Resumen:
eMudhra, la empresa india de confianza digital y seguridad de redes, anunció el 22 de octubre que la junta directiva de la empresa ha decidido retirarse voluntariamente del negocio global de certificados SSL/TLS. En el futuro, la empresa se centrará aún más en soluciones empresariales centrales y servicios de confianza digitales además de SSL/TLS.
V. Srinivasan, presidente de eMudhra, dijo que la compañía experimentó recientemente un incidente relacionado con el sistema global de certificados SSL/TLS. La empresa completó la revocación de la autoridad de certificación (CA) afectada dentro de las 14 horas posteriores al descubrimiento del problema y reveló la información de inmediato. La compañía enfatizó que la CA afectada no emitió ningún certificado de entidad final, la infraestructura no se vio comprometida, no se produjo ninguna fuga de datos y todos los controles de seguridad físicos y lógicos permanecen intactos y efectivos.
Según los datos revelados por la empresa, el negocio global SSL/TLS solo representa aproximadamente el 1% de sus ingresos globales. eMudhra señaló que a medida que aumentan la soberanía de los datos y los requisitos de cumplimiento, la complejidad operativa y los costos del negocio continúan aumentando. Al mismo tiempo, algunas grandes organizaciones han comenzado a proporcionar certificados SSL/TLS de forma gratuita, lo que ha reducido significativamente el potencial de mercado y el retorno de la inversión en este campo empresarial.
La empresa cree que, aunque el negocio SSL/TLS representa una proporción relativamente pequeña del negocio general, los acontecimientos recientes se han difundido ampliamente en las redes sociales, lo que hace que el grado de atención y escrutinio externos que ha recibido no sea proporcional a la importancia real del negocio. Después de un debate detallado por parte de la junta directiva, la empresa cree que salir del negocio global SSL/TLS es la decisión más beneficiosa para la empresa y los accionistas. eMudhra dijo que para muchas autoridades de certificación, SSL/TLS es el núcleo de todo su negocio, mientras que para eMudhra es solo un componente de su cartera más amplia de soluciones de confianza digital. En el futuro, los recursos se concentrarán en áreas comerciales centrales que puedan crear mayor valor para los clientes.
En términos de acuerdos de transición de clientes, eMudhra declaró que su sistema de certificado raíz G1 RSA continuará brindando servicios durante el período de transición, y la compañía trabajará con la organización del proyecto del navegador y los clientes para completar el trabajo de migración. Los clientes afectados recibirán servicios gratuitos de reemplazo de certificados y los reemplazos relacionados se realizarán a través de socios. El servicio de revocación de certificados y consulta de estado seguirá funcionando hasta que todos los certificados emitidos sean sustituidos o caduquen de forma natural. Mientras tanto, la empresa seguirá cumpliendo con sus obligaciones restantes con el Programa de certificado raíz del navegador, incluida la presentación de un informe completo de análisis de la causa raíz.
eMudhra enfatizó específicamente que la decisión de retirarse no afectará los otros negocios principales de la compañía. La infraestructura utilizada para los servicios globales de certificados SSL/TLS es independiente de los demás sistemas comerciales de la empresa. El Certificado de firma digital (DSC), el servicio de firma electrónica eSign, la plataforma PKI empresarial (emCA y CertiNext), el conjunto de firma electrónica emSigner y las soluciones de autenticación de identidad SecurePass y emAS de la empresa seguirán funcionando con normalidad.
La información pública muestra que eMudhra tiene más de 17 años de experiencia en servicios de confianza digitales y su negocio cubre más de 35 países y regiones de todo el mundo. Proporciona principalmente identidad digital, autenticación confiable y soluciones de seguridad de red para instituciones financieras, empresas y clientes gubernamentales. Sus productos cubren PKI y gestión del ciclo de vida de certificados, gestión de identidad y acceso, autenticación multifactor y gestión de cumplimiento de privacidad de datos.
Comentarios