Az elm\u00falt id\u0151szak adatv\u00e9delmi incidensei azt mutatj\u00e1k, sz\u00fcks\u00e9gszer\u0171 a szigor, j\u00f6v\u0151re minden \u00fcgyf\u00e9lnek alkalmaznia kell az MFA-t.
A Google k\u00f6telez\u0151 \u00e9rv\u00e9nnyel \u00edrja el\u0151 a multifaktoros hiteles\u00edt\u00e9s (MFA) haszn\u00e1lat\u00e1t a Google Cloud \u00f6sszes \u00fcgyfel\u00e9nek, amire a Google Cloud konzolba \u00e1gyazott felsz\u00f3l\u00edt\u00e1sokkal fogja eml\u00e9keztetni az \u00e9rintetteket a j\u00f6v\u0151 \u00e9v elej\u00e9n kezd\u0151d\u0151 fokozatos \u00e1t\u00e1ll\u00e1s el\u0151tt. 2025 folyam\u00e1n glob\u00e1lisan k\u00f6telez\u0151 lesz az MFA alkalmaz\u00e1sa, a fokozatos \u00e1t\u00e1ll\u00e1s\u00e9rt a szolg\u00e1ltat\u00e1s el\u0151re \u00e9rtes\u00edti majd a v\u00e1llalatokat \u00e9s felhaszn\u00e1l\u00f3kat a telep\u00edt\u00e9sekr\u0151l.<\/p>\n\n\n\n
2025 elej\u00e9t\u0151l minden jelenleg csak jelsz\u00f3val bejelentkez\u0151 Google Cloud-felhaszn\u00e1l\u00f3nak aktiv\u00e1lnia kell az MFA-t \u2013 ez azt jelenti, hogy csak m\u00e1sodlagos hiteles\u00edt\u00e9si mechanizmussal, p\u00e9ld\u00e1ul hiteles\u00edt\u0151 alkalmaz\u00e1ssal f\u00e9rhetnek hozz\u00e1 Google Cloud-fi\u00f3kjukhoz, vagy fizikai biztons\u00e1gi kulcsot kell haszn\u00e1lniuk. Az \u00e9v v\u00e9g\u00e9re a k\u00f6vetelm\u00e9nyt kiterjesztik azokra az \u00fcgyfelekre, akik a Google Cloudhoz harmadik f\u00e9l hiteles\u00edt\u0151j\u00e9nt kereszt\u00fcl f\u00e9rnek hozz\u00e1.<\/p>\n\n\n\n
A bejelent\u00e9s reflekt\u00e1l az ut\u00f3bbi id\u0151szakban t\u00f6rt\u00e9nt t\u00f6bb adatv\u00e9delmi incidensre, 2024-ben eddig legal\u00e1bb 1 milli\u00e1rd rekordnyi adatot siker\u00fclt ellopni az \u00fcgyfelekt\u0151l. Adatsziv\u00e1rg\u00e1sban volt \u00e9rintett a a UnitedHealth tulajdon\u00e1ban l\u00e9v\u0151 eg\u00e9szs\u00e9g\u00fcgyi \u00f3ri\u00e1sc\u00e9g, a Change Healthcare, akit\u0151l zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1s k\u00f6vetkezt\u00e9ben t\u00f6bb mint 100 milli\u00f3 ember eg\u00e9szs\u00e9g\u00fcgyi adatait siker\u00fclt megszerezni illet\u00e9kteleneknek, ellopott hiteles\u00edt\u0151adatokkal, amit az MFA haszn\u00e1lata megel\u0151zhetett volna.<\/p>\n\n\n\n
Az adatt\u00e1rh\u00e1z-\u00f3ri\u00e1s Snowflake-t\u0151l szint\u00e9n t\u00f6bb sz\u00e1z \u00fcgyf\u00e9l, k\u00f6zt\u00fck a Ticketmaster adatai sziv\u00e1rogtak ki a netre, szint\u00e9n a multifaktoros hiteles\u00edt\u00e9s hi\u00e1nya miatt. Ugyan a Snowflake az eset ut\u00e1n k\u00f6telez\u0151v\u00e9 tette a Snowflake adminisztr\u00e1torok sz\u00e1m\u00e1ra, tov\u00e1bbra is az \u00fcgyfeleken m\u00falik, hogy bekapcsolj\u00e1k-e a plusz v\u00e9delmi r\u00e9teget.<\/p>\n\n\n\n
A keres\u0151c\u00e9g bejelent\u00e9se a riv\u00e1lis felh\u0151\u00f3ri\u00e1sok hasonl\u00f3 int\u00e9zked\u00e9seit k\u00f6veti: az AWS m\u00e9g j\u00faniusban kezdte el a k\u00f6telez\u0151 MFA fokozatos bevezet\u00e9s\u00e9t, m\u00edg a Microsoft nem sokkal ezut\u00e1n k\u00f6vette a p\u00e9ld\u00e1t az Azure szolg\u00e1ltat\u00e1sban. A felhaszn\u00e1l\u00f3knak sz\u00e1m\u00e1ra a hagyom\u00e1nyos Google-fi\u00f3kok eset\u00e9ben is nagy el\u0151nyt jelent az MFA, de az egyel\u0151re opcion\u00e1lis marad. A c\u00e9g szerint a Google Fi\u00f3kok 70 sz\u00e1zal\u00e9k\u00e1n\u00e1l m\u00e1r be van kapcsolva a k\u00e9tl\u00e9pcs\u0151s azonos\u00edt\u00e1s (2SV), \u00e9s csak az \u00fczleti \u00fcgyfelek sz\u00e1m\u00e1ra teszi k\u00f6telez\u0151v\u00e9 a haszn\u00e1latot a magasabb kock\u00e1zat miatt.<\/p>\n\n\n\n