English 
RJ Lee GroupとCarahsoft Technologyは、政府機関がポスト量子データ保護およびフィッシング対策認証ソリューションをより容易に利用できるよう、提携した。本契約に基づき、CarahsoftはRJ Lee Groupの「マスター・ガバメント・アグリゲーター」として、RJ Lee Groupのサイバーセキュリティ製品群を再販パートナーに提供するとともに、既存の公共部門調達契約を通じて提供を行う。.
この提携は2026年11月6日に発表された。これは、変化するサイバー脅威や新たなセキュリティニーズに備えている州および地方自治体の組織を対象としている。このソリューションは、パスワードレス認証と、将来の量子コンピューティング技術がもたらすリスクに対処するための保護機能を組み合わせたものである。.
ID管理とデータ保護に対応する3つのセキュリティ製品
RJ Lee Groupのサイバーセキュリティ製品群には、Greenlight、Quantum Shroud、Quantum Guardが含まれる。各製品は、政府機関のIDや機密情報の保護に重点を置いている。.
Greenlightは、画像ベースのパスワードレス認証ソリューションであり、パスワードやワンタイムコード、プッシュ通知による承認の必要性を減らすことを目指している。 認証は主に端末上で行われるため、攻撃者による認証情報の盗用や再利用を防ぐのに役立つ。同社によれば、このソリューションは、アクセス拒否、接続切断、通信不安定、低帯域幅（DDIL）といった環境でも機能するという。.
この技術は、個人識別認証（PIV）や共通アクセスカード（CAC）の認証情報を発行できない可能性があるユーザーグループを対象としている。こうしたグループには、ミッションパートナー、新規加入者、および自身のアカウントにアクセスしようとしている人々が含まれる。Greenlightは、Microsoft Entra IDやCAC/PIVシステムといったIDシステムとも連携する。.
Quantum Shroudは、量子攻撃に耐性を持つ多層的なセキュリティを活用し、データの転送中にその安全性を確保する。FIPS 203に基づくML-KEMや、FIPS 204に基づくML-DSAなど、米国国立標準技術研究所（NIST）によって承認された量子アルゴリズムを採用している。 このソリューションは、既存のアプリケーションに変更を加えることなく、ネットワーク・エンクレーブの境界で動作するように設計されている。.
Quantum Guardは、デバイスに保存されたデータに対しても「量子保護」を拡張する。Quantum ShroudとQuantum Guardを組み合わせることで、データ転送および保存環境全般において、各機関の情報セキュリティ強化を支援することを目的としている。.
「今すぐ収集、後で解析」という脅威への対処
この提携は、政府機関やインフラ運営者が、将来の量子コンピュータによって、一般的に使用されている公開鍵暗号システムの一部が破られる可能性に備え始めている時期に実現したものだ。.
大きな懸念は、「収穫・後解読」の危険性だ。この場合、人々は今日、暗号化されたデータを収集し、それを解読できる計算能力が得られるまで保管しておくことになる。一定期間、機密性を保つ必要があるデータは、本格的な暗号解読作業が可能な大型量子コンピュータが登場する前に、危険にさらされる可能性がある。.
ポスト量子暗号は、量子コンピュータからの攻撃に耐えうるアルゴリズムを用いることで、この問題を解決することを目的としている。NISTがML-KEMとML-DSAを選定したことで、組織は新しいシステムへの移行を支援する暗号化ガイドラインを得ることになる。.
RJ Lee Groupは、同社の製品が、ゼロトラストアプローチや国家安全保障局（NSA）の「商用国家安全保障アルゴリズムスイート2.0（CNSA 2.0）」への移行など、政府のセキュリティ目標の達成を支援するよう設計されていると述べている。 同社はまた、OMB覚書M-22-09やM-26-15といった規則を、量子脅威に対するより安全な認証と保護を推進する理由の一つと見なしている。.
Carahsoftは政府調達チャネルを提供している
Carahsoftは、両公共部門における販売計画の中核を担っている。Carahsoftの販売代理店ネットワークと現行の調達契約により、政府機関は、技術開発企業との直接の調達ルートを構築することなく、RJ Lee Groupのソリューションを利用することができる。.
これらの製品は、SEWP Vとして知られる「NASA Solutions for Enterprise-Wide Procurement V」において、契約番号NNG15SC03BおよびNNG15SC27Bで掲載されている。また、E&I Cooperative Services契約（EI00063~2021MA）にも掲載されている。.
この仕組みにより、州および地方自治体の機関は、確立された政府調達ルートを通じて、これらの技術を審査・購入するための明確な道筋が得られる。また、Carahsoftの再販業者ネットワークや公共部門の技術パートナーのネットワークが、RJ Lee Groupにも開放されることになる。.
日本政府および重要インフラへの影響
この協定は主に米国の分野を対象としているものの、その技術的優先事項は日本のサイバーセキュリティ情勢にとって極めて重要だ。政府機関、銀行、通信会社、重要インフラ事業者など、あらゆる組織が「ポスト量子時代」に向けて自社のコンピュータシステムを整備するという、同じ課題に直面していると私は見ている。.
日本の長期的なデータ保護規則により、数年間にわたり秘密にしておかなければならないデータについては、「今すぐ収集し、後で復号する」という手法の危険性が特に重要となる。政府の記録、防衛関連データ、知的財産、および金融データについては、現行システムの通常の切り替え時期が過ぎた後も、安全対策が必要になる可能性があると思う。.
暗号化とフィッシング対策機能を備えたサインインの組み合わせは、サイバーセキュリティ強化における2つの相互に関連する側面を示している。暗号技術への移行により、新たな脅威からデータを保護できる一方、より厳格なサインインにより、パスワードの漏洩による不正アクセスのリスクを低減できる。.
企業や公的機関にとって、このニュースは、旧式の暗号化技術がどこで使用されているかを確認し、長期にわたって機密データを保持しているシステムを特定し、段階的な移行計画を策定する必要性を浮き彫りにしている。.
特に、古く複雑なシステムを運用しているグループにとっては、IDの設定やアプリとの連携も重要となる。.
この提携は、日本市場への参入を意味するものではない。しかし、テクノロジープロバイダーと政府向けディストリビューターが連携し、確立された調達チャネルを通じてポスト量子セキュリティおよびIDセキュリティソリューションを提供しようとしていることを示している。.
こちらもお読みください： Wiz Cloud Japan、日本向けのサイバーセキュリティ・イニシアチブを発表
量子耐性のあるサイバーセキュリティに向けた実践的な道筋
について RJ Lee Group-Carahsoft この契約は、認証、転送中のデータ、およびデバイスに保存されたデータという3つのセキュリティ機能を統合している。その提供モデルは、公共部門の組織が既存の調達枠組みを活用してこれらの技術を入手できるよう設計されている。.
政府機関にとっての主な課題は、量子関連のリスクが運用上の脅威となる前に、セキュリティインフラを整備しておくことだ。ポスト量子時代の規格や認証要件がサイバーセキュリティ計画の指針となるにつれ、既存システムと連携可能なソリューションは、システム近代化の取り組みにおいて、ますます重要性を増す可能性がある。.
日本語