Google Cloud aplicará la autenticación multifactor a todos los usuarios para 2025 - Masterhacks Blog

Google Cloud aplicará la autenticación multifactor a todos los usuarios para 2025

La división de servicios en la nube de Google ha informado que establecerá la autenticación multifactor (MFA) como obligatoria para todos los usuarios antes de que finalice 2025, como parte de su estrategia para reforzar la seguridad de las cuentas.

«Implementaremos MFA obligatoria para Google Cloud de forma progresiva, llegando a todos los usuarios a nivel mundial a lo largo de 2025», explicó Mayank Upadhyay, vicepresidente de ingeniería e ingeniero destacado de Google Cloud, en un comunicado.

«Para facilitar esta transición, Google Cloud avisará previamente a empresas y usuarios, de modo que puedan planificar la implementación de MFA con anticipación».

El despliegue se realizará en tres etapas, comenzando este mes y concluyendo a finales de 2025:

  • Fase 1 (Desde noviembre de 2024): se proporcionará a los administradores la información necesaria para prepararse para la actualización de seguridad.
  • Fase 2 (Inicio de 2025): Google empezará a exigir MFA a todos los usuarios nuevos y actuales de Google Cloud que inicien sesión con contraseña.
  • Fase 3 (Final de 2025): Google ampliará la protección de MFA a los usuarios federados.

«Por ejemplo, podrás activar MFA a través de tu proveedor de identidad principal antes de acceder a Google Cloud. Trabajaremos estrechamente con estos proveedores para asegurar una transferencia sin complicaciones», añadió Upadhyay.

«También puedes agregar una capa adicional de MFA usando tu cuenta de Google, si prefieres utilizar nuestro sistema».

Esta decisión llega en un momento en el que el phishing y el robo de credenciales siguen siendo los métodos más comunes para obtener acceso no autorizado a redes informáticas.

El anuncio de Google sigue los pasos de sus competidores en la nube, Amazon y Microsoft, quienes también han comenzado a implementar MFA obligatoria para Amazon Web Services (AWS) y Azure, respectivamente, en los últimos meses.

En julio de 2024, la compañía de almacenamiento de datos Snowflake introdujo una opción que permite a los administradores aplicar MFA obligatoria para todos los usuarios, luego de una campaña de ataques que usó credenciales robadas de más de 165 de sus clientes.

El supuesto autor detrás del robo de datos y el esquema de extorsión, un canadiense de 26 años llamado Alexander «Connor» Moucka, fue arrestado el mes pasado a solicitud de las autoridades de EE. UU. Otro cómplice, John Erin Binns, fue detenido en Turquía a finales de mayo de 2024.

Otros miembros de la banda de ciberdelincuentes UNC5537, que forma parte de una red clandestina más amplia conocida como Com, siguen prófugos, según reporta WIRED.

Gracias por apoyar el libre conocimiento con tu donación!
Bitcoin: bc1q4sw9260twfcxatj8mjp7358cyvrf8whzlelyhj
Ethereum: 0xFb93D2a3c9d1A0b83EE629c2dE1725BCa192e581
Litecoin: LbFduJmHvQXcpCnwfUT7aJ4DYoWSL3iQw8
Dogecoin: D7QQVqNR5rk215A4zd2gyzV9P2bLQtZHFV
Transferencia bancaria en México:
Cuenta CLABE: 646180224401848086 Nombre: Masterhacks LATAM Banco: STP

Unete a nuestros grupos:
WhatsApp: https://chat.whatsapp.com/C8fqiz3aDDc58VRRd1vdrb
Telegram: https://t.me/masterhacks_net
Canal de WhatsApp https://whatsapp.com/channel/0029VaBBLCn5vKAH9NOWCl3K

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *