eMudhra ნებაყოფლობით ტოვებს SSL/TLS სერტიფიკატების გლობალურ ბაზარს

სერტიფიკატების პირადი გასაღებების კომპრომეტირების შემდეგ, კომპანიამ, როგორც ჩანს, გადაწყვიტა, არ დაელოდოს სასერტიფიკაციო ცენტრების რიგებიდან შესაძლო გარიცხვას და ამის ნაცვლად საქმე საკუთარ ხელში აიღოს.

ოფიციალურ ვებსაიტზე გამოქვეყნდა პრესრელიზი, რომელშიც eMudhra Limited-ის დირექტორთა საბჭოს თავმჯდომარე შექმნილ ვითარებაზე აკეთებს კომენტარს.

მან აღნიშნა, რომ eMudhra-მ ოპერატიულად მიიღო აუცილებელი ზომები: აღმოჩენიდან 14 საათის განმავლობაში გაიწვია დაზარალებული სასერტიფიკაციო ცენტრების სერტიფიკატები და დროულად გაამჟღავნა ინფორმაცია ინციდენტის შესახებ. ამ სასერტიფიკაციო ცენტრების მიერ საბოლოო მომხმარებლებისთვის სერტიფიკატები არ გაცემულა. კომპანიის ინფრასტრუქტურა არ ყოფილა კომპრომეტირებული, მონაცემთა გაჟონვას ადგილი არ ჰქონია. დაცვის ყველა ფიზიკურმა და ლოგიკურმა საშუალებამ სრულად შეინარჩუნა ფუნქციონირების უნარი.

თუმცა, სოციალურ ქსელებში ამ ინციდენტის განხილვების მასშტაბმა მიიპყრო ყურადღება, რომელიც არაპროპორციულია ჩვენს ბიზნესში SSL/TLS-ის როლთან შედარებით. ამასთან დაკავშირებით, ყოველმხრივი განხილვის შემდეგ, დირექტორთა საბჭო მივიდა დასკვნამდე, რომ SSL/TLS-ის გლობალური ბაზრის დატოვება სწორი გადაწყვეტილებაა eMudhra-სთვის და მისი აქციონერებისთვის.

მრავალი სასერტიფიკაციო ცენტრისთვის SSL/TLS საქმიანობის ძირითადი მიმართულებაა. eMudhra-სთვის კი ეს ციფრული გადაწყვეტილებების ბევრად უფრო ფართო პორტფელის მხოლოდ ერთი ნაწილია. ჩვენ ძალისხმევას მივმართავთ იმ მიმართულებებზე, სადაც მომხმარებლებისთვის უდიდეს ღირებულებას ვქმნით, და განსაკუთრებულ ყურადღებას დავუთმობთ ძირითად კორპორაციულ გადაწყვეტილებებსა და ნდობის სერვისებს, რომლებიც არ უკავშირდება SSL/TLS-ს.

Mozilla-ს ბაგ-ტრეკერში ინციდენტის ამჟამად უკვე საჯარო მოთხოვნაში (issue) კომპანიის წარმომადგენელმა ინციდენტის ზოგიერთი ტექნიკური დეტალი დააზუსტა. თავს ვერ დავდებ სიტუაციის ჩემ მიერ გაგების სრულ სისწორეზე, მაგრამ, როგორც ჩანს, ინციდენტის მიზეზად დასახელებულია ადამიანური ფაქტორისა და გასაღებების გენერირების სკრიპტში არსებული შეცდომის კომბინაცია. ხელით მოქმედებები და ფორმალური პროცედურიდან გადახვევა საჭირო გახდა იმისთვის, რათა მომხდარიყო გასაღებების ექსპორტი ევროპისა და აშშ-ის მონაცემთა ცენტრებში შემდგომი გადატანის მიზნით, რეგულატორების ლოკალიზაციის მოთხოვნების შესრულების ფარგლებში.

შემდგომ თხოვნებზე, წარედგინათ გენერირებისთვის გამოყენებული სკრიპტების საწყისი კოდი და ცერემონიის ვიდეოჩანაწერი, კომპანიის წარმომადგენლისგან ამ დრომდე პასუხი არ ყოფილა.