Изменение политики позволяет трем крупнейшим поставщикам облачных услуг — AWS, Microsoft Azure и Google Cloud — в следующем году ввести обязательные требования MFA для некоторых или всех клиентов.
Внешний вид офисов Google 9 января, 2024, в Нью-Йорке. Google Cloud заявила, что начнет обязательную многофакторную аутентификацию для всех пользователей 4 ноября 2024 года. Майкл М. Сантьяго через Getty Images
Краткий обзор:
- Google Cloud делает многофакторную аутентификацию обязательной для всех пользователей, сообщила компания в своем блоге в понедельник. Она будет внедрять MFA поэтапно до конца 2025 года.
- Гипермасштабер заявил, что начнет поощрять пользователей регистрироваться в MFA в этом месяце. Более 70% учетных записей Google, принадлежащих людям, которые регулярно используют ее продукты, уже используют MFA, сообщила компания.
- В начале 2025 года Google Cloud заявила, что потребует MFA для всех пользователей, которые входят в свою учетную запись с паролем. К концу следующего года требование MFA будет распространено на всех пользователей, которые объединяют аутентификацию в Google Cloud через поставщиков удостоверений.
Dive Insight:
Массовое принятие MFA в Google Cloud, которое началось всерьез для учетных записей администраторов в прошлом году, следует за аналогичными мерами AWS и Microsoft. Три крупнейших поставщика облачных услуг — AWS, Microsoft Azure и Google Cloud — введут требования MFA для некоторых или всех клиентов к концу следующего года.
Изменения политики коллективного доступа среди поставщиков облачных услуг знаменуют собой значительный стимул и одобрение усилий Агентства по кибербезопасности и безопасности инфраструктуры по передаче ответственности за безопасность от клиентов к поставщикам. MFA является основным принципом инициативы агентства по обеспечению безопасности по проекту, набора целей, которые все три гипермасштабатора обязались принять в своих процессах и продуктах.
«Это изменение подкреплено убедительными доказательствами как из нашего собственного опыта, так и из опыта правительственных агентств США», — сказал Маянк Упадхай, вице-президент по инжинирингу и выдающийся инженер Google Cloud, в сообщении в блоге, объявляющем о мандате MFA. «CISA обнаружила, что MFA снижает вероятность взлома пользователей на 99%, что является веской причиной для перехода».
AWS начала вводить MFA для своих самых привилегированных пользователей в начале этого года и инициировала более масштабное поэтапное развертывание в июне.
Microsoft ввела MFA для всех входов в Azure в октябре, и компания заявила, что введет MFA при входе в дополнительные службы в начале 2025 года.
