要約:
インドのデジタル トラストおよびネットワーク セキュリティ会社 eMudhra は 10 月 22 日、同社の取締役会が世界的な SSL/TLS 証明書ビジネスから自主的に撤退することを決定したと発表しました。同社は今後、SSL/TLSに加え、中核となるエンタープライズソリューションとデジタルトラストサービスにさらに注力する予定だ。
V. eMudhra の会長である Srinivasan 氏は、同社は最近、グローバル SSL/TLS 証明書システムに関連するインシデントを経験したと述べました。同社は問題発覚から14時間以内に影響を受けた認証局（CA）の失効を完了し、速やかに情報を開示した。同社は、影響を受けた CA はエンドエンティティ証明書を発行しておらず、インフラストラクチャは侵害されておらず、データ漏洩も発生しておらず、すべての物理的および論理的セキュリティ制御はそのままで有効であることを強調しました。
同社が開示したデータによると、世界的な SSL/TLS ビジネスは世界収益の約 1% にすぎません。 eMudhra 氏は、データ主権とコンプライアンスの要件が増加し続けるにつれて、業務の複雑さとビジネスのコストが増加し続けていると指摘しました。同時に、一部の大規模組織は SSL/TLS 証明書を無料で提供し始めており、これにより、このビジネス分野における市場の可能性と投資収益率が大幅に低下しています。
同社は、SSL/TLS ビジネスがビジネス全体に占める割合は比較的小さいものの、最近の出来事がソーシャル メディアで広く拡散されており、外部からの注目や監視の程度がビジネスの実際の重要性に見合っていないと考えています。取締役会による詳細な議論の結果、当社はグローバルSSL/TLS事業から撤退することが当社と株主にとって最も有益な決定であると信じています。 eMudhra 氏は、多くの認証局にとって SSL/TLS はビジネス全体の中核であるが、eMudhra にとってはデジタル トラスト ソリューションの広範なポートフォリオの 1 つのコンポーネントにすぎないと述べました。将来的には、顧客にとってより高い価値を生み出すことができる中核事業領域にリソースが集中します。
顧客の移行取り決めに関して、eMudhra は、G1 RSA ルート証明書システムは移行期間中もサービスを提供し続け、ブラウザ プロジェクト組織および顧客と協力して移行作業を完了すると述べました。影響を受ける顧客は無料の証明書交換サービスを受けられ、関連する交換はパートナーを通じて行われます。証明書失効およびステータス照会サービスは、発行されたすべての証明書が置き換えられるか、自然に期限切れになるまで実行され続けます。それまでの間、同社は完全な根本原因分析レポートの提出など、ブラウザ ルート証明書プログラムに対する残りの義務を引き続き履行する予定です。
eMudhra 氏は、撤退の決定が同社の他の中核事業に影響を与えるものではないと特に強調しました。グローバル SSL/TLS 証明書サービスに使用されるインフラストラクチャは、会社の他のビジネス システムから独立しています。同社のデジタル署名証明書（DSC）、eSign 電子署名サービス、エンタープライズ PKI プラットフォーム（emCA および CertiNext）、emSigner 電子署名スイート、および ID 認証ソリューションの SecurePass および emAS は、引き続き通常どおり動作します。
公開情報によると、eMudhra はデジタル トラスト サービスにおいて 17 年以上の経験があり、そのビジネスは世界中の 35 以上の国と地域をカバーしています。主に金融機関、企業、政府機関の顧客にデジタル ID、信頼できる認証、ネットワーク セキュリティ ソリューションを提供しています。同社の製品は、PKI と証明書のライフサイクル管理、ID とアクセス管理、多要素認証、データ プライバシー コンプライアンス管理をカバーしています。
コメント