作者:老谢
阿里云，又出事了...
12月22日，工信部网络安全管理局通报称，阿里云被暂停工信部网络安全威胁信息共享平台合作单位资格6个月。
据了解，阿里云发现了一个Apache Log4j2组件的严重安全漏洞，可能导致设备被远程控制，进而导致敏感信息被窃取、设备服务中断等严重危害，属于高危漏洞。
但阿里云发现隐患后，并没有第一时间上报工信部，而是选择先把这个漏洞告诉国外机构。
事实上，这已经不是阿里云今年第一次出现“安全问题”了。
今年8月，一封浙江省通信管理局给投诉人的回函流出网络，称阿里云计算有限公司此前未经用户同意，将用户留存的注册信息泄露给第三方合作公司。
随后，浙江省通信管理局相关负责人向媒体证实了此事的真实性。
频繁的安全问题很可能让阿里云错失“政务云”这一云计算领域增长潜力最大的细分市场。
在云计算市场，阿里云赢了“一夜”，但很有可能最后一夜就输了。这真不是危言耸听。
01
阿里云怎么了？
这一次，阿里云是无辜的吗？
“冤啊！太不公正了！处罚太轻。这是很多网友对此事的评价。
据悉，11月24日，阿里云安全团队于11月24日向Apache Software Foundation提交了Log4j漏洞邮件。
12月7日，Apache官方发布了针对该漏洞的补丁，但是这个补丁并没有起到太大的作用。
12月9日，有程序员发现网络中出现了大量利用该漏洞的攻击。
全世界都在议论纷纷，工信部知道了这个漏洞，马上组织相关网络安全专业机构进行漏洞风险分析，召集阿里云、网络安全企业、网络安全专业机构等。进行研判，通知并督促Apache软件基金会及时修复该漏洞，并对行业单位进行风险提示。
有网友称，阿里云早在半个月前就发现了这个“核弹级漏洞”，但一直没有上报工信部。
有半个月的时间，我们的互联网几乎不设防。打个简单的比方，房子的前门已经半个月没关了，任何人都可以推门而入，想拿什么就拿什么。
这不是危言耸听。2020年12月，美国网络安全管理软件产品的Orion软件更新服务器上出现了一个被感染的更新程序，影响了美国财政部系统等约18000个关键基础设施、联邦机构和企业，其中一些受影响的设备甚至可以被攻击者完全控制。
此外，工信部、网信办、公安部联合发布的《关于印发网络产品安全漏洞管理规定的通知》明确规定，相关漏洞信息应在2日内报送至工信部和网络安全威胁与漏洞信息共享平台。
提交材料应包括存在网络产品安全漏洞的产品名称、型号、版本，以及漏洞的技术特征、危害和影响范围等。并及时修复，告知可能受修复方法影响的产品用户。
发现漏洞后，阿里云第一时间选择将信息同步到Apache无可厚非，但也要上报工信部，降低可能的风险。但不管是“别有用心”还是“粗心大意”，都不应该送去中国半个月。
阿里云很可能会为这个错误付出巨大的代价。
02
你会错过什么？
千里之堤毁于蚁穴。
凭借先发优势，阿里云在国内云计算市场处于绝对领先地位。IDC发布的2021年第一季度中国公有云市场数据显示，该季度IaaS+PaaS市场规模达到46.32亿美元，阿里云以40%的市场份额继续领跑国内云市场。
根据阿里巴巴2021财年第一财季财报，该季度阿里巴巴云业务收入为人民币160.5亿元，已连续第三个季度实现盈利。12月17日阿里巴巴投资者日，阿里云智能总裁张建锋表示，阿里云付费用户超过400万，其中62%为a股上市公司。
发展初期，互联网公司成为云计算市场的主要用户，这些用户也成就了阿里云现在的地位。但是，随着云计算的普及，未来云计算市场的增长重心已经开始向政务云和传统大型企业转移。
根据Frost Sullivan的报告，在2019年的云计算市场中，互联网行业的客户份额下降到了三分之一。政务云，中国近几年实现高增长，政务云占比29%左右。
国务院发展研究中心预测，到2023年，中国政府和大型企业的云化率将超过60%。艾瑞咨询发布的《2020年中国政务云行业研究报告》预计，2023年政务云市场规模将达到1114.4亿元，年复合增长率为20.6%。
没人想错过这么大的蛋糕。而且阿里云在政务云市场获得了不少发展红利。根据阿里财报的解释，截至3月31日的2021财年，阿里云50%的高增长是由互联网、公共部门和金融客户共同推动的。
但在这个关键时刻，阿里云被工信部网络安全威胁信息共享平台合作单位暂停6个月，无疑将错过政务云市场发展最关键的半年。
与其他网络服务不同的是，云计算服务的客户粘性相对较大，用户一旦选择了一家服务商，几乎不会改变。因为客户数据跨云迁移的成本巨大。
为了抢增量，今年云厂商对政务云的争夺也进入了白热化阶段。云计算厂商为了赢得客户的第一笔订单，形成强有力的纽带，甚至开出了“0元标”和“1元标”。
今年12月7日，中海油采购业务管理与交易系统发布的公告显示，腾讯云以0元中标“勘探开发数据管理与运营规划”项目。同日，黑龙江政府采购网发布的公告显示，华为云中标“省级政府信息系统云服务”，服务时间3年，中标金额仅为1元。
当同行都愿意“赔钱赚吆喝”的时候，阿里云却要看上半年了。这种损失是巨大的。而这一切，在他们第一次发现漏洞的时候，完全可以通过向工信部举报问题来避免。
