GMO GlobalSign Holdings K.K. (3788) · RiskRestated
Risks Relating to Certificate Authority Outsourcing and Compromise of Private Keys
First written in FY2016. 1 of 3 entries say "Mitigated", first in FY2021. Latest entry: FY2022.
3entries
7years
0from disclosures
How it moved
Same theme, other companies
Risk of declining trust in the authentication infrastructure due to certification authority outsourcing and private-key compromiseA theme 1 companies write about · 1 as a headwind · 0 as a tailwind
No other company in this theme has enough history to compare yet.
Full recordFilings, disclosures and news, newest first
- FY2022RestatedAnnual report
「当社グループは、認証局のルートCA証明書の秘密鍵の管理を、ハードウェアセキュリティモジュール(※)を用いるなど、管理に不備が起きない厳格な基準の下に運用しております。」
ルートCA秘密鍵の危殆化リスクと、ハードウェアセキュリティモジュールを用いた厳格な管理を引き続き記載している。 - FY2021MitigatedAnnual report
「当社グループは、認証局のルートCA証明書の秘密鍵の管理を、ハードウェアセキュリティモジュール(※)を用いるなど、管理に不備が起きない厳格な基準の下に運用しております。」
秘密鍵危殆化リスクを引き続き認識しつつ、ハードウェアセキュリティモジュールを用いた厳格な管理方法を具体的に記載している。 - FY2016First statedAnnual report
「If the private key of the relevant root CA certificate were compromised for any reason, confidence in certificates under the GlobalSign brand could be impaired, potentially affecting our Group's business and financial results.」
The Group discloses contractual and service-level risks involving certification authority contractors and the risk of damage to brand confidence if a root CA certificate's private key is compromised.