الملخص:
أعلنت شركة eMudhra للثقة الرقمية وأمن الشبكات الهندية في 22 أكتوبر أن مجلس إدارة الشركة قرر الانسحاب طوعًا من أعمال شهادات SSL/TLS العالمية. وفي المستقبل، ستركز الشركة بشكل أكبر على حلول المؤسسات الأساسية وخدمات الثقة الرقمية بالإضافة إلى SSL/TLS.
خامسا. قال سرينيفاسان، رئيس مجلس إدارة eMudhra، إن الشركة واجهت مؤخرًا حادثًا يتعلق بنظام شهادات SSL/TLS العالمي. أكملت الشركة إلغاء المرجع المصدق (CA) المتأثر في غضون 14 ساعة بعد اكتشاف المشكلة وكشفت المعلومات على الفور. وأكدت الشركة أن المرجع المصدق المتأثر لم يصدر أي شهادات كيان نهائي، ولم يتم اختراق البنية التحتية، ولم يحدث أي تسرب للبيانات، وظلت جميع ضوابط الأمان المادية والمنطقية سليمة وفعالة.
وفقًا للبيانات التي كشفت عنها الشركة، فإن أعمال SSL/TLS العالمية لا تمثل سوى حوالي 1% من إيراداتها العالمية. وأشار إيمودرا إلى أنه مع استمرار زيادة سيادة البيانات ومتطلبات الامتثال، يستمر التعقيد التشغيلي وتكاليف الأعمال في الارتفاع. وفي الوقت نفسه، بدأت بعض المؤسسات الكبيرة في تقديم شهادات SSL/TLS مجانًا، مما أدى إلى تقليل إمكانات السوق وعائد الاستثمار في هذا المجال بشكل كبير.
تعتقد الشركة أنه على الرغم من أن أعمال SSL/TLS تمثل نسبة صغيرة نسبيًا من إجمالي الأعمال، إلا أن الأحداث الأخيرة قد انتشرت على نطاق واسع على وسائل التواصل الاجتماعي، مما يجعل درجة الاهتمام والتدقيق الخارجي التي تلقتها لا تتناسب مع الأهمية الفعلية للعمل. وبعد مناقشة تفصيلية من قبل مجلس الإدارة، تعتقد الشركة أن الخروج من أعمال SSL/TLS العالمية هو القرار الأكثر فائدة للشركة والمساهمين. قالت eMudhra إنه بالنسبة للعديد من هيئات التصديق، فإن SSL/TLS هو جوهر أعمالهم بالكامل، بينما بالنسبة لـ eMudhra فهو مجرد عنصر واحد من مجموعتها الأوسع من حلول الثقة الرقمية. وفي المستقبل، سيتم تركيز الموارد على مجالات الأعمال الأساسية التي يمكن أن تخلق قيمة أعلى للعملاء.
فيما يتعلق بترتيبات انتقال العملاء، ذكرت eMudhra أن نظام شهادة الجذر G1 RSA الخاص بها سيستمر في تقديم الخدمات خلال الفترة الانتقالية، وستعمل الشركة مع منظمة مشروع المتصفح والعملاء لاستكمال أعمال الترحيل. سيحصل العملاء المتأثرون على خدمات استبدال الشهادات مجانًا، وسيتم استكمال عمليات الاستبدال ذات الصلة من خلال الشركاء. سيستمر تشغيل خدمة إبطال الشهادة والاستعلام عن الحالة حتى يتم استبدال جميع الشهادات الصادرة أو تنتهي صلاحيتها بشكل طبيعي. وفي غضون ذلك، ستواصل الشركة الوفاء بالتزاماتها المتبقية تجاه برنامج شهادة جذر المتصفح، بما في ذلك تقديم تقرير كامل لتحليل السبب الجذري.
وأكد eMudhra على وجه التحديد أن قرار الانسحاب لن يؤثر على الأعمال الأساسية الأخرى للشركة. البنية التحتية المستخدمة لخدمات شهادات SSL/TLS العالمية مستقلة عن أنظمة الأعمال الأخرى للشركة. ستستمر شهادة التوقيع الرقمي (DSC) للشركة وخدمة التوقيع الإلكتروني eSign ومنصة PKI للمؤسسات (emCA وCertiNext) ومجموعة التوقيع الإلكتروني emSigner وحلول مصادقة الهوية SecurePass وemAS في العمل بشكل طبيعي.
تظهر المعلومات العامة أن eMudhra تتمتع بأكثر من 17 عامًا من الخبرة في مجال خدمات الثقة الرقمية، وتغطي أعمالها أكثر من 35 دولة ومنطقة حول العالم. وهي توفر بشكل أساسي الهوية الرقمية والمصادقة الموثوقة وحلول أمان الشبكات للمؤسسات المالية والشركات والعملاء الحكوميين. وتغطي منتجاتها البنية التحتية للمفاتيح العامة (PKI) وإدارة دورة حياة الشهادات، وإدارة الهوية والوصول، والمصادقة متعددة العوامل، وإدارة الامتثال لخصوصية البيانات.
التعليقات