SolarWinds CEO首次回应“实习生泄露密码”言论：后悔 – 作者:yannichen

当地时间5月19日，在RSAC 2021大会上，SolarWinds公司首席执行官Sudhakar Ramakrishna首次公布SloarWinds供应链攻击的攻击细节，还对此前在国会上“甩锅”实习生泄露密码的言论表示后悔。

今年2月，Sudhakar Ramakrishna和前任CEO Kevin Thompson，一起出席了美国众议院监督和国土安全委员会（House Oversight and Homeland Securities committees）举办的联合听证会上。在会上， Kevin Thompson将“solarwinds123”密码泄露事件归咎于实习生。两人指责密码问题是 “一个实习生犯的错误”，称”他违反了我们的密码政策，在内部、在自己的私人Github账户上发布了这个密码。”

Sudhakar Ramakrishna此次在RSAC大会上对发表该言论表示后悔。他表示，“长期以来，我一直秉持一种理念，那就是永远不要’鞭打’失败者，我希望员工、实习生犯错误后能从错误中学习……所以我们在国会听证会上将错误归咎于一名实习生是不恰当的，也不是我们应该做的。”

他还披露，攻击者可能早在2019年1月就进入了公司系统。他强调了这些攻击的复杂度，“攻击者使用的谍报技术极其复杂，并竭尽所能隐匿行踪，他们甚至能做到每一步都不留痕迹……考虑到这次攻击的规模，单凭一家公司很难发现。”

“我是在2020年12月12日吃生日晚餐时，接到公司法务人员的电话，被告知遭遇攻击。”当时他还未正式就任SolarWinds CEO一职（注：Sudhakar Ramakrishna 2021年1月4日正式就职SloarWinds CEO）。

Forrester副总裁兼集团总监Laura Koetzle询问Sudhakar Ramakrishna，当时是否考虑放弃就职？他回复，当时许多朋友建议他放弃赴任，但在与董事长Bill Bock沟通后，他决定坚持；同时他也得到了前任CEO Kevin Thompson的支持。

Sudhakar Ramakrishna还表示，公司已经与全球合作伙伴一起开发了Orion Assistant项目，为那些没有资源进行升级或重建的客户提供了额外支持。

他补充到，之前在Pulse Secure担任首席执行官的经历有助于他应对SolarWinds攻击的余波。

来源：freebuf.com 2021-05-20 15:41:33 by: yannichen