Résumé :
La société indienne de confiance numérique et de sécurité des réseaux eMudhra a annoncé le 22 octobre que son conseil d'administration avait décidé de se retirer volontairement du secteur mondial des certificats SSL/TLS. À l'avenir, l'entreprise se concentrera davantage sur les solutions d'entreprise de base et les services de confiance numérique en plus de SSL/TLS.
V. Srinivasan, président d'eMudhra, a déclaré que la société avait récemment connu un incident impliquant le système mondial de certificats SSL/TLS. L'entreprise a finalisé la révocation de l'autorité de certification (CA) concernée dans les 14 heures suivant la découverte du problème et a rapidement divulgué les informations. La société a souligné que l'autorité de certification concernée n'a délivré aucun certificat d'entité finale, que l'infrastructure n'a pas été compromise, qu'aucune fuite de données ne s'est produite et que tous les contrôles de sécurité physiques et logiques restent intacts et efficaces.
Selon les données divulguées par l'entreprise, l'activité mondiale SSL/TLS ne représente qu'environ 1 % de son chiffre d'affaires mondial. eMudhra a souligné qu'à mesure que les exigences en matière de souveraineté des données et de conformité continuent d'augmenter, la complexité opérationnelle et les coûts de l'entreprise continuent d'augmenter. Dans le même temps, certaines grandes organisations ont commencé à fournir gratuitement des certificats SSL/TLS, ce qui a considérablement réduit le potentiel du marché et le retour sur investissement dans ce domaine d'activité.
La société estime que même si l'activité SSL/TLS ne représente qu'une proportion relativement faible de l'activité globale, les événements récents ont été largement diffusés sur les réseaux sociaux, ce qui rend le degré d'attention et de contrôle externe qu'elle a reçu sans proportion avec l'importance réelle de l'activité. Après une discussion approfondie au sein du conseil d'administration, la société estime que se retirer des activités mondiales SSL/TLS est la décision la plus avantageuse pour la société et ses actionnaires. eMudhra a déclaré que pour de nombreuses autorités de certification, SSL/TLS est au cœur de l'ensemble de leur activité, tandis que pour eMudhra, il ne s'agit que d'un élément de son portefeuille plus large de solutions de confiance numérique. À l’avenir, les ressources seront concentrées sur les domaines d’activité clés susceptibles de créer une valeur plus élevée pour les clients.
En ce qui concerne les modalités de transition des clients, eMudhra a déclaré que son système de certificat racine G1 RSA continuera à fournir des services pendant la période de transition et que la société travaillera avec l'organisation du projet de navigateur et les clients pour terminer le travail de migration. Les clients concernés bénéficieront de services gratuits de remplacement de certificat, et les remplacements associés seront effectués par l'intermédiaire de partenaires. Le service de révocation de certificat et de requête d'état continuera à fonctionner jusqu'à ce que tous les certificats émis soient remplacés ou expirent naturellement. Entre-temps, l'entreprise continuera de remplir ses obligations restantes envers le programme de certificat racine du navigateur, notamment en soumettant un rapport complet d'analyse des causes profondes.
eMudhra a spécifiquement souligné que la décision de se retirer n'affectera pas les autres activités principales de l'entreprise. L'infrastructure utilisée pour les services de certificats SSL/TLS mondiaux est indépendante des autres systèmes commerciaux de l'entreprise. Le certificat de signature numérique (DSC), le service de signature électronique eSign, la plateforme PKI d'entreprise (emCA et CertiNext), la suite de signature électronique emSigner et les solutions d'authentification d'identité SecurePass et emAS continueront de fonctionner normalement.
Les informations publiques montrent qu'eMudhra a plus de 17 ans d'expérience dans les services de confiance numérique et que ses activités couvrent plus de 35 pays et régions à travers le monde. Elle fournit principalement des solutions d'identité numérique, d'authentification fiable et de sécurité réseau aux institutions financières, aux entreprises et aux clients gouvernementaux. Ses produits couvrent la gestion du cycle de vie des PKI et des certificats, la gestion des identités et des accès, l'authentification multifacteur et la gestion de la conformité de la confidentialité des données.
Commentaires