阿里云未及时上报漏洞被工信部处罚(被工信部通报重罚)
工信部明文规定,阿里不知道阿里云是上报忽略了还是无视掉了,在发现重大漏洞后未按照明确要求上报给上级主管部门,漏洞直接报给了外国开源组织基金会,被工被工就没有然后了,信部信部半个月后,处罚行业组织公布了安全报告,通报我们的重罚主管部门才知道,漏洞危机下,阿里全国裸奔2周。上报
最终,漏洞阿里云被管理部门重罚,被工被工暂停网络安全威胁信息共享平台合作单位6个月。信部信部
今天和大家聊一下,处罚这个事到底咋回事?是通报什么性质?对阿里云会产生什么影响。
如果是从事网络安全相关的工作,一定在知道前段时间爆出的一个重大漏洞,阿帕奇(Apache)Log4j2组件安全漏洞,因为它的使用范围太大了,漏洞被利用的后果也非常严重。
然而,真正的问题在于,这个漏洞是阿里云的一名安全工程师发现的。但阿里云直接将漏洞上报给了行业组织,应不应该上报?应该。
但是,先不说你未按流程上报,你至少也得和主管部门通个气吧?作为共享平台合作单位,也应该及时上报给国家的网络安全威胁和漏洞信息共享平台,何况主管部门有明文规定,今年9月1日才开始实施的新政策。
要不然,我们国家建设这个平台干嘛?阿里云作为合作单位,明明最早发现,却不说,这相当于是对兄弟们的背刺,因为漏洞有除阿里云之外的其他人得知了。也就是说,在漏洞被修复前,很可能被其他人利用,况且还是个外国组织。那么同作为共享平台合作单位的兄弟们裸奔了两周,你至少告知一下嘛。
阿里云作为中国网络安全威胁信息共享平台合作单位,而且是重量级的,又是国内遥遥领先的云公司,说它不知道有这个规定,我想是不可能的,但是却直接无视掉了。
什么性质呢?往小了说是阿里云员工疏忽了。往大了说,就是公司不重视上级管理部门的规定,同时也是阿里云内部的管理问题,并非技术问题。反而,技术团队能首先发现严重漏洞,恰恰证明研发能力强。
上级管理部门的处罚内容中,点名批评了直接向国外CVE报送的Log4j2漏洞的那个安全专家,却没有对安全研发人员做任何点名和批评,就可以看出来问题在哪。
阿里云的漏洞管理流程和上报机制是存在问题的,我并不清楚其内部的具体规定,但是,阿里云这么大的企业,应该是有相应评价体系的,也许就是发现的漏洞获得某些组织的确认,便可以获得某些激励。
这叫什么?不重视,不当回事。
对于阿里来说,这次的处罚还是会造成一定影响的。首要的就是客户或者是意向客户的流失,当前的云市场竞争已经非常激烈,阿里云虽然遥遥领先,但是华为云、腾讯云等其他云公司也在迅速增长。况且,当前正处于逐步加强信息安全的敏感时期,国资云逐步成立。
阿里云被上级主管部门公开处罚,点名批评。一定会影响客户的采购决策。
不过,因为这次漏洞影响范围巨大,阿里云也是被当作典型被通报了,刚刚实施了新政策,就往枪口上撞,正好也整顿一下国内网络安全方面的相关意识和流程。
(责任编辑:娱乐)
-
北京时间6月28日,2024挪威超级联赛火热进行中,挪超联赛第12轮,奥德VS克里斯蒂安松得比赛在明日凌晨01:00准时打响,此役由奥德坐镇斯卡格拉克体育场迎战克里斯蒂安松。奥德在最近得比赛之中整体表 ...[详细]
-
高校大爷训话猫咪:要做有礼貌的猫 这么猫是什么品种的家养的还是野生的?
导读:高校大爷训话猫咪:要做有礼貌的猫 这么猫是什么品种的家养的还是野生的?这是高校,你每天都在这里学习、读书、听音乐,要做一只有礼貌的猫,如果你做不到,逐出校园。你有三大罪,懂了吗?”近日,陕西西安 ...[详细]
-
翟凌微博上晒出的与男友合影7月3日晚,因不雅视频引起互联网轩然大波的兽兽翟凌在微博上公开与帅气新男友的甜蜜合影,并在与博友的互动中公布即将结婚的喜讯,得到了许多网友的祝福。7月3日晚8时48分,兽兽翟 ...[详细]
-
三狮军团“最强队伍之一”英格兰足球队日期:2023/03/13 02:05作者:佚名人气:导读:2022世界杯英格兰足球队阵容英格兰足球队世界排名... 乔丹·皮克福德,凯尔·沃克,卢克· ...[详细]
-
“岁月中的法甲”为广大球迷朋友们持续讲述有关法甲联赛的历史故事。法国足球世界在进入八十年后风起云涌,在各大资本方的投资建队过程中,球员转会费与工资待遇也又一次呈现巨幅增长。在经 ...[详细]
-
“芙蓉姐姐未婚生子,已经当妈了!”减肥励志话题退热之后,不甘寂寞的芙蓉姐姐近日靠私人猛料再度攻占娱乐头条。近日一篇专访稿件在网上疯传,当中芙蓉姐姐不仅亲口承认与神秘的芙蓉姐夫情已逝,而且自曝未婚生子。 ...[详细]
-
导读:特斯拉回应刹车失灵致追尾 追尾的真实原因让人惊讶!特斯拉的情况说明发布后,得到了部分网友的支持,认为车速118 5km h时,如果没有刹车,车辆碰撞后不会只是现在这个样子,今日(3月10日)报道 ...[详细]
-
近日,为加强香港、珠海、澳门经贸交流,珠海市商务局联合市服务贸易和外包行业协会前往香港开展港珠澳经贸交流及企业项目对接活动。本次活动以“聚焦数字赋能,探索港珠澳数字合作新路径”为主题,来自港珠澳的单位 ...[详细]
-
赫塔费主帅谈玛玛达什维利:当时在瓦伦我让他首发,人们说我疯了
6月29日讯 西班牙接下来将在欧洲杯迎战格鲁吉亚,赫塔费主帅博尔达拉斯谈到了格鲁吉亚门将玛玛达什维利,以及两人之前在瓦伦西亚的合作经历。2021年,瓦伦西亚从格鲁吉亚球队第比利斯迪纳摩租借来了一名球员 ...[详细]
-
张柏芝带着两个儿子与友人聚会 lucas搞怪 Lucas和Quintus 张柏芝与干爹陈玉书(中) 与谢霆锋离婚后,张柏芝已把心思放在工作及两个儿子的身上。张柏芝时常被拍到与两个儿子出外游玩逛街。今天 ...[详细]