ウエスタンデジタルがPQC統合のUltrastar DC HC6100 UltraSMRを発表、量子時代の長期データ保護に対応

ウエスタンデジタルは大容量Ultrastar® UltraSMRハードディスクドライブにポスト量子暗号（PQC）を統合したことを発表しました。Root of Trustの強化やファームウェア保護を実装しており、現在、複数のハイパースケール顧客と評価を進めています。

AIインフラやAIワークロードでは、データが半永久的に生成・蓄積され続けるため、蓄積されたデータの価値は今後ますます高まっていきます。エンタープライズ向けストレージは通常5年以上運用され、暗号解読に影響を及ぼし得る量子コンピュータの実用化時期と重なる可能性があります。データの保護期間は数年単位ではなく、数十年単位で考えることが現代インフラの基盤要件です。

すでに現実の脅威として存在するのが「Harvest Now, Decrypt Later（HNDL:今収集し、後で解読する）」攻撃です。攻撃者は暗号化されたデータや電子署名付きデータを今のうちに収集・保存し、将来、量子コンピュータ技術が成熟した段階で復号や署名偽造を行う可能性があります。企業や組織は現段階から、長期的な暗号耐性を見据えた対策に着手することが求められています。

ファームウェアレベルの攻撃も、極めて深刻なリスクです。量子コンピュータを悪用する攻撃者は、ファームウェア更新時のデジタル署名を偽造し、不正なコードを正規のものに見せかけることで、ドライブのセキュリティを侵害する可能性があります。セキュリティアーキテクチャが進化する中で、デバイスレベルでの信頼確保の重要性はますます高まっています。

新しいUltrastar DC HC6100 UltraSMRは、製造からフィールドサービスに至るまでデバイスの信頼チェーン全体を保護するPQC実装を採用しています。データ保存時の暗号化ではなく、ファームウェアの完全性や鍵管理を含むデバイスレベルの信頼確保に重点を置いた設計です。量子耐性セキュリティをデータインフラ基盤そのものに組み込むアプローチです。

主な実装の特徴は、以下の3点です。

• ML-DSA-87（NIST FIPS 204）採用とRSA-3072とのデュアル署名による高耐性コード署名
• PQC対応の公開鍵基盤（PKI）およびハードウェアセキュリティモジュール（HSM）ワークフローの導入
• デュアル署名とロールバック保護による既存運用を中断しない多環境対応設計

WDの最高技術責任者兼シニアバイスプレジデントであるシャオドン（カール）・チー博士氏は、「量子コンピューティングは多くの企業が想定していたより速く進展しており、10年以上にわたりエンタープライズストレージを支えてきた従来のセキュリティアーキテクチャは進化が求められている」と述べています。また、NIST標準およびCNSA 2.0への準拠により、企業が量子耐性ストレージインフラへスムーズかつ負担の少ない形で移行できる道筋の構築を支援していることも強調しました。

「数年単位ではなく数十年単位でデータを守る」という発想は、AIが生成するデータの価値が長期にわたって高まり続けるという現実を踏まえたものです。業界全体としては、量子コンピュータの実用化がまだ先の話に見えても、現在収集・蓄積しているデータが将来の標的になるという視点で、インフラ層のセキュリティ設計を見直す動きが加速しています。

マーケティングの現場でも、顧客データや行動ログを長期間蓄積・活用するケースは珍しくありません。「今収集し後で解読する」というHNDL攻撃の脅威が既存のものである以上、データの保管基盤そのものを見直す動きは業界全体でも広がっていくでしょう。ハードウェアレベルからの量子耐性という設計思想は、ソフトウェア層での対策が注目されやすかった従来の議論に、新たな論点を加えるものです。

References

1. ^ PR TIMES. 「WD、 AIデータの未来を保護する業界初のポスト量子暗号ハードドライブを発表し、次世代の高信頼インフラを推進 | ウエスタンデジタル合同会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000012.000162177.html, (参照 26-05-20).

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。

ITやプログラミングに関するコラム

• 
  PythonをWebで実行する方法
• 
  共通テスト「情報Ⅰ」2年目で変わる、日本の教育と学び方
• 
  gitでブランチ(branch)を切り替える方法
• 
  git cloneでブランチを指定する方法
• 
  64GBのメモリが必要な人・不要な人の特徴
• 
  PCを再起動するコマンド一覧
• 
  CapsLock以外で大文字になる原因【Windows編】
• 
  パソコンで大文字になるのを解除する方法
• 
  面白いAIの活用事例を業界別に紹介
• 
  Gitでcommit(コミット)を取り消す方法

ITやプログラミングに関するニュース

• 
  awooが富澤商店のEC事例を公開、AIハッシュタグで回遊率3.9倍・CVR5.5倍を実現
• 
  NTTがLLM「tsuzumi 2」をアップデート、図表入り日本語ビジネス文書の理解力を強化
• 
  TOKIUMがボルテックスにAIヘルプデスク導入、300以上の規程を一元管理
• 
  株式会社Elithが法人向けAI教育プログラムを体系化、対象別7講座を展開
• 
  鴻池運輸がAI基盤「Glean」を導入、700名超のAI人材育成へ
• 
  フィシルコム、AIコードエディタ「Cursor」を全社導入し開発速度と品質の均一化を推進
• 
  アトム法律グループが「Claude利用促進手当」を導入、最大25,000円補助で職種横断のAI活用を後押し
• 
  雲孫が税務特化AI「Zeims（ゼイムス）」の無料トライアルを開始
• 
  アジラが行動認識AIで介護施設の居室内見守り実証実験を開始、転倒早期発見と職員負担軽減を両立
• 
  株式会社コミクスが新入社員・異動者向け生成AI研修プランを開始、職種別設計と月2回の実務伴走で現場定着を支援