Secondo il modello di responsabilità condivisa di AWS, chi è responsabile della rotazione delle credenziali di accesso e delle chiavi segrete degli utenti IAM?

Secondo il modello di responsabilità condivisa di AWS, AWS è responsabile della "sicurezza del cloud" (ad esempio, l'infrastruttura globale che esegue tutti i servizi AWS), mentre il cliente è responsabile della "sicurezza nel cloud". La gestione delle credenziali di accesso e delle chiavi segrete degli utenti IAM rientra nella responsabilità del cliente. La rotazione regolare delle chiavi è una best practice di sicurezza essenziale per ridurre il rischio di compromissioni. Le chiavi di accesso e segrete non sono permanenti e richiedono una rotazione periodica. AWS non ruota automaticamente le chiavi per conto del cliente né il Supporto AWS lo fa su richiesta, in quanto ciò violerebbe il principio di minimo privilegio e la separazione dei compiti.