展开抓取的正文（本地存档，已排版）
AWS 安全博客
澳大利亚信号局（ASD）本月通过其多因素认证：开启它活动发出了明确的行动号召，敦促企业、组织和个人在其在线账户中启用多因素认证（MFA）。AWS 强烈支持这一信息。
随着威胁行为者继续通过网络钓鱼、凭证填充和社会工程学攻击针对凭据，仅靠密码已不再足够。MFA 是现有最有效的安全控制措施之一。它是 ASD“基本八项”成熟度模型的基石，也是全球主要网络安全框架中的公认组成部分。ASD 的活动重申了安全社区长期倡导的观点：开启 MFA 是任何组织或个人保护自己在线安全的最简单且最具影响力的步骤之一，我们鼓励所有人响应 ASD 的号召。
AWS 如何在所有账户类型中强制实施 MFA
在 AWS，我们已将这一原则付诸大规模实践。2025 年 6 月，AWS 身份与访问管理 (IAM)实现了所有账户类型的根用户全面 MFA 强制执行，这是重大里程碑，也是主要云提供商中的首例。这是经过深思熟虑的分阶段安全之旅的成果：始于 2024 年 5 月要求 AWS Organizations管理账户根用户启用 MFA，随后于 2024 年 6 月扩展至独立账户根用户，2024 年 11 月推出集中式根访问管理，并最终完成对所有账户类型（包括成员账户）的强制执行。MFA 可防止超过 99% 与密码相关的攻击，且对所有 AWS 客户免费提供，并支持 FIDO2 通行密钥和经 FIDO 认证的安全密钥以实现防钓鱼认证。这一里程碑反映了我们对“安全设计”原则的持续承诺，为客户的默认安全态势树立了高标准，并证明任何规模的组织都可以也应该将 MFA 作为标准而非例外。
将 MFA 扩展到 AWS 环境之外
被入侵的电子邮件账户可用于重置 AWS 密码。被泄露的代码托管系统可能暴露基础设施即代码（IaC）中的秘密信息。请在您的电子邮件、协作工具、代码托管以及其他支持该功能的服务上启用 MFA。访问 ASD 多因素认证活动页面获取更广泛的指导。
在 AWS 上开始使用 MFA
AWS 会自动对根用户强制执行 MFA。若要将其相同的保护扩展到您的 IAM 用户（即您的团队成员和应用程序日常使用的身份），您可以通过 AWS 管理控制台为 IAM 单独配置 MFA。欲了解更多信息，请参阅 IAM 中的安全最佳实践。如需了解使用 FIDO2 通行密钥进行防钓鱼认证的信息，请参阅 IAM 中的通行密钥和安全密钥。
如果您对 AWS 上的 MFA 有任何疑问或反馈，请在下方留言或通过 AWS re:Post 联系我们。如果您尚未这样做，请响应 ASD 的号召，在您拥有的所有账户上开启 MFA。
本文旨在支持 ASD 的“多因素认证：开启它”活动。如需了解更多 AWS 安全内容，请访问 AWS 安全博客。
如果您对本帖有任何反馈，请在下方的评论部分提交意见。