米国テキサス州プロスパー、10月27日／PRNewswire — PKI、暗号化、および量子後準備に特化したアプリケーション暗号化企業であるEncryption Consulting LLCは、本日、同社のCBOM SecureプラットフォームがFrost & Sullivanの新レポート『Insights for CISOs: Transition to Quantum-Safe』に掲載されたことを発表しました。このレポートは、企業が量子耐性暗号（PQC）に備える方法に焦点を当てており、暗号化の可視性がPQC移行の基盤であると指摘しています。CBOM Secureは、組織が置き換える必要のある暗号技術を発見し、マッピングし、優先順位を付けるのに役立ちます。本レポートは現在ダウンロード可能です。
Frost & Sullivanは、暗号資産がネットワーク、エンドポイント、アプリケーション、ソースコード、証明書、鍵管理システム、およびハードウェアセキュリティモジュール（HSM）に分散しているため、ほぼ単一の「真実の源」が存在しないことを発見しました。報告によると、有効なリストは使用されているアルゴリズムを記録するだけでなく、これらの資産に依存するアプリケーション、データ、およびビジネスプロセスとの関係を捉える必要があるため、作業の複雑さは多くの組織の予想をはるかに上回っています。
CBOM Secureは、20以上のセンサーを使用して、ネットワーク、ソースコード、データベース、アプリケーション、およびキーストレージ内で暗号資産を検出することで、組織の暗号環境の統一された一覧を構築支援します。このプラットフォームは、証明書とキーの関連性、サービス間の依存関係、キーの再利用状況など、資産間の関係をマッピングし、発見結果を実行可能な移行計画に変換します。脆弱な資産を特定し、ホストレベルで暗号アジャイル性と量子準備度を評価し、量子安全ソリューションへの移行進捗を追跡します。細かい粒度のダッシュボード、アクティブなアラート、オンデマンド監査レポート、暗号化検証可能な監査トラック、CycloneDXリストのエクスポート機能により、継続的な監視と相互運用性を支援します。
レポートはまた、CBOM Secure の柔軟性を強調しています。このプラットフォームは、オンプレミス展開、クラウド展開、ハイブリッド展開、SaaS展開をサポートし、ServiceNow と統合して発見結果をアプリケーション所有者にルーティングでき、Tanium や CrowdStrike などのエンドポイントおよびセキュリティプラットフォームと連携して、大規模環境でのセンサー展開を実現します。Encryption Consulting のPQCコンサルティングサービス（評価、戦略策定、実装を含む）と組み合わせることで、CBOM Secure は技術的および専門的なガイドanceを提供し、PQCおよびCBOMに関する能力ギャップを埋めることで、企業の移行プロジェクトの実行を支援することを目的としています。
Encryption Consultingの責任者であるPuneet Singhは、「すべての後量子ロードマップは、同じ質問から始まります：私たちにはどのような暗号技術があり、それらはどのような基盤に依存しているのでしょうか？CBOM Secureは、クラウドキー管理やHSM、データベース、ソースコードなど、暗号が実際に存在する場所でこの質問に答えるために構築されました。そして、その答えを優先順位の明確な計画に変換します。Frost & Sullivanの分析は、私たちが顧客で見ている状況を反映しています。現在、このような可視性を構築し、限定的な範囲から始める組織だけが、評価段階から実行段階へと進むことができるのです。」
Frost & Sullivanのシニア業界アナリスト、Özgün Pelitは、「Encryption Consultingは、PQC移行の複雑さに対応するために、深い暗号学的専門知識、包括的な発見能力、実用的な実装支援を統合しています。同社のCBOM Secureプラットフォームは、暗号資産およびその依存関係に対する広範な可視性を備えており、状況に応じたリスク優先順位付け機能により、組織が発見結果を実行可能な移行ロードマップに変換できるように支援します。これらの機能を既存の企業セキュリティワークフローに統合し、個々の顧客の要件に合わせて移行戦略をカスタマイズすることで、Encryption Consultingは、組織が量子安全暗号学への移行を完了するまでの全過程を支援することが期待されています。」
報告は、緊急性が高まっていることを指摘している。Frost & Sullivanは、Googleが2026年3月にPQCへの完全移行を2029年までに達成することを決定したことを挙げ、主要なテクノロジー企業が圧縮されたリスク時間軸に備えていることを示している。米国（CNSA 2.0）、EU、英国、オーストラリア、シンガポールの規制当局は、2026年から2035年の間にPQCのマイルストーンを設定しており、特に金融機関には、暗号資産の特定と移行計画の策定をすでに開始していることを証明することが求められている。
CISO向けの提言は、リストの重要性をさらに強調している。Frost & Sullivanは、企業全体をカバーする完全なリストを待つのではなく、限定的な範囲から始めることを推奨している。また、独立したツールを追加するのではなく、PQC機能を既存のセキュリティプラットフォームに統合すること、そして早期のパイロット実施を通じて、今後の大規模投資に必要な部品リストとコスト見積もりを構築することを提案している。また、報告書は、プライベートエクイティ投資家がデューデリジェンスの過程で量子準備度を評価し始めていること、そしてPQCの成熟度が低いと評価の減額につながる可能性があることを指摘している。
『CISOのための量子耐性への移行』をダウンロードし、Frost & SullivanによるCBOM Secureの完全な紹介を読むには、https://www.encryptionconsulting.com/insights-for-cisos-transition-to-quantum-safe/ をご訪問ください。CBOM Secureについてさらに詳しく知るには、https://www.encryptionconsulting.com/cryptographic-discovery-inventory/ をご訪問ください。
Encryption Consultingについて
Encryption Consulting LLC は、アプリケーション暗号学に特化した顧客中心のサイバーセキュリティ企業です。同社は、公開鍵基盤（PKI）、証明書ライフサイクル管理、コード署名、鍵管理、ハードウェアセキュリティモジュール（HSM）、および後量子暗号化に関するコンサルティングサービス、ソフトウェア製品、トレーニングを提供しています。製品ラインナップには、CBOM Secure、CertSecure Manager、CodeSign Secure、PKI-as-a-Service、HSM-as-a-Service が含まれます。Encryption Consulting は ISO/IEC 27001:2022 認証を取得しており、SOC 2 要件にも準拠しています。詳細については、www.encryptionconsulting.com をご覧ください。
メディアお問い合わせ
スルビ・シンハ
Encryption Consulting LLC
[email protected]