eMudhra Limited heeft besloten zich terug te trekken uit de wereldwijde SSL/TLS-certificaatmarkt. Deze strategische keuze is gebaseerd op verschillende factoren:
- Commerciële redenen: De SSL/TLS-tak droeg slechts 1% bij aan de totale omzet, terwijl de kosten en complexiteit door datasoevereiniteit en compliance stegen. Daarnaast zorgde de opkomst van gratis SSL-certificaten voor een lager rendement.
- Operationele redenen: Een recent incident, hoewel correct afgehandeld zonder datalekken, leidde tot een disproportionele hoeveelheid aandacht op sociale media.
Overgang en continuïteit Om klanten te ondersteunen, blijven de G1 RSA roots tijdelijk actief en worden getroffen klanten geholpen bij het kosteloos vervangen van certificaten via partners. Diensten voor intrekking blijven operationeel tot alle huidige certificaten zijn verlopen.
Focus op kernactiviteiten Het bedrijf richt zich voortaan volledig op andere trustdiensten die niet zijn getroffen door dit besluit, waaronder digitale handtekeningcertificaten (DSC), Enterprise PKI-oplossingen en identiteits- en authenticatie-oplossingen.
eMudhra stapt uit de wereldwijde SSL/TLS-certificaatmarkt
eMudhra Limited (BSE: 543533 | NSE: EMUDHRA), een wereldwijde aanbieder van digitale trustdiensten, heeft vandaag bekendgemaakt dat de raad van bestuur heeft besloten zich vrijwillig terug te trekken uit de wereldwijde SSL/TLS-certificaatmarkt. Het bedrijf zal de focus verscherpen op kernoplossingen voor ondernemingen en overige trustdiensten, met uitzondering van SSL/TLS.
Reden voor het vertrek
De voorzitter van eMudhra Limited, de heer V. Srinivasan, verwees naar een recent incident met betrekking tot de wereldwijde SSL/TLS-certificaten. Hij gaf aan dat eMudhra dit incident zorgvuldig heeft afgehandeld door de getroffen certificeringsautoriteiten (CA's) binnen 14 uur na ontdekking in te trekken en dit prompt te melden. Er werden geen eindgebruikerscertificaten uitgegeven via de getroffen CA's. De infrastructuur is niet gecompromitteerd, er is geen data gelekt en alle fysieke en logische beveiligingscontroles zijn intact gebleven.
Daarnaast voegde hij toe dat de wereldwijde SSL/TLS-tak een klein onderdeel is van de activiteiten van eMudhra, met een bijdrage van ongeveer 1% aan de wereldwijde omzet. Door toenemende eisen op het gebied van datasoevereiniteit en compliance, stijgen de complexiteit en de kosten van deze businesslijn in de loop der jaren. Gecombineerd met het feit dat enkele grote spelers SSL/TLS gratis aanbieden, is het commerciële potentieel en het rendement op investering (ROI) voor eMudhra aanzienlijk afgenomen ten opzichte van de totale omzet.
Bovendien heeft de aandacht op sociale media rondom het recente incident geleid tot een mate van controle die niet in verhouding staat tot de rol van SSL/TLS binnen het bedrijf. Na uitgebreid overleg heeft de raad van bestuur daarom geconcludeerd dat terugtrekking uit de wereldwijde SSL/TLS-markt de juiste beslissing is voor eMudhra en haar aandeelhouders. Waar SSL/TLS voor sommige certificeringsautoriteiten de kern van de business is, is het voor eMudhra slechts één onderdeel van een veel breder portfolio aan digitale oplossingen. Het bedrijf zal de energie richten op de gebieden waar de meeste waarde voor klanten wordt gecreëerd.
Overgang voor klanten
Om een naadloze overgang te waarborgen, gelden de volgende maatregelen:
- G1 RSA roots: Deze blijven klanten bedienen tot de transitie is voltooid. eMudhra werkt samen met browserprogramma's en klanten om dit proces te faciliteren.
- Vervangende certificaten: eMudhra zal contact opnemen met getroffen klanten om eventuele certificaten via partners kosteloos te vervangen tijdens de overgangsperiode.
- Diensten: De diensten voor intrekking (revocation) en certificaatstatus blijven operationeel totdat elk uitgegeven certificaat is verlopen of is vervangen.
- Rapportage: eMudhra zal de resterende verplichtingen aan de browser-rootprogramma's nakomen, inclusief het aanleveren van een volledig rapport over de grondoorzaak (root-cause report).
Kernactiviteiten blijven ongewijzigd
De wereldwijde SSL/TLS-infrastructuur van eMudhra draait gescheiden van de overige operaties. De volgende diensten zijn niet getroffen en blijven normaal functioneren:
- Wereldwijde digitale handtekeningcertificaten (DSC), eSign en andere ondertekeningsdiensten (inclusief die in India).
- Enterprise PKI-oplossingen (emCA, CertiNext-platforms).
- emSigner eSignature Suite.
- Identiteits- en authenticatie-oplossingen (SecurePass, emAS).
