Al configurar AWS Identity and Access Management (IAM), ¿qué práctica sigue las mejores prácticas de seguridad?

Habilitar la autenticación multifactor (MFA) es una práctica de seguridad fundamental porque añade una capa adicional de protección más allá de la contraseña, lo que dificulta el acceso no autorizado incluso si la contraseña es comprometida. Usar las claves de acceso del usuario root para tareas administrativas es incorrecto porque el usuario root tiene permisos ilimitados y su compromiso representa un riesgo de seguridad catastrófico; se deben usar usuarios IAM con los permisos mínimos necesarios. Otorgar permisos amplios a todos los empleados es incorrecto porque viola el principio de privilegio mínimo, aumentando el riesgo de acceso no autorizado o uso indebido de recursos. Evitar la rotación de credenciales es incorrecto, ya que la rotación regular de credenciales es una práctica de seguridad recomendada para mitigar el riesgo de credenciales comprometidas.