• Google uppmuntrar Cloud-användare att aktivera MFA
• Alla användare kommer att behöva aktivera MFA senast i slutet av 2025
• 30% av Googles användare har fortfarande inte MFA

Google Cloud har bekräftat att deras användare kommer att behöva införa multifaktorautentisering inom de närmaste månaderna som en del av en stor säkerhetsinsats.

Efter att ha tyst tillkännagivit förändringen i ett oktoberdokument, avslöjade Google Clouds VP för Engineering och Distinguished Engineer Mayank Upadhyay att utrullningen kommer att ske i faser, med obligatorisk MFA för alla Google Cloud-kunder planerad att införas senast i slutet av 2025.

Google har lovat att underlätta utrullningen av MFA-kravet genom att skicka ut aviseringar till företagsanvändare i förväg, så att de kan genomföra förändringen tillsammans med sina anställda.

Google Cloud kräver nu användning av MFA

"Vi har varit starka förespråkare för vårt MFA-system i över ett decennium," noterade Upadhyay, och framhävde hur företaget nu kommer att börja uppmuntra användare att aktivera MFA genom påminnelser och andra informationspopups i Google Cloud-konsolen.

Från och med 2025 kommer nya och befintliga kunder som använder lösenordsinloggning att behöva aktivera MFA i sina konton, och senast vid årets slut kommer alla användare som federerar autentisering till Google Cloud (via tredjepart) också att behöva aktivera det extra säkerhetssteget.

Företaget avslöjade att ungefär en av tre (30%) Google-användare fortfarande förlitar sig enbart på lösenord, vilket belyser omfattningen av det arbete som krävs för att driva en bredare MFA-adoption.

Med tanke på den senaste ökningen av högprofilerade dataintrång och förstärkningen av attacker tack vare generativ AI, kommer tillägg av MFA till konton att göra det svårare för hackare att tvinga in via phishing-bedrägerier.

Forskning från Cybersecurity and Infrastructure Security Agency (CISA) tyder på att MFA kan göra att användare är 99% mindre benägna att bli hackade.

I blogginlägget proklamerade Upadhyay stolt att Google ledde MFA-drivet för konsumenter för mer än ett decennium sedan, 2011, när de implementerade tvåstegsverifiering.

Trots den förestående tidsfristen kan Google Clouds kunder börja använda MFA redan nu, så de behöver inte vänta på en specifik del av den fasade utrullningen.

Läs vidare

• Här är de bästa lösenordshanterarna just nu
• Skydda din aktivitet online med en av de bästa VPN-tjänsterna
• Amazon lägger äntligen till MFA till sin e-posttjänst för företag

Att flytta sin verksamhet till molnet kan ha en hel rad fördelar för företagen som gör det. På det viset blir det samtidigt en hel del pengar i omlopp för att köpa lagring och datakraft hos molnleverantörerna. Men att få hela den affären att gå runt kan vara knepigt, fråga bara Google.

Företagets molntjänstavdelning, Google Cloud, startade för 15 år sedan. Det är först i år när de rapporterar siffrorna för bolaget som de faktiskt visar en vinst.

Ökat rörelseresultat

Samtidigt är det inga jättesummor som det är fråga om i sammanhanget. Totalt låg intäkterna på 7,6 miljarder dollar, med ett rörelseresultat på 191 miljoner dollar, ungefär 2,5 procent. Samtidigt är det såklart stort att den hittills dyra molnaffären för Google äntligen vänt till vinst.

Samtidigt ligger de lite efter konkurrenterna. Amazon Web Services, AWS, kan i sin tur skryta med 80 miljoner i intäkter och en rörelsemarginal på 28 procent.

Samtidigt ökar den generella användningen av molntjänster, särskilt nu i tider då allt och alla vill satsa mer på de fördelar som AI har att erbjuda många affärsmodeller.

Via: The Register

Google Cloud har meddelat att de har ett nytt verktyg som siktar mot att hjälpa användare att säkert förvara deras API-nycklar, lösenord, certifikat och annan information online.

Secret Manager ger företagets kunder ett enda verktyg som tar hand om deras information såväl som en central källa till sanning.

I ett blogg inlägg meddelade de om sitt nya verktyg där Googles utvecklingsförespråkare Seth Vargo och produktansvarige Matt Driscoll gav ytterligare insikt i vilka problem Secret Manager hjälper till att lösa och säger:

• Google Cloud ökar sin säkerhet med nya samarbeten
• Azure Arc låter Microsoft cloud köra på AWS och Google Cloud
• Google gör det enklare att flytta data till sitt moln

”Många applikationer kräver referenser för att ansluta till en databas, API-nycklar för att åberopa en tjänst eller certifikat för verifiering. Att hantera och säkra tillgång till dessa hemligheter kompliceras ofta av hemlig spridning, dålig synlighet eller brist på integrationer. ”

Secret Manager

Google tillhandahåller redan ett kommandoverktyg med öppen källkod för att hantera hemligheter som heter Berglas. Med lanseringen av Secret Manager kommer båda verktygen att fungera tillsammans och användare ska till och med kunna flytta sina hemligheter från det öppna källkods-verktyget till Secret Manager. Berglas kan också användas för att skapa och få tillgång till hemligheter från Secret Manager.

Googles Key Management Service (KMS) ger användarna ett fullt hanterbart system för att ta hand om deras nycklar. Men KMS förvarar inte hemligheter, utan krypterar dem som du lagrar någon annanstans. Secret Manager både lagrar och hanterar dessa hemligheter i Google Cloud.

Secret Manager inkluderar verktyget som behövs för att hantera hemliga versioner och övervakar inloggningar. Hemligheterna som förvaras i verktyget är också projektbaserade globala resurser som skiljer det från konkurrerande verktyg som ofta hanterar hemligheter på regional basis.

Google Cloud användare kan börja använda Secret Manager idag då det nya verktyget finns i beta-version och är tillgängligt för alla.

• Kolla även in vår samling av de bästa moln-tjänsterna

Via TechCrunch

Idag är den 14 mars, även känd som Pi-dagen eftersom amerikanerna skriver datumet som 3/14.

Dagen till ära nås vi av beskedet att Emma Haruka Iwao på Google har slagit världsrekordet i att räkna ut antalet decimaler för pi. 

Det nya rekordet är 31 415 926 535 897 decimaler, vilket Emma Haruka Iwao har kommit fram till genom att använda 25 virtuella Google Cloud-maskiner.

Beräkningen genererade 140 terabyte data och tog 121 dagar att slutföra, något som säger en del om svårighetsgraden.

Som utvecklare på Google vill Emma Haruka Iwao naturligtvis göra lite smygreklam för företaget, men hon har även ett personligt intresse för pi.

- När jag var liten laddade jag ner ett program för att beräkna pi på min dator. På den tiden var världsrekordinnehavarna Yasumasa Kanada och Daisuke Takahashi som båda är japaner. För mig som växte upp i Japan var det verkligen något jag kunde relatera till, säger Emma Haruka Iwao i en kommentar.

Vill du veta mer om beräkningen kan du bege dig till den officiella Google Cloud-bloggen.