Welche Maßnahme sollte ein Unternehmen ergreifen, um die Sicherheit seines AWS-Kontos zu verbessern?

Die Vorschrift der Multi-Faktor-Authentifizierung (MFA) für privilegierte Benutzer erhöht die Sicherheit erheblich, da sie eine zusätzliche Verifizierungsebene über das Passwort hinaus bietet. Selbst wenn ein Passwort kompromittiert wird, bleibt der Zugriff ohne den zweiten Faktor verwehrt. Das Root-Benutzerkonto kann nicht entfernt werden, da es für bestimmte Kontooperationen erforderlich ist; es sollte jedoch nur sparsam und mit MFA verwendet werden. Das Erstellen eines Zugriffsschlüssels für den AWS-Konto-Root-Benutzer wird nicht empfohlen, da dies ein hohes Sicherheitsrisiko darstellt und der Root-Benutzer nur über die Konsole zugreifen sollte. Das Erstellen eines Zugriffsschlüssels für jeden privilegierten Benutzer ist zwar für den programmatischen Zugriff notwendig, ersetzt aber nicht die Notwendigkeit von MFA für die Konsolenanmeldung und sollte mit Bedacht gehandhabt werden, um die Sicherheit zu gewährleisten.