• aws-govcloud-us
• aws-transfer-family
• migration

• AWS Transfer FamilyがSFTP転送でML-KEM（FIPS-203）量子耐性アルゴリズムをサポート
• 長期的な機密性を要するデータファイルの転送を「今収集し、後で解読する」脅威から保護
• ポスト量子（PQ）ハイブリッドセキュリティポリシーを導入
• すべてのAWS Transfer Family利用可能リージョンでサポート
• 古いPQ鍵交換方式（Kyber）は削除され、新しいPQポリシーに含まれない

AWS Transfer FamilyがSFTP転送において、NISTによって標準化された量子耐性アルゴリズムML-KEMをサポートするようになりました。これにより、長期的な機密性を要する転送データの保護が強化されます。

AWS Transfer Familyが、NIST（米国国立標準技術研究所）によって標準化された量子耐性アルゴリズムML-KEM（FIPS-203）をSFTPファイル転送でサポートするようになりました。
量子耐性公開鍵交換は、長期的な機密性を要するデータファイルの転送を「今収集し、後で解読する」脅威から保護します。
このシナリオでは、敵対者が現在のトラフィックを記録し、量子コンピューターが利用可能になった時点で解読する可能性があります。

AWS Transfer Familyは、SFTP、AS2、FTPS、FTP、およびWebブラウザベースの転送を使用して、AWSストレージサービスとの間で直接ファイルを転送するための完全マネージド型サポートを提供します。
今回のローンチにより、従来の楕円曲線ディフィー・ヘルマンと量子耐性ML-KEM鍵交換を組み合わせたポスト量子（PQ）ハイブリッドセキュリティポリシーを、AWS Transfer Family SFTPエンドポイントとOpenSSH、Putty、JSchなどのPQアルゴリズムをサポートするクライアント間で使用できるようになりました。

PQハイブリッドポリシーを使用する場合、Transfer Family SFTPサーバーは、今日ほとんどのクライアントでサポートされている標準的な接続オプションを維持しながら、量子耐性鍵交換をサポートするクライアントと最も安全なPQ接続オプションを活用します。

SFTPファイル転送用のML-KEM量子耐性鍵交換は、AWS Transfer Familyが利用可能なすべてのAWSリージョンでサポートされています。
2023年にAWS Transferに導入されたML-KEMの標準化前バージョン（Kyber）を含む古いPQ鍵交換方式は、既存のポリシーから削除され、新しいPQポリシーに含まれなくなります。

PQセキュリティポリシーを使用して量子耐性鍵交換を有効にする方法の詳細については、AWSのドキュメントを参照してください。

• AWS Transfer Family

• AWS Transfer Familyは、SFTPやFTPSなどの一般的なファイル転送プロトコルを使用して、AWSのストレージサービス（S3やEFSなど）との間でデータを安全に転送するためのフルマネージドサービスです。このサービスにより、ユーザーはサーバーのプロビジョニングや管理を行う必要がなく、スケーラブルで安全なファイル転送インフラストラクチャを簡単に設定できます。さらに、既存のワークフローやクライアントとシームレスに統合できるため、クラウドへの移行が容易になります。

• https://docs.aws.amazon.com/general/latest/gr/transfer-service.html
• https://aws.amazon.com/blogs/security/post-quantum-hybrid-sftp-file-transfers-using-aws-transfer-family/
• https://docs.aws.amazon.com/transfer/latest/userguide/post-quantum-security-policies.html