ISSソリューションの最新リリースがNIST発表の新標準をサポート
コネクテッドデバイス向け組み込みセキュリティのリーダーであるINTEGRITY Security Services（ISS）は本日、ISSソリューションの最新リリースにポスト量子暗号（PQC）アルゴリズムのサポートが追加されたことを発表しました。National Institute of Standards and Technology（NIST）が最近発表した新しいFIPS 203、204、205標準は、量子コンピューターに対して政府システムの安全性を維持することを目的に、PQCアルゴリズムを規定しています。
世界的な不安定化とサイバー脅威の増加が進む中、高度なセキュリティ技術の導入はもはや任意ではありません。量子コンピューティングによって現在の暗号システムが破られるリスクが目前に迫る中、開発者、デバイスメーカー、半導体企業が新しいPQCアルゴリズムを暗号ライブラリへ組み込むことは極めて重要です。さらに、コード署名や、転送中・保存中のデータ暗号化にもこれらのアルゴリズムを活用する必要があります。
包括的なISSセキュリティスイートに2つのPQC署名アルゴリズムと1つのKey Encapsulation Mechanism（KEM）アルゴリズムが追加されたことで、開発者やメーカーは、自社が設計するコネクテッドデバイスのエンドツーエンドライフサイクルにおいて最高水準の標準へ対応できるという確信を持てるようになります。実証・テスト済みのアルゴリズム、証明書、コード署名を活用することで、開発者は新しいアルゴリズムを自力で実装する際のリスクや遅延を回避できます。これにより、PQCアルゴリズムが政府システムで義務化され、FDA、EU（European Union）、ITU（International Telecommunication Union）などの規制当局に採用される際にも、一歩先んじた対応が可能になります。
「こうした重要なポスト量子アルゴリズムのサポートにおいて、私たちは先頭に立っています」と、ISS共同創業者兼CEOのDavid Sequino氏は述べています。「私たちは常に最新のサイバーセキュリティ動向を先取りしてきましたが、今回も例外ではありません。量子コンピューティングはまだ初期段階かもしれませんが、将来量子コンピューティングが広く普及したときに備え、堅牢で安全な設計を実現するための実証済みエンドツーエンドのツールとサポートを、今から利用できるようにしています。」
ISSソリューションの更新内容は次のとおりです。
- ISS FLEXツールキットへのPQCアルゴリズム追加。製品開発者、ソフトウェアエンジニア、セキュリティ専門家が最新の暗号セキュリティ機能をデバイスやシステムへ容易に組み込めるようになります。
- HDLの各種IP Blocksへ暗号機能を組み込み。これによりエンジニアは、高性能なセキュリティ処理を任意のFGPAまたはSOCへ追加できます。
- ISS DLMプラットフォームでPQCアルゴリズムをサポート。メーカーやサプライヤーは、設計・製造からプロビジョニング、更新、継続サービスに至るデバイスライフサイクル全体を迅速かつ確実に保護できます。
INTEGRITY Security Servicesについて
INTEGRITY Security Services LLC（ISS）は、スマートコネクテッドデバイスをサイバー攻撃から保護する、クラス最高の組み込みセキュリティ製品とインフラソリューションを提供しています。ソフトウェアツールキットから大規模な公開鍵基盤、デジタルライフサイクル管理に至るエンドツーエンドソリューションにより、ISSは自動車、航空宇宙・防衛、金融、医療などの業界で20億台を超えるデバイスを保護しています。Fortune 100の大手企業から信頼され、ISSは年間30億件を超えるソフトウェアイメージに署名・管理し、セキュリティイノベーションをリードし続けています。詳細については、www.ghsiss.comをご覧ください。