NECは今週、CRYPTRECパネルが金融機関向け推奨耐量子暗号スイートを最終化するまで既存MPLSと並行稼働するパイロットとして、3つの地方銀行に初の耐量子仮想私設網（VPN）機器を届けた。古典TLSとモジュール格子方式を組み合わせたハイブリッド鍵交換の実運用テストは、年度末までに規制当局が認める可能性のある日本の銀行向け初の事例の一つだ。

装置の役割

各ゲートウェイは県データセンターに置き、支店ATMと基幹ホスト間の暗号トンネルを終端する。NEC技術者はCRYSTALS-Kyber型の鍵カプセル化を別チャネルで交渉しつつ、HSMファームウェア未更新のベンダー向けにレガシーRSAハンドシェイクを残した。銀行IT責任者は、昨夏の欧州パイロットで旧型小切手スキャナとの互換問題が出た後、ロールバックスイッチを要求した。

参加行は秘密保持で名称非公開—いずれも200店舗未満の第二地銀で、CRYPTREC作業部会がメガバンク移行前に運用手順書をストレステストするプロファイルだ。

規制のタイミング

独立行政法人情報処理推進機構（IPA）は耐量子移行ガイダンスのパブリックコメントを11月に閉じ、金融庁がアウトソースクラウドリンク向け通達を続ける見込み。NEC製品担当は、パイロットがコア全面置換を待たずに規制当局が監査できるパケットキャプチャを生成すると述べた。地方銀行のコア置換は5年予算に及ぶ。

米国の特定NIST選択に結びつく命令とは異し、日本のガイダンスはSWIFTと国内全銀ネット事業者と相互運用可能なタイムラインを重視し、3系統の暗号スタックを維持しないよう求める。

脅威モデル

パイロット関係のセキュリティ担当は、即時の量子解読より長期の住宅ローンファイルや貿易金融PDFへの「今収集・後で復号」リスクを挙げた。支店と災害復旧サイト間のVPNが第一ホップなのは、日次取引量を担い、地方県では商用インターネット回線を使うからだ。

NECはハンドシェイク失敗と15ミリ秒超の遅延スパイクをフラグする監視ダッシュボードを同梱—支店長がATM画面の遅れに気づく閾値だ。

ベンダー環境

富士通とNTTデータは競合の耐量子プロフェッショナルサービスを提供するが、NECの機器型は大規模社内暗号チームを持たない銀行に刺さる。HSMベンダーはファームウェアビルドの認証が要る。3パイロットのうち2件は署名済みイメージ待ちで稼働が1週遅れた。

クラウドコアバンキング提供者はSaaSテナントが支店ごとの機器なしに同トンネルを継承できるAPIフックを求めた—NECはパイロット四半期後に文書化すると述べた。

コストと人員

地方銀行はIT人材不足。パイロットには神奈川のNECサイバーセキュリティオペレーションセンターからの遠隔監視が含まれる。年間保守見積は支店改装全体より低いが、理事会は全ATM更新時に耐量子オーバーヘッドがWAN料金を倍にしない証明を求める。

金融庁オブザーバーは月次報告に出席。執行措置はテストに結びつかないが、検査官は将来のITリスク質問票で参加を参照する可能性がある。

次の段階

CRYPTRECがNEC実装のハイブリッドプロファイルを採用すれば、3月に数十支店向け集中ポリシー管理の本番SKUを計画。失敗モード—設定ミスのATM、非互換モバイルバンキング—は3行と共同の白書に整理される。

日本の銀行業界にとってパイロットは小さなラックだが、耐量子の脅威がスライドの理論からコンプライアンス期限になるまで、レガシーVPNをどれだけ速く動かすかという大きな問いが付く。