Welke maatregel moet een bedrijf implementeren om de beveiliging van zijn AWS-account te verbeteren?

Multi-factor authenticatie (MFA) verplicht stellen voor bevoegde gebruikers is de meest effectieve maatregel om de accountbeveiliging te verbeteren. MFA voegt een extra beveiligingslaag toe door een tweede verificatiemethode te vereisen, zoals een fysiek apparaat of een mobiele app, naast het wachtwoord. Dit voorkomt ongeautoriseerde toegang, zelfs als een wachtwoord wordt gecompromitteerd. Het root user account kan niet worden verwijderd, en het aanmaken van een access key voor de root user wordt sterk afgeraden vanwege de hoge privileges. Hoewel access keys voor bevoegde gebruikers nodig kunnen zijn voor programmatische toegang, is MFA voor console-aanmeldingen een fundamentele beveiligingspraktijk.