ポスト量子暗号(PQC)への移行計画において、最初に行うべきステップはどれか。

どこにリスク(RSAやECC等の脆弱になる暗号)があるかを知らなければ対策できないため、まずは全ての暗号資産の棚卸しと可視化が最優先である。