GlobalSign
GlobalSign — поставщик решений в области интернет-идентификации и безопасности[1]. По состоянию на январь 2015 года GlobalSign занимала 4-е место в мире по объёму работ среди удостоверяющих центров по данным Netcraft[2].
Общие сведения
| GlobalSign | |
|---|---|
| Тип | частная компания |
| Основание | 1996 |
| Расположение | Бельгия |
| Отрасль | Компьютерная безопасность, Интернет-безопасность, выдача удостоверяющих ключей |
| Продукция | сертификаты TLS, решения двухфакторной аутентификации, управляемые PKI-решения |
| Материнская компания | GMO Internet |
| Сайт | globalsign.com |
История
Компания GlobalSign была основана в Бельгии в 1996 году, а в 2007 году приобретена японской группой GMO Internet (ранее GeoTrust Japan)[3].
В сентябре 2011 года, в качестве меры предосторожности, GlobalSign временно приостановила выдачу аутентификационных сертификатов после заявления хакера под псевдонимом «ComodoHacker» о взломе серверов компании, а также других удостоверяющих центров[4]. Компания всерьёз восприняла угрозу, полностью прекратив подпись и выпуск новых сертификатов на время расследования; спустя неделю процесс был возобновлён[5]. Анализ инцидента заказали нидерландской компании Fox-IT, а отчет по итогам расследования был опубликован GlobalSign[6]. 13 декабря 2011 года был опубликован финальный доклад о происшествии.
Доклад показал, что был взломан только веб-сервер компании и его сертификат был похищен, однако благодаря физическому разделению («air gap») между этим сервером и системой выпуска сертификатов (содержащей корневой сертификат) не было обнаружено выпусков поддельных сертификатов или утечек клиентских данных. Со стороны GlobalSign меры свелись к отзыву собственного компрометированного сертификата и обновлению программного обеспечения[5].[6] Честер Висневски из Sophos позитивно оценил тщательность расследования и реакцию компании[7].
Согласно исследованию Netcraft на январь 2015 года, GlobalSign оставалась четвёртым по величине удостоверяющим центром[2]. Компания стала первой в отрасли, кто ускорил проверку отзывов сертификатов на HTTPS-страницах с помощью CDN[8], и первой же внедрила поддержку проверки отозванных сертификатов («CRL») через IPv6[9].
В 2018 году GlobalSign получила статус Квалифицированного поставщика доверительных услуг (QTSP) по регламенту eIDAS как в ЕС, так и в Великобритании[10]. В 2021 году, после выхода Великобритании из ЕС, GlobalSign был утверждён первым квалифицированным поставщиком доверительных услуг в стране[11].
Деятельность и продукция
Сервисы GlobalSign включают управляемую PKI-платформу, сертификаты S/MIME, TLS-сертификаты и облачный менеджер сертификатов, интегрирующийся с Microsoft Active Directory и дающий возможность управления сертификатами пользователей[12].
Компания также выпускает сертификаты для аутентификации устройств IoT на рынке «Интернета всего» (IoE) и предоставляет сервисы управления цифровой идентификацией в облаке[13]. PKI-сервисы компании масштабируются в зависимости от объёма и разнообразия IoT-платформ, позволяя идентификацию миллионов устройств[14].
В ноябре 2012 года GlobalSign запустила онлайн-сервис, позволяющий администраторам сайтов проверить корректность настройки TLS и получить рекомендации для устранения уязвимостей[15].
Региональные офисы находятся в США, Европе и по всей Азии.
В 2012 году GlobalSign выпустила бесплатный сервис SSL Configuration Checker[16].[17] Этот инструмент позволяет сайтам оценить эффективность своей настройки TLS и получить рекомендации по повышению безопасности[16].[17]
В 2013 году компания представила решение Auto Enrollment Gateway (AEG)[18]. С помощью AEG организации могут автоматизировать управление PKI, выдачу и развёртывание сертификатов[18]. Платформа интегрируется с Windows Active Directory[18].
В 2018 году GlobalSign выпустила IoT Identity Platform[19]. Она использует PKI в качестве механизма идентификации и применяется в таких сферах, как производство, сельское хозяйство, «умные» сети, системы платежей, IoT-шлюзы, здравоохранение[19]. Среди ключевых функций — IoT Edge Enroll для развертывания и управления PKI-идентификаторами устройств[19]. Edge Enroll обеспечивает функции регистрационного сервера (RA), управление жизненным циклом сертификатов и дополнительные сервисы[20]. Платформа также включает модули IoT CA Direct и IoT CA Connect[20].
В мае 2022 года была выпущена новая версия платформы AEG[21]. Она позволяет автоматически настраивать S/MIME-сертификаты в Outlook для Windows с помощью собственного кроссплатформенного агента XPA[21].
13 июня 2026 года, по сообщению РБК, центр GlobalSign начал процедуру принудительного отзыва ранее выпущенных SSL-сертификатов у компаний из России[22].
Слияния и поглощения
В 2014 году GlobalSign приобрела финскую компанию Ubisecure Solutions, Inc. — частного разработчика решений управления идентификацией и доступом[23]. В 2016 году Ubisecure была выделена обратно в отдельную компанию[24].[25]
- Certificate Authority/Browser Forum (CA/B Forum):[26][27] GlobalSign — один из основателей CA/B Forum (основано в 2013 году), компания активно участвует в рабочих группах по S/MIME и серверным сертификатам.
- Microsoft Intelligent Security Association (MISA): с 2019 года член этой ассоциации[28].
- Cloud Signature Consortium: компания вступила в 2018 году[29].
- Certificate Authority Security Council (CASC) — присоединилась в 2013 году[27].
- Программа Adobe Cloud Signature Partner[29]