Over eMudhra
Met meer dan 17 jaar expertise is eMudhra een wereldwijde aanbieder van digitale identiteits-, trust- en beveiligingsoplossingen. Het bedrijf faciliteert veilige digitale transformatie voor banken, financiële instellingen (BFSI), ondernemingen en overheden in meer dan 35 landen. De productsuite bestaat uit:
- CertiNext: PKI en beheer van de levenscyclus van certificaten.
- SecurePass: Identiteits- en toegangsbeheer, multi-factor authenticatie en geconvergeerde identiteit.
- PrivaTrust: Data-ontdekking en toestemmingsbeheer voor wereldwijde privacycompliance en DSAR's.
eMudhra stapt uit de wereldwijde SSL/TLS-certificaatmarkt
eMudhra Limited (BSE: 543533 | NSE: EMUDHRA), een wereldwijde aanbieder van digitale trustdiensten, heeft vandaag bekendgemaakt dat de raad van bestuur heeft besloten zich vrijwillig terug te trekken uit de wereldwijde SSL/TLS-certificaatmarkt. Het bedrijf zal de focus verscherpen op kernoplossingen voor ondernemingen en overige trustdiensten, met uitzondering van SSL/TLS.
Reden voor het vertrek
De voorzitter van eMudhra Limited, de heer V. Srinivasan, verwees naar een recent incident met betrekking tot de wereldwijde SSL/TLS-certificaten. Hij gaf aan dat eMudhra dit incident zorgvuldig heeft afgehandeld door de getroffen certificeringsautoriteiten (CA's) binnen 14 uur na ontdekking in te trekken en dit prompt te melden. Er werden geen eindgebruikerscertificaten uitgegeven via de getroffen CA's. De infrastructuur is niet gecompromitteerd, er is geen data gelekt en alle fysieke en logische beveiligingscontroles zijn intact gebleven.
Daarnaast voegde hij toe dat de wereldwijde SSL/TLS-tak een klein onderdeel is van de activiteiten van eMudhra, met een bijdrage van ongeveer 1% aan de wereldwijde omzet. Door toenemende eisen op het gebied van datasoevereiniteit en compliance, stijgen de complexiteit en de kosten van deze businesslijn in de loop der jaren. Gecombineerd met het feit dat enkele grote spelers SSL/TLS gratis aanbieden, is het commerciële potentieel en het rendement op investering (ROI) voor eMudhra aanzienlijk afgenomen ten opzichte van de totale omzet.
Bovendien heeft de aandacht op sociale media rondom het recente incident geleid tot een mate van controle die niet in verhouding staat tot de rol van SSL/TLS binnen het bedrijf. Na uitgebreid overleg heeft de raad van bestuur daarom geconcludeerd dat terugtrekking uit de wereldwijde SSL/TLS-markt de juiste beslissing is voor eMudhra en haar aandeelhouders. Waar SSL/TLS voor sommige certificeringsautoriteiten de kern van de business is, is het voor eMudhra slechts één onderdeel van een veel breder portfolio aan digitale oplossingen. Het bedrijf zal de energie richten op de gebieden waar de meeste waarde voor klanten wordt gecreëerd.
Overgang voor klanten
Om een naadloze overgang te waarborgen, gelden de volgende maatregelen:
- G1 RSA roots: Deze blijven klanten bedienen tot de transitie is voltooid. eMudhra werkt samen met browserprogramma's en klanten om dit proces te faciliteren.
- Vervangende certificaten: eMudhra zal contact opnemen met getroffen klanten om eventuele certificaten via partners kosteloos te vervangen tijdens de overgangsperiode.
- Diensten: De diensten voor intrekking (revocation) en certificaatstatus blijven operationeel totdat elk uitgegeven certificaat is verlopen of is vervangen.
- Rapportage: eMudhra zal de resterende verplichtingen aan de browser-rootprogramma's nakomen, inclusief het aanleveren van een volledig rapport over de grondoorzaak (root-cause report).
Kernactiviteiten blijven ongewijzigd
De wereldwijde SSL/TLS-infrastructuur van eMudhra draait gescheiden van de overige operaties. De volgende diensten zijn niet getroffen en blijven normaal functioneren:
- Wereldwijde digitale handtekeningcertificaten (DSC), eSign en andere ondertekeningsdiensten (inclusief die in India).
- Enterprise PKI-oplossingen (emCA, CertiNext-platforms).
- emSigner eSignature Suite.
- Identiteits- en authenticatie-oplossingen (SecurePass, emAS).
Over eMudhra
Met meer dan 17 jaar expertise is eMudhra een wereldwijde aanbieder van digitale identiteits-, trust- en beveiligingsoplossingen. Het bedrijf faciliteert veilige digitale transformatie voor banken, financiële instellingen (BFSI), ondernemingen en overheden in meer dan 35 landen. De productsuite bestaat uit:
- CertiNext: PKI en beheer van de levenscyclus van certificaten.
- SecurePass: Identiteits- en toegangsbeheer, multi-factor authenticatie en geconvergeerde identiteit.
- PrivaTrust: Data-ontdekking en toestemmingsbeheer voor wereldwijde privacycompliance en DSAR's.
Groetjes,