PQC移行を見据え、企業システムの暗号利用状況を発見・可視化・評価する「CryptScope」を提供開始

暗号インベントリを継続的に管理し、クリプトアジリティとPQC移行を支援

株式会社スカイクリエイツ（本社：東京都、代表取締役：柳瀬善喬、以下「スカイクリエイツ」）は、企業システムで利用されている暗号を継続的に発見・可視化し、暗号インベントリの管理、暗号リスクの把握、クリプトアジリティ（Crypto Agility）、耐量子計算機暗号（PQC：Post-Quantum Cryptography）への移行を支援する「CryptScope（クリプトスコープ）」の提供を、2026年10月8日より開始します。

CryptScopeは、対象としたサーバやクラウド環境における証明書、鍵、TLS設定、暗号アルゴリズム、暗号ライブラリなどの利用状況を把握し、「どこで、どの暗号が使われているのか」を可視化します。暗号インベントリを継続的に更新することで、現在の暗号リスクへの対応から、将来の暗号方式の変更、PQCへの移行までを支援します。

PQC移行の前に必要となる「現在の暗号の把握」

暗号技術は、Web通信、API、認証、データ保護、電子署名など、現在のITシステムを支えるさまざまな領域で利用されています。

企業のIT環境がクラウドやさまざまなアプリケーションへ広がる中、証明書や鍵、TLS設定、暗号アルゴリズム、暗号ライブラリなどが「どのシステムで、どのように使われているのか」を継続的に把握することは容易ではありません。

PQCへの移行においても、まず現在利用している暗号を把握し、影響を受けるシステムやアプリケーションを確認する必要があります。

何が使われているのかが分からなければ、何を移行すべきかも分かりません。

対象とするIT環境における暗号の利用状況を把握し、「暗号インベントリ」として継続的に管理することが、現在の暗号リスクへの対応だけでなく、将来のPQC移行や暗号方式の変更に備える上でも重要になります。

スカイクリエイツは、この課題に対応するため、企業システムで利用されている暗号を継続的に発見・可視化・管理するプラットフォームとしてCryptScopeを開発しました。

CryptScopeは、企業の暗号を管理するためのプラットフォームです。

対象としたサーバやクラウド環境における暗号の利用状況を把握し、暗号インベントリとして継続的に管理することで、暗号リスクの把握、対応の優先順位付け、クリプトアジリティ、PQC移行を支援します。

CryptScopeの主な特徴

1. 暗号の利用状況を発見・可視化
   対象としたサーバやクラウド環境から、証明書、鍵、TLS設定、暗号アルゴリズム、暗号ライブラリなどの情報を収集し、暗号の利用状況を可視化します。
   Linuxサーバでは、実際のTLS通信を観測することで、設定情報だけでは分からない暗号の利用状況も把握できます。
2. 暗号インベントリを継続的に管理
   暗号の利用状況や設定変更を継続的に把握し、暗号インベントリを更新・管理します。収集した情報はCBOM（Cryptographic Bill of Materials）として整理することもできます。
3. 暗号リスクを評価し、対応の優先順位付けを支援
   収集した暗号情報を単に一覧化するだけでなく、暗号の利用状況やCRYPTREC、NISTなどの公的な基準をもとに評価し、対応が必要な項目と優先順位の把握を支援します。
4. クリプトアジリティを支援
   暗号アルゴリズムやセキュリティ要件が変化した際に、影響を受ける対象を把握し、必要な暗号方式の変更を支援します。
5. PQCへの移行を支援
   暗号インベントリをもとに、PQC移行の対象となる暗号方式やシステムを把握し、対応の優先順位付けを支援します。

■暗号マップ

CryptScopeの中核画面です。証明書・鍵・CA・サーバなどのつながりを図で示し、一覧だけでは分かりにくい「どこで使われているか」「何とつながっているか」を把握します。対応が必要な箇所と優先順位の判断に使います。

株式会社スカイクリエイツ　代表取締役 柳瀬善喬

PQCへの移行は、一部の企業だけの課題ではなく、今後、多くの企業が何らかの形で向き合うことになる重要なテーマだと考えています。

その移行で最初に必要なのは、新しい暗号アルゴリズムを導入することではなく、現在利用している暗号を把握することです。

何が使われているのかが分からなければ、何を移行すべきかも分かりません。

CryptScopeでは、暗号を発見するだけではなく、その状態やリスクを把握し、優先順位を判断し、必要な変更につなげていくことを重視しています。

CryptScopeを通じて、企業が暗号を『見えないインフラ』として扱うのではなく、継続的に把握・管理し、必要なときに変更できるための基盤を提供していきます。

今後の展開

CryptScopeは、日本国内での提供に加え、海外市場への展開を進めます。

企業への直接提供だけでなく、MSP（Managed Service Provider）、MSSP（Managed Security Service Provider）、システムインテグレーター、販売パートナーなどとの連携を進め、企業の暗号管理、クリプトアジリティ、PQC移行を支援していきます。

CryptScopeは、株式会社スカイクリエイツが開発する、企業の暗号を管理するためのプラットフォームです。

対象としたサーバやクラウド環境における暗号の利用状況を継続的に把握し、暗号インベントリの管理、暗号リスクの評価と優先順位付け、クリプトアジリティ、PQC移行を支援します。

SaaSとオンプレミスの両方で提供します。

製品サイト：https://cryptscope.io/ja/

株式会社スカイクリエイツは、東京を拠点とするソフトウェア企業です。

2008年の設立以来、ソフトウェア開発、インフラストラクチャ、クラウド、システム運用などの技術領域に取り組み、現在はCryptScopeをはじめとする自社プロダクトの開発にも取り組んでいます。

会社名：株式会社スカイクリエイツ

代表者：代表取締役 柳瀬善喬

所在地：東京都中央区銀座1-19-10 TNBビル4階

設立：2008年

URL：https://www.skycreates.co.jp/