Microsoft kritikuje Amazonov AWS zbog šutnje Solarwindsa
2 min. čitati
Ažurirano
Podijelite ovaj članak
Poboljšajte ovaj vodič
Pročitajte našu stranicu za otkrivanje kako biste saznali kako možete pomoći MSPoweruseru da održi urednički tim Čitaj više
Dok je svjedočio pred Zastupničkim domom, Microsoftov predsjednik Brad Smith osudio je Amazonov AWS zbog nedostatka transparentnosti u vezi s napadom Solarwindsa, koji je kompromitirao više od 18,000 tvrtki.
AWS je u četvrtak priznao da su hakeri SolarWindsa koristili njegov Elastic Compute Cloud (EC2) u svom napadu.
"Imate i druge tvrtke, neke od najvećih tvrtki u našoj industriji, za koje je poznato da su bile uključene u ovo, koje još uvijek nisu javno progovorile o tome što su osjećale", rekao je Smith. "Nema naznaka da su čak obavijestili kupce."
Smith je kongresu rekao da je Microsoft objavio 32 blog posta na tu temu, a Amazon nije objavio ništa.
Amazon je zapravo odbio svjedočiti pred Kongresom, a neki su zastupnici zaprijetili da će pozvati predstavnike Amazona.
Viši istraživač za sigurnost DomainTools Joe Slowik rekao je da bi Amazonov AWS mogao doprinijeti financijskim informacijama o tome kako su hakeri SolarWinds plaćali njegove usluge, podacima o mrežnom prometu koji pokazuju s kime su hakeri komunicirali na internetu i podacima pohranjenim na samim AWS poslužiteljima koji pokazuju koje su druge aktivnosti hakeri bili angažirani i eventualno koje su druge alate koristili.
"Zabrinut sam da neke druge tvrtke - čak i neke od naših konkurenata - nisu izgledale jako teško," rekao je Smith. “Ako ne pogledaš, nećeš naći, i ići ćeš u krevet svake večeri u blaženome neznanju misleći da nemaš problema kad, zapravo, imaš.”
"Šutnja neće ovu zemlju učiniti jačom", rekao je Smith. “I tako, mislim da moramo potaknuti, i mislim, čak i naložiti da određene tvrtke rade ovu vrstu izvješćivanja... Mi u Microsoftu smo prijavljivali ovu vrstu informacija, dijelili podatke i objavljivali blogove bez ikakve zakonske obveze da to činimo. ”
preko CRN
