Zusammenfassung:
Das indische Unternehmen für digitales Vertrauen und Netzwerksicherheit eMudhra gab am 22. Oktober bekannt, dass der Vorstand des Unternehmens beschlossen hat, sich freiwillig aus dem globalen Geschäft mit SSL/TLS-Zertifikaten zurückzuziehen. Zukünftig wird sich das Unternehmen neben SSL/TLS weiter auf zentrale Unternehmenslösungen und digitale Vertrauensdienste konzentrieren.
V. Srinivasan, Vorsitzender von eMudhra, sagte, dass das Unternehmen kürzlich einen Vorfall im Zusammenhang mit dem globalen SSL/TLS-Zertifikatsystem erlebt habe. Das Unternehmen hat den Widerruf der betroffenen Zertifizierungsstelle (CA) innerhalb von 14 Stunden nach Entdeckung des Problems abgeschlossen und umgehend Informationen offengelegt. Das Unternehmen betonte, dass die betroffene Zertifizierungsstelle keine Endteilnehmerzertifikate ausgestellt habe, die Infrastruktur nicht kompromittiert worden sei, es zu keinem Datenleck gekommen sei und alle physischen und logischen Sicherheitskontrollen intakt und wirksam geblieben seien.
Nach Angaben des Unternehmens macht das globale SSL/TLS-Geschäft nur etwa 1 % seines weltweiten Umsatzes aus. eMudhra wies darauf hin, dass die betriebliche Komplexität und die Kosten des Unternehmens mit zunehmender Datensouveränität und Compliance-Anforderungen weiter steigen. Gleichzeitig haben einige große Organisationen damit begonnen, SSL/TLS-Zertifikate kostenlos anzubieten, was das Marktpotenzial und die Kapitalrendite in diesem Geschäftsfeld deutlich reduziert hat.
Das Unternehmen ist davon überzeugt, dass das SSL/TLS-Geschäft zwar nur einen relativ geringen Anteil am Gesamtgeschäft ausmacht, die jüngsten Ereignisse jedoch in den sozialen Medien weit verbreitet wurden, sodass der Grad der externen Aufmerksamkeit und Prüfung, die es erhalten hat, nicht der tatsächlichen Bedeutung des Geschäfts entspricht. Nach ausführlicher Diskussion im Vorstand ist das Unternehmen davon überzeugt, dass der Ausstieg aus dem globalen SSL/TLS-Geschäft die vorteilhafteste Entscheidung für das Unternehmen und die Aktionäre ist. eMudhra sagte, dass SSL/TLS für viele Zertifizierungsstellen den Kern ihres gesamten Geschäfts darstellt, während es für eMudhra nur eine Komponente seines breiteren Portfolios an digitalen Vertrauenslösungen ist. Zukünftig werden die Ressourcen auf Kerngeschäftsfelder konzentriert, die einen höheren Mehrwert für die Kunden schaffen können.
Im Hinblick auf Kundenübergangsvereinbarungen gab eMudhra an, dass sein G1-RSA-Stammzertifikatsystem während der Übergangszeit weiterhin Dienste bereitstellen wird und das Unternehmen mit der Browser-Projektorganisation und den Kunden zusammenarbeiten wird, um die Migrationsarbeiten abzuschließen. Betroffene Kunden erhalten kostenlose Zertifikatersatzdienste und der entsprechende Austausch wird über Partner durchgeführt. Der Zertifikatssperr- und Statusabfragedienst läuft weiter, bis alle ausgestellten Zertifikate ersetzt sind oder auf natürliche Weise ablaufen. In der Zwischenzeit wird das Unternehmen weiterhin seinen verbleibenden Verpflichtungen gegenüber dem Browser Root Certificate Program nachkommen, einschließlich der Übermittlung eines vollständigen Berichts zur Ursachenanalyse.
eMudhra betonte ausdrücklich, dass die Entscheidung zum Rückzug keine Auswirkungen auf die anderen Kerngeschäfte des Unternehmens haben werde. Die für globale SSL/TLS-Zertifikatsdienste genutzte Infrastruktur ist unabhängig von den anderen Geschäftssystemen des Unternehmens. Das digitale Signaturzertifikat (DSC), der elektronische Signaturdienst eSign, die Unternehmens-PKI-Plattform (emCA und CertiNext), die elektronische Signatursuite emSigner sowie die Identitätsauthentifizierungslösungen SecurePass und emAS werden weiterhin normal funktionieren.
Öffentliche Informationen zeigen, dass eMudhra über mehr als 17 Jahre Erfahrung mit digitalen Vertrauensdiensten verfügt und sein Geschäft mehr als 35 Länder und Regionen auf der ganzen Welt abdeckt. Es bietet hauptsächlich Lösungen für digitale Identität, vertrauenswürdige Authentifizierung und Netzwerksicherheit für Finanzinstitute, Unternehmen und Regierungskunden. Die Produkte umfassen PKI- und Zertifikatslebenszyklusmanagement, Identitäts- und Zugriffsmanagement, Multi-Faktor-Authentifizierung und Datenschutz-Compliance-Management.
Kommentare