¿Qué medida debería implementar una empresa para mejorar la seguridad de su cuenta de AWS?

Requerir MFA para usuarios privilegiados añade una capa de seguridad crítica, ya que incluso si las credenciales de un usuario se ven comprometidas, el atacante necesitaría un segundo factor (como un token físico o una aplicación de autenticación) para acceder. Eliminar la cuenta de usuario root no es posible; solo se puede asegurar. Crear una clave de acceso para el usuario root es una mala práctica de seguridad, ya que las claves de acceso del usuario root son extremadamente potentes y deben evitarse para operaciones diarias. Crear una clave de acceso para cada usuario privilegiado es una práctica común, pero no es una medida de seguridad tan impactante como la MFA para proteger el acceso a la cuenta.