Który środek powinna wdrożyć firma, aby poprawić bezpieczeństwo swojego konta AWS?

Wymaganie uwierzytelniania wieloskładnikowego (MFA) dla uprzywilejowanych użytkowników znacząco zwiększa bezpieczeństwo konta AWS, dodając dodatkową warstwę ochrony poza samym hasłem. Nawet jeśli hasło zostanie skradzione, dostęp do konta będzie niemożliwy bez drugiego czynnika uwierzytelniającego. Usunięcie konta użytkownika root jest niemożliwe, ponieważ jest to stałe konto administracyjne. Tworzenie klucza dostępu dla użytkownika root jest odradzane, gdyż zwiększa ryzyko kompromitacji konta z najwyższymi uprawnieniami; klucze dostępu dla użytkownika root powinny być używane tylko w wyjątkowych sytuacjach i natychmiast usuwane. Tworzenie klucza dostępu dla każdego uprzywilejowanego użytkownika jest praktyką, ale samo w sobie nie zastępuje MFA i nie zapewnia takiego samego poziomu bezpieczeństwa przed nieautoryzowanym dostępem.