Qual medida uma empresa deve implementar para melhorar a segurança de sua conta AWS?

Exigir MFA para usuários privilegiados adiciona uma camada extra de segurança, tornando muito mais difícil para invasores obterem acesso, mesmo que consigam as credenciais de login. A conta de usuário root não pode ser removida e deve ser usada apenas para tarefas iniciais e de recuperação, sendo protegida com MFA. Criar uma chave de acesso para o usuário root é uma prática de segurança ruim, pois chaves de acesso são credenciais de longo prazo e sua exposição comprometeria toda a conta. Criar uma chave de acesso para cada usuário privilegiado não é a melhor prática; em vez disso, os usuários devem usar credenciais temporárias ou MFA para acesso interativo.