Le gouvernement chinois vient de suspendre pour six mois son partenariat sur la cybersécurité avec Alibaba Cloud, car l’entreprise, à l’origine de la découverte de la faille sur Log4j, n’en a pas informé en premier lieu les autorités de Pékin.

C’est un ingénieur d’Alibaba Cloud qui a découvert la faille de sécurité majeure sur la bibliothèque Log4j. Respectant les bonnes pratiques en matière de cybersécurité, l’entreprise a informé en priorité l’éditeur du logiciel, Apache, avant de rendre la faille publique.

Or, une loi récente impose aux entreprises chinoises découvrant une vulnérabilité d’en rendre compte en premier au gouvernement chinois, dans un délai de deux jours. Alibaba Cloud n’ayant pas respecté cette règle, le ministère de l’Industrie et des Technologies de l’Information (MIIT) chinois a décidé de suspendre pour une durée de 6 mois le partenariat noué avec l’entreprise sur la cybersécurité et le partage des informations.

Cette sanction, qui pourra être levée ou prolongée au terme de ces six mois, est un nouveau coup dur pour Alibaba Cloud, déjà fragilisé par la décision de Pékin d’imposer l’utilisation d’un cloud national pour certains types de données jugées critiques ou stratégiques, et donc une migration depuis les clouds privés de Tencent ou Alibaba.

https://www.scmp.com/tech/big-tech/article/3160670/apache-log4j-bug-chinas-industry-ministry-pulls-support-alibaba-cloud

Restez informés en temps réel
S'inscrire à
la newsletter
En fournissant votre email vous acceptez de recevoir la newsletter de Incyber et vous avez pris connaissance de notre politique de confidentialité. Vous pourrez vous désinscrire à tout moment en cliquant sur le lien de désabonnement présent dans tous nos emails.
Restez informés en temps réel
S'inscrire à
la newsletter
En fournissant votre email vous acceptez de recevoir la newsletter de Incyber et vous avez pris connaissance de notre politique de confidentialité. Vous pourrez vous désinscrire à tout moment en cliquant sur le lien de désabonnement présent dans tous nos emails.