- Google uppmuntrar Cloud-användare att aktivