Google Cloud va impune autentificarea multi-factor (MFA) tuturor utilizatorilor săi până în ultimul trimestru al anului 2025, în cadrul unui efort major de întărire a securității. Anunțul a fost făcut de Mayank Upadhyay, Vicepreședinte de Inginerie la Google Cloud, care a dezvăluit că implementarea se va desfășura treptat, oferindu-le timp utilizatorilor să adopte noua măsură de securitate.
Ce înseamnă acest lucru pentru utilizatori?
Începând din 2025, toți clienții Google Cloud – atât cei noi, cât și cei existenți care utilizează autentificare prin parolă – vor trebui să activeze MFA pentru accesul la conturi. Acest lucru se va aplica și utilizatorilor care autentifică accesul în Google Cloud prin terți (federare), aceștia fiind obligați să adauge acest pas suplimentar de securitate.
Google promite să ofere notificări și ghidaje pentru utilizatorii din segmentul enterprise, astfel încât aceștia să implementeze autentificarea multi-factor fără dificultăți pentru angajații lor. În plus, până la 30% dintre utilizatorii Google Cloud folosesc în prezent doar parole, subliniind nevoia de măsuri suplimentare pentru a reduce riscurile.
De ce MFA devine obligatorie?
În contextul creșterii atacurilor cibernetice și a dezvoltării inteligenței artificiale generative, care poate amplifica capacitatea de atac a hackerilor, MFA oferă un nivel de protecție suplimentar împotriva phishing-ului și altor metode de intruziune. Studiile efectuate de Cybersecurity and Infrastructure Security Agency (CISA) arată că utilizarea MFA scade cu 99% riscul ca un utilizator să fie hack-uit.
Google a fost printre primele companii care au adoptat MFA la scară largă în 2011 prin implementarea autentificării în doi pași. Cu toate acestea, compania subliniază că utilizatorii nu trebuie să aștepte termenul-limită din 2025 pentru a adopta MFA – aceștia pot activa autentificarea suplimentară încă de acum, prin intermediul Google Cloud Console.
Concluzie
Introducerea MFA obligatorii în Google Cloud reprezintă un pas important pentru a răspunde provocărilor de securitate contemporane. Google speră că, prin această măsură, va reduce semnificativ riscurile asociate atacurilor cibernetice, oferindu-le utilizatorilor o protecție sporită într-un context tehnologic din ce în ce mai complex și vulnerabil.