Amazon Web Services (AWS) gaat vanaf halverwege 2024 het voor root-gebruikers verplichten om hun account door middel van multifactorauthenticatie (MFA) te beveiligen. In eerste instantie geldt de verplichting alleen voor root-gebruikers van een 'AWS Organizations management account'. AWS wil de MFA-verplichting volgend jaar echter ook naar andere scenario's en gebruikers uitbreiden.
Gebruikers voor wie MFA verplicht wordt zullen volgens Amazon op verschillende manieren hierover worden ingelicht, onder andere wanneer ze op de beheerdersconsole inloggen. Hoewel de verplichting volgend jaar pas gaat gelden adviseert Amazon organisaties nu al om zowel hun root-gebruikers als andere accounts van phishingbestendige MFA te voorzien.
Deze posting is gelocked. Reageren is niet meer mogelijk.