【報告】豪州: 暗号鍵と秘密情報の管理についてのガイドラインを公表

2025年9月17日　組織は、暗号鍵と秘密情報を管理する最適な方法を決定するために、現在のサイバーセキュリティ脅威状況を理解しなければならない。一般的な脅威には、古い鍵の悪用、ログ記録や監視措置の欠如、予測可能性に基づく鍵生成がある。鍵と秘密情報を管理するためのベストプラクティスには、暗号データ管理ポリシーの策定、安全な鍵および秘密情報生成手法の利用、強固な鍵サイズの選択、鍵および秘密情報交換時の適切な共有メカニズムの採用、鍵生成装置と配布施設の定期的な監査の実施などの方法がある。