DES」、公開鍵暗号では鍵サイズが1024ビットの「RSA」や「DSA」「DH」など、現在広く利用されている暗号が、NISTが推奨する強度を満たさないとされている。DESについては128ビット以上のAESへの、またRSA/DSA/DHでは2048ビット以上の鍵サイズを持つものへの移行が望ましいとしている。比較的鍵サイズが小さくて済む楕円暗号の採用も検討されるべきという。日本政府でも、同様により強固な暗号への移行を進める取り組みが始まった。2010年から「要件」とし、2013年までに「完了」とするなど、NISTに比べればスケジュールはやや遅いものの、暗号の移行という方針自体は変わらない。前田氏は、暗号の移行を現実のものとして考え、自社ではどの時点までにどのように移行すべきかという見極めが必要だと述べた。暗号という技術の性質上、自社だけが移行しても意味がなく、取引先や顧客、利用するアプリケーションなども含めた対応を検討していくべきとしている。「2010年になってぱっと暗号が切り替わるかというと、そうでもない。2010年以降も利用するシステムについては、いまのうちから安全なものを使っておく必要があるだろう」(前田氏)なお、電子署名などに用いられているハッシュ関数の代表「SHA-1」についても、すでに脆弱性が指摘されており、2013年をめどに次世代のハッシュ関数「SHA-3」を定めるべく、開発コンテストが進行中だ。10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。WannaCryがホンダやマクドにも。(2017/7/11)2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。(2017/7/5)人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。Threat)対策の観点から考える。