2035年までに現行暗号は使用不可？企業が今すぐ始めるPQC移行10ステップ実務ガイド

2035年までに現行暗号は使用不可？企業が今すぐ始めるPQC移行10ステップ実務ガイド

第1章　2035年問題の本質とは：なぜ今、暗号が変わるのか

2035年——それはRSAやECCが「安全でなくなる」年。米国家安全保障局（NSA）が定めたこの期限は、企業にとって“暗号の総入れ替え”を迫る現実的なタイムリミットです。

量子コンピュータは素因数分解（RSA）や離散対数問題（ECC）を指数関数的に高速化する可能性を持ち、現在の暗号基盤を根底から揺るがします。

■ NSA・NISTが定めた2035年ロードマップ

NSAは「CNSA 2.0」ポリシーで2035年までに現行暗号を廃止する方針を明示。NISTも2024年に新しいPQCをFIPS 203〜205として標準化し、企業や政府機関に実装を促しています。

■ 「Harvest Now, Decrypt Later」攻撃の脅威

今すぐ量子攻撃が起こらなくても安心はできません。「今データを盗んで、量子時代に解読する」——これがHarvest Now, Decrypt Later攻撃です。長期保管データ（医療・金融・公共分野）は、今通信している暗号が将来解読されるリスクを抱えています。

第2章　ポスト量子暗号（PQC）とは何か

PQCとは、量子コンピュータでも解読が困難な新世代の暗号方式の総称です。NISTが標準化した主なアルゴリズムは次の3つです。

■ 導入時の課題

• 既存暗号より鍵サイズ・署名サイズが大きい
• 実装環境（IoT、HSM、クラウドKMS）での互換性
• ハイブリッド構成（旧暗号＋PQC）の設計が必要

第3章　PQC移行を成功させるための10ステップ

PQC移行は一気に切り替えるものではありません。「棚卸し → 設計 → 試行 → 本番」の段階的アプローチが鍵です。

第4章　業界別ロードマップと先行事例

■ 金融業界

• CNSA 2.0対応を見据えた大手銀行がPQCテスト環境を構築
• PKI更新を2030年までにPQC対応へ移行中

行動提案：PKI更新を5年以内に計画化しよう。

■ 製造業

• IoT機器の長期稼働リスクが最大課題
• 新製品設計時にハイブリッド暗号を標準化する動きが進行中

行動提案：次期製品設計でPQC対応を標準仕様に。

■ 公共・行政

• 内閣官房（NCO）が政府システム向けPQC移行ロードマップを策定中
• 調達仕様書にPQC対応要件を盛り込む検討が進行

行動提案：調達仕様書の暗号要件を2026年度から見直そう。

第5章　PQC移行チェックリスト（無料DL案内）

自社の暗号資産を5分で可視化できる「PQC移行セルフ診断チェックリスト」を無料提供中。

• 暗号利用箇所の把握（通信／署名／保管）
• システム更新サイクル
• ベンダー依存／クラウド対応状況
• 暗号切替設計（クリプトアジリティ）の有無

第6章　まとめ：2035年を待たずに動くべき理由

2035年問題は“未来の話”ではなく、いま解くべき設計課題です。PQC対応は10年スパンの全社プロジェクト。早期対応がもたらすメリットは大きいです。

■ 早期対応がもたらす3つのメリット

1. リスク低減：Harvest攻撃への防御を早期確立
2. コスト平準化：定期更新に合わせ段階的に対応
3. 顧客信頼向上：セキュリティ先進企業としての評価獲得

最後に：未来を守るのは「今の設計」

量子時代の暗号移行は待ったなし。「2035年問題」は未来の警告ではなく、今日の設計判断です。今、第一歩を踏み出す企業こそが次の10年をリードします。