セキュリティラボでは、エンジニアが自社で設計したチップを積極的に侵害しようと試みており、これは潜在的な量子コンピューティングの脅威に備えることを目的とした戦略です。この取り組みは、自身のキャリアの初期に個人的なセキュリティ侵害を経験したベテランエンジニアが主導しており、悪意のある攻撃者が悪用する前に脆弱性を積極的に特定することに重点を置いています。

セキュリティ上の懸念から匿名を希望するこのエンジニアは、1990年代初頭に自身のクレジットカードの暗証番号がセキュリティエンジニアによって数分で侵害された経験を語りました。この出来事は、セキュリティシステムの本来的な脆弱性と、壊滅的な侵害の可能性を浮き彫りにした、と彼は言います。「ほとんどの人は、セキュリティとは壊れないものを構築することだと考えています」と彼は説明します。「実際には、セキュリティとは、何が、どのような条件下で、どれくらいの速さで壊れるのかを正確に理解することなのです。」

ラボでは、電力変動の測定、電磁信号の注入、レーザー照射、シリコンチップの物理的な分解など、さまざまな攻撃手法を採用しています。これらの技術は、高度な犯罪者や国家主体が使用するアプローチを模倣するように設計されています。目標は、チップ設計の弱点を露呈させ、現実世界のシナリオで悪用される前に、対策を開発することです。

「レッドチーム」と呼ばれることが多いこのセキュリティへのアプローチは、量子コンピューティング技術の進歩に伴い、ますます重要になっています。量子コンピュータは、その圧倒的な処理能力により、既存の暗号化方式に重大な脅威をもたらします。専門家は、現在の暗号化標準が今後10年以内に時代遅れになる可能性があると予測しており、量子耐性のあるセキュリティソリューションを開発することが不可欠になっています。

同社の取り組みは、古典コンピュータと量子コンピュータの両方からの攻撃に耐性を持つように設計された、耐量子暗号（PQC）アルゴリズムの開発と実装に重点を置いています。これらのアルゴリズムは複雑であり、その有効性を確保するために厳格なテストが必要です。セキュリティラボは、PQCの実装を徹底的に精査することにより、このプロセスにおいて重要な役割を果たしています。

これらのラボで行われている作業は、金融、医療、政府を含む幅広い業界に大きな影響を与えます。機密データを保護するために暗号化に依存するシステムはすべて、量子攻撃に対して脆弱である可能性があります。これらの脅威に積極的に対処することで、同社は組織が量子時代に備え、データのセキュリティを維持できるよう支援したいと考えています。エンジニアは、次のステップとして、より複雑なシステムレベルの脆弱性を含めるように攻撃の範囲を拡大し、他の組織と協力して知識とベストプラクティスを共有することを挙げています。