Szigorít a bejelentkezéseken a Google

​Jövőre a Google Cloud esetében mindenki számára kötelezővé válik a kétfaktoros hitelesítés alkalmazása.
 

Hasonlóan ahogy azt például a Microsoft is teszi a felhős szolgáltatásainak esetében, úgy a Google is egyre inkább szigorítja a felhasználói hitelesítésekkel kapcsolatos előírásait. Ezt azonban mindegyik vállalat nagyon alapos okkal teszi, ugyanis csak így lehet visszaszorítani a jelszavas védelem gyengeségeire visszavezethető - egyre nagyobb számú - incidenseket. A CISA felmérése szerint a kétfaktoros hitelesítés segítségével akár 99 százalékkal csökkenthetővé válhat a felhasználói fiókok kompromittálásának kockázata.
 
A Google a napokban jelezte, hogy a Google Cloud szolgáltatásaihoz a jövő évben újabb biztonsági megkötést fog kötelező jelleggel bevezetni. Mindez azt jelenti, hogy ezen alkalmazásokat és infrastrukturális szolgáltatásokat igénybe vevő üzemeltetőknek, fejlesztőknek, felhasználóknak mindenképpen be kell állítaniuk többfaktoros hitelesítést, ami természetesen lehet Passkey (jelszómentes) technológia is.
 
A Google szerint a Google Cloud fiókoknál már most is viszonylag magas az MFA-használatának aránya, de a jövő évi szigorítás még így is a fiókok körülbelül 30 százalékát érinteni fogja. Azaz jelenleg ennyi fiók esetében nincs még kétfaktoros hitelesítés.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A tar kapcsán egy biztonsági hibajavítás vált elérhetővé.

  2. 3

    A VeraCrypt két biztonsági hibát tartalmaz.

  3. 3

    Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.

  4. 3

    Az Exim fejlesztői két biztonsági hibáról számoltak be.

  5. 3

    A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.

  6. 3

    A React egy közepes veszélyességű sebezhetőséget tartalmaz.

  7. 3

    A Webmin esetében egy XSS-típusú biztonsági résre derült fény.

  8. 4

    A Mozilla a Thunderbirdhöz is elérhetővé tette a legújabb hibajavításokat.

  9. 4

    A Check Point egy nulladik napi biztonsági hiba miatt adott ki frissítést.

  10. 3

    Kilenc biztonsági hibára derült fény a Next.js kapcsán.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség