国产chinesehd精品酒店,邱淑贞aa极毛片,国产在线色视频,玖玖爱zh综合伊人久久

網(wǎng)站首頁
手機(jī)版

阿里云未及時上報漏洞被工信部處罰 阿里云提示漏洞需要修復(fù)嗎

更新時間:2023-08-25 18:03:05作者:佚名

阿里云未及時上報漏洞被工信部處罰 阿里云提示漏洞需要修復(fù)嗎

工信部明文規(guī)定,不知道阿里云是忽略了還是無視掉了,在發(fā)現(xiàn)重大漏洞后未按照明確要求上報給上級主管部門,直接報給了外國開源組織基金會,就沒有然后了,半個月后,行業(yè)組織公布了安全報告,我們的主管部門才知道,漏洞危機(jī)下,全國裸奔2周。

最終,阿里云被管理部門重罰,暫停網(wǎng)絡(luò)安全威脅信息共享平臺合作單位6個月。

今天和大家聊一下,這個事到底咋回事?是什么性質(zhì)?對阿里云會產(chǎn)生什么影響。

如果是從事網(wǎng)絡(luò)安全相關(guān)的工作,一定在知道前段時間爆出的一個重大漏洞,阿帕奇(Apache)Log4j2組件安全漏洞,因為它的使用范圍太大了,漏洞被利用的后果也非常嚴(yán)重。

然而,真正的問題在于,這個漏洞是阿里云的一名安全工程師發(fā)現(xiàn)的。但阿里云直接將漏洞上報給了行業(yè)組織,應(yīng)不應(yīng)該上報?應(yīng)該。

但是,先不說你未按流程上報,你至少也得和主管部門通個氣吧?作為共享平臺合作單位,也應(yīng)該及時上報給國家的網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺,何況主管部門有明文規(guī)定,今年9月1日才開始實施的新政策。

要不然,我們國家建設(shè)這個平臺干嘛?阿里云作為合作單位,明明最早發(fā)現(xiàn),卻不說,這相當(dāng)于是對兄弟們的背刺,因為漏洞有除阿里云之外的其他人得知了。也就是說,在漏洞被修復(fù)前,很可能被其他人利用,況且還是個外國組織。那么同作為共享平臺合作單位的兄弟們裸奔了兩周,你至少告知一下嘛。

再說流程上的事。

阿里云作為中國網(wǎng)絡(luò)安全威脅信息共享平臺合作單位,而且是重量級的,又是國內(nèi)遙遙領(lǐng)先的云公司,說它不知道有這個規(guī)定,我想是不可能的,但是卻直接無視掉了。

什么性質(zhì)呢?往小了說是阿里云員工疏忽了。往大了說,就是公司不重視上級管理部門的規(guī)定,同時也是阿里云內(nèi)部的管理問題,并非技術(shù)問題。反而,技術(shù)團(tuán)隊能首先發(fā)現(xiàn)嚴(yán)重漏洞,恰恰證明研發(fā)能力強(qiáng)。

上級管理部門的處罰內(nèi)容中,點(diǎn)名批評了直接向國外CVE報送的Log4j2漏洞的那個安全專家,卻沒有對安全研發(fā)人員做任何點(diǎn)名和批評,就可以看出來問題在哪。

阿里云的漏洞管理流程和上報機(jī)制是存在問題的,我并不清楚其內(nèi)部的具體規(guī)定,但是,阿里云這么大的企業(yè),應(yīng)該是有相應(yīng)評價體系的,也許就是發(fā)現(xiàn)的漏洞獲得某些組織的確認(rèn),便可以獲得某些激勵。

這叫什么?不重視,不當(dāng)回事。

對于阿里來說,這次的處罰還是會造成一定影響的。首要的就是客戶或者是意向客戶的流失,當(dāng)前的云市場競爭已經(jīng)非常激烈,阿里云雖然遙遙領(lǐng)先,但是華為云、騰訊云等其他云公司也在迅速增長。況且,當(dāng)前正處于逐步加強(qiáng)信息安全的敏感時期,國資云逐步成立。

阿里云被上級主管部門公開處罰,點(diǎn)名批評。一定會影響客戶的采購決策。

不過,因為這次漏洞影響范圍巨大,阿里云也是被當(dāng)作典型被通報了,剛剛實施了新政策,就往槍口上撞,正好也整頓一下國內(nèi)網(wǎng)絡(luò)安全方面的相關(guān)意識和流程。

本文標(biāo)簽: [db:關(guān)鍵詞]  

為您推薦

阿里云未及時上報漏洞被工信部處罰 阿里云提示漏洞需要修復(fù)嗎

工信部明文規(guī)定,不知道阿里云是忽略了還是無視掉了,在發(fā)現(xiàn)重大漏洞后未按照明確要求上報給上級主管部門,直接報給了外國開源組織基金會,就沒有然后了,半個月后,行業(yè)組織公布了安全報告,我們的主管部門才知道,

2023-08-25 18:03

華為折疊屏新機(jī)相比三星有何異同 華為折疊屏和三星折疊屏哪個先上市

時間已經(jīng)快到年底了,回顧2021年的手機(jī)市場,各大品牌的競爭依然十分激烈,不過與往年不同的是,今年有不少的廠商都推出了自家的折疊屏產(chǎn)品,憑借著創(chuàng)新的形態(tài)和交互設(shè)計,吸引了眾多消費(fèi)者的眼球。近日就有up

2023-08-25 18:03

電腦時間同步軟件哪個好

電腦顯示的時間不對,顯示時間同步服務(wù)器出錯怎么辦呢?下面小編介紹下設(shè)置方法。電腦時間總是不對解決方法1、點(diǎn)擊右下角時間,選擇更改日期和時間設(shè)置, 2、點(diǎn)擊Internet時間,選擇更改設(shè)置, 3、

2023-08-25 18:03

"被兒子送精神病院",湖南千萬富翁已自殺

千萬富翁被兒子送精神病院:已自縊

2023-08-25 17:31

東電聲稱福島核污染水排海后最新海水檢測結(jié)果沒問題,外交部回應(yīng)

東電聲稱福島核污染水排海后最新海水檢測結(jié)果沒問題,外交部回應(yīng),福島,外交部,汪文斌,日本政府,污染水,核污染

2023-08-25 17:31

岸田聲稱將推動中日專家展開討論,中方是否會考慮?外交部回應(yīng)

岸田聲稱將推動中日專家展開討論,中方是否會考慮?外交部回應(yīng),外交部,汪文斌,日本政府,福島,核污染,核事故

2023-08-25 17:30