Resumo:
A empresa indiana de confiança digital e segurança de rede eMudhra anunciou em 22 de outubro que o conselho de administração da empresa decidiu retirar-se voluntariamente do negócio global de certificados SSL/TLS. No futuro, a empresa se concentrará ainda mais em soluções empresariais essenciais e serviços de confiança digital, além de SSL/TLS.
V. Srinivasan, presidente da eMudhra, disse que a empresa passou recentemente por um incidente envolvendo o sistema global de certificados SSL/TLS. A empresa concluiu a revogação da autoridade de certificação (CA) afetada dentro de 14 horas após descobrir o problema e divulgou prontamente as informações. A empresa enfatizou que a CA afetada não emitiu nenhum certificado de entidade final, a infraestrutura não foi comprometida, não ocorreu nenhum vazamento de dados e todos os controles de segurança físicos e lógicos permanecem intactos e eficazes.
De acordo com dados divulgados pela empresa, o negócio global de SSL/TLS representa apenas cerca de 1% de sua receita global. eMudhra destacou que à medida que a soberania dos dados e os requisitos de conformidade continuam a aumentar, a complexidade operacional e os custos do negócio continuam a aumentar. Ao mesmo tempo, algumas grandes organizações começaram a fornecer certificados SSL/TLS gratuitamente, o que reduziu significativamente o potencial de mercado e o retorno do investimento nesta área de negócios.
A empresa acredita que, embora o negócio SSL/TLS represente uma proporção relativamente pequena do negócio global, os eventos recentes foram amplamente divulgados nas redes sociais, fazendo com que o grau de atenção e escrutínio externo que recebeu não seja proporcional à importância real do negócio. Após discussão detalhada pelo conselho de administração, a empresa acredita que sair do negócio global de SSL/TLS é a decisão mais benéfica para a empresa e para os acionistas. A eMudhra disse que para muitas autoridades certificadoras, SSL/TLS está no centro de todos os seus negócios, enquanto para a eMudhra é apenas um componente de seu portfólio mais amplo de soluções de confiança digital. No futuro, os recursos serão concentrados em áreas de negócio essenciais que possam criar maior valor para os clientes.
Em termos de acordos de transição do cliente, eMudhra afirmou que seu sistema de certificado raiz G1 RSA continuará a fornecer serviços durante o período de transição, e a empresa trabalhará com a organização do projeto do navegador e os clientes para concluir o trabalho de migração. Os clientes afetados receberão serviços gratuitos de substituição de certificados e as substituições relacionadas serão realizadas por meio de parceiros. O serviço de revogação de certificado e consulta de status continuará em execução até que todos os certificados emitidos sejam substituídos ou expirem naturalmente. Enquanto isso, a empresa continuará a cumprir suas obrigações restantes com o Programa de Certificado Raiz do Navegador, incluindo o envio de um relatório completo de análise da causa raiz.
eMudhra enfatizou especificamente que a decisão de retirada não afetará os outros negócios principais da empresa. A infraestrutura usada para serviços globais de certificados SSL/TLS é independente de outros sistemas de negócios da empresa. O Certificado de Assinatura Digital (DSC) da empresa, o serviço de assinatura eletrônica eSign, a plataforma PKI empresarial (emCA e CertiNext), o conjunto de assinatura eletrônica emSigner e as soluções de autenticação de identidade SecurePass e emAS continuarão a operar normalmente.
As informações públicas mostram que a eMudhra tem mais de 17 anos de experiência em serviços de confiança digital e que os seus negócios abrangem mais de 35 países e regiões em todo o mundo. Ela fornece principalmente soluções de identidade digital, autenticação confiável e segurança de rede para instituições financeiras, empresas e clientes governamentais. Seus produtos abrangem gerenciamento de PKI e ciclo de vida de certificados, gerenciamento de identidade e acesso, autenticação multifatorial e gerenciamento de conformidade de privacidade de dados.
Comentários