eMudhra Limited, una empresa global de confianza digital con sede en India, ha anunciado su decisión de retirarse voluntariamente del negocio global de certificados SSL/TLS. Este movimiento sigue a un reciente incidente de seguridad que involucró sus certificados SSL/TLS globales. Según la empresa, el incidente fue gestionado revocando las Autoridades de Certificación (CAs) afectadas en un plazo de 14 horas tras su descubrimiento. eMudhra declaró que su infraestructura no fue comprometida, no hubo filtración de datos y todos los controles de seguridad físicos y lógicos permanecieron intactos. La empresa señaló que no se emitieron certificados de entidades finales desde las CAs afectadas.
Esta imagen se relaciona con el incidente de seguridad que involucró los certificados SSL/TLS globales de la empresa y la posterior revocación de las CAs afectadas.
La decisión de abandonar el mercado de SSL/TLS está impulsada por una combinación de factores económicos y regulatorios. eMudhra informó que el negocio global de SSL/TLS contribuye con solo alrededor del 1% de sus ingresos globales totales. La empresa citó el aumento de los requisitos de soberanía de datos y cumplimiento como factores que han incrementado significativamente la complejidad y el costo de mantener esta línea de negocio específica. Además, debido a que muchas entidades grandes emiten certificados SSL/TLS de forma gratuita, eMudhra indicó que el retorno de la inversión para este segmento ha disminuido en relación con su base de ingresos más amplia. La empresa también reconoció que la atención en las redes sociales en torno al reciente incidente fue desproporcionada con respecto al papel del segmento SSL/TLS en sus operaciones generales.
Aunque eMudhra está abandonando el mercado global de SSL/TLS, tiene la intención de mantener sus otras operaciones principales, que funcionan en infraestructuras separadas. Estas incluyen sus servicios de firma digital (DSC) y eSign globales, soluciones de PKI empresarial (como las plataformas emCA y CertiNext), y soluciones de identidad y autenticación como SecurePass y emAS. Para garantizar una transición fluida para los clientes existentes, las raíces G1 RSA de eMudhra seguirán sirviendo a los usuarios hasta que la transición se complete. La empresa planea trabajar con programas de navegadores y clientes para facilitar este movimiento, ofreciendo reemplazos de certificados gratuitos de socios a los usuarios afectados. eMudhra también se comprometió a proporcionar un informe completo de la causa raíz a los programas de raíces de navegadores como parte de sus obligaciones restantes.
El artículo menciona SecurePass como una de las soluciones principales de identidad y autenticación que permanecerán activas a pesar de la salida del mercado SSL/TLS.