Riassunto:
eMudhra, società indiana per la sicurezza digitale e la sicurezza di rete, ha annunciato il 22 ottobre che il consiglio di amministrazione della società ha deciso di ritirarsi volontariamente dal business globale dei certificati SSL/TLS. In futuro, l’azienda si concentrerà ulteriormente sulle soluzioni aziendali principali e sui servizi di digital trust oltre a SSL/TLS.
V. Srinivasan, presidente di eMudhra, ha affermato che la società ha recentemente subito un incidente che ha coinvolto il sistema di certificazione globale SSL/TLS. La società ha completato la revoca dell'autorità di certificazione (CA) interessata entro 14 ore dalla scoperta del problema e ha prontamente divulgato le informazioni. La società ha sottolineato che la CA interessata non ha emesso alcun certificato di entità finale, l’infrastruttura non è stata compromessa, non si è verificata alcuna fuga di dati e tutti i controlli di sicurezza fisica e logica rimangono intatti ed efficaci.
Secondo i dati divulgati dall'azienda, il business globale SSL/TLS rappresenta solo circa l'1% delle sue entrate globali. eMudhra ha sottolineato che, poiché la sovranità dei dati e i requisiti di conformità continuano ad aumentare, la complessità operativa e i costi dell’azienda continuano ad aumentare. Allo stesso tempo, alcune grandi organizzazioni hanno iniziato a fornire certificati SSL/TLS gratuitamente, il che ha ridotto significativamente il potenziale di mercato e il ritorno sugli investimenti in questo campo di business.
L'azienda ritiene che, sebbene il business SSL/TLS rappresenti una percentuale relativamente piccola del business complessivo, gli eventi recenti sono stati ampiamente diffusi sui social media, rendendo il grado di attenzione e controllo esterno che ha ricevuto non commisurato all'effettiva importanza del business. Dopo una discussione approfondita da parte del consiglio di amministrazione, la società ritiene che l'uscita dal business globale SSL/TLS sia la decisione più vantaggiosa per la società e gli azionisti. eMudhra ha affermato che per molte autorità di certificazione, SSL/TLS è al centro dell’intera attività, mentre per eMudhra è solo una componente del suo più ampio portafoglio di soluzioni di fiducia digitale. In futuro le risorse si concentreranno su aree di core business in grado di creare maggior valore per i clienti.
In termini di accordi di transizione dei clienti, eMudhra ha dichiarato che il suo sistema di certificati root G1 RSA continuerà a fornire servizi durante il periodo di transizione e che la società lavorerà con l'organizzazione del progetto del browser e con i clienti per completare il lavoro di migrazione. I clienti interessati riceveranno servizi gratuiti di sostituzione del certificato e le relative sostituzioni verranno completate tramite i partner. Il servizio di revoca dei certificati e di interrogazione sullo stato continuerà a funzionare finché tutti i certificati emessi non verranno sostituiti o scadranno naturalmente. Nel frattempo, la società continuerà a rispettare i restanti obblighi nei confronti del Browser Root Certificate Program, inclusa la presentazione di un rapporto completo sull'analisi della causa principale.
eMudhra ha sottolineato in particolare che la decisione di ritirarsi non influirà sulle altre attività principali dell'azienda. L'infrastruttura utilizzata per i servizi di certificazione SSL/TLS globali è indipendente dagli altri sistemi aziendali dell'azienda. Il certificato di firma digitale (DSC) dell'azienda, il servizio di firma elettronica eSign, la piattaforma PKI aziendale (emCA e CertiNext), la suite di firma elettronica emSigner e le soluzioni di autenticazione dell'identità SecurePass ed emAS continueranno a funzionare normalmente.
Le informazioni pubbliche mostrano che eMudhra ha più di 17 anni di esperienza nei servizi fiduciari digitali e la sua attività copre più di 35 paesi e regioni in tutto il mondo. Fornisce principalmente identità digitale, autenticazione affidabile e soluzioni di sicurezza di rete per istituti finanziari, imprese e clienti governativi. I suoi prodotti coprono la gestione del ciclo di vita di certificati e PKI, gestione di identità e accessi, autenticazione a più fattori e gestione della conformità alla privacy dei dati.
Commenti