AWS จะเริ่มบังคับใช้ MFA สำหรับเข้าถึง Management Console ช่วงกลางปีหน้า

AWS จะเริ่มบังคับใช้ Multi-factor Authentication (MFA) ในขั้นตอนการยืนยันตัวตน สำหรับเข้าถึง AWS Management Console ช่วงกลางปีหน้า

Amazon Web Services (AWS) ได้ออกมาประกาศถึงแผนในการบังคับใช้งาน Multi-factor Authentication (MFA) ในขั้นตอนการยืนยันตัวตนของผู้ดูแลระบบ เพื่อเข้าถึง AWS Management Console โดยจะเริ่มต้นในช่วงกลางปี 2024 ที่จะถึงนี้ โดยจะเริ่มทยอยบังคับใช้งานกับลูกค้าแต่ละรายให้ครอบคลุม Account ทุกประเภท โดย MFA เป็นวิธีการที่จะช่วยเพิ่มความมั่นคงปลอดภัยของ Account ได้ ซึ่ง AWS ได้เปิดให้ใช้งานฟีเจอร์นี้มาตั้งแต่ปี 2021 และมีโครงการแจก MFA Security Key ฟรีให้กับลูกค้าบางรายอีกด้วย

ปัจจุบัน AWS รองรับ MFA หลายรูปแบบ เช่น FIDO security key, Virtual MFA devices, และ Hardware TOTP token สำหรับผู้ดูแลระบบที่ต้องการเริ่มใช้งาน MFA สามารถอ่านรายละเอียดวิธีการเปิดใช้งานเพิ่มเติมได้จาก Guide ของ AWS Identity and Access Management (IAM)

ที่มา: https://aws.amazon.com/blogs/security/security-by-design-aws-to-enhance-mfa-requirements-in-2024/