ではなく、体系的なリスク分析
当社は、暗号化サービスに関する専門知識と「構造化リスク評価」の手法とを組み合わせ、資産やシステム全体にわたるリスクの程度、責任の所在、優先順位、およびビジネスへの影響を定量化します。
デリバリー保証と連携したロードマップ
Fimeが提供するコンサルティングサービス「Consult Hyperion」は、評価結果を行動に移し、チームがステークホルダーの足並みを揃え、移行フェーズを定義し、テストの準備を整え、安全なリリースに向けた認証取得の準備を支援します。
こちらもご参考ください
決済、スマートモビリティ、デジタルIDの分野における最新の知見をご覧ください。
