微軟總裁布拉德-史密斯（Brad Smith）在眾議院作證時(shí)，抨擊亞馬遜的AWS在Solarwinds攻擊事件上缺乏透明度，該事件使超過18000家公司受損。AWS周四承認(rèn)，SolarWinds黑客在攻擊中使用了其彈性計(jì)算云（EC2）。

"我們行業(yè)中一些最大的公司，眾所周知，他們已經(jīng)參與其中，他們?nèi)匀粵]有公開談?wù)撍麄兊母惺埽?#34;史密斯說。"甚至沒有跡象表明他們通知了客戶。"史密斯告訴國(guó)會(huì)，微軟已經(jīng)發(fā)表了32篇關(guān)于這個(gè)話題的博客文章，而亞馬遜至今保持沉默。

事實(shí)上，亞馬遜拒絕在國(guó)會(huì)面前作證，有議員表示要傳喚亞馬遜代表。

DomainTools高級(jí)安全研究員Joe Slowik表示，亞馬遜的AWS可以貢獻(xiàn)出SolarWinds黑客如何為其服務(wù)付費(fèi)的財(cái)務(wù)信息，顯示黑客在互聯(lián)網(wǎng)上與誰互動(dòng)的網(wǎng)絡(luò)流量數(shù)據(jù)，以及存儲(chǔ)在AWS服務(wù)器上的數(shù)據(jù)本身，顯示黑客還在從事什么活動(dòng)，可能還在使用什么工具。

"我擔(dān)心的是，在某種程度上，其他一些公司--甚至是我們的一些競(jìng)爭(zhēng)對(duì)手--只是沒有很仔細(xì)地看，"史密斯說。"如果你不看就當(dāng)然不會(huì)看到，每天晚上睡覺時(shí)都會(huì)欣喜若狂地認(rèn)為自己沒有問題，而事實(shí)上，你就是有問題。沉默是不會(huì)讓這個(gè)國(guó)家變得更強(qiáng)大的。所以，我認(rèn)為我們必須鼓勵(lì)甚至要強(qiáng)制要求某些公司做這種報(bào)告......微軟一直在報(bào)告這種信息，分享數(shù)據(jù)和發(fā)布博客，盡管沒有任何法律義務(wù)要求我們這樣做。"

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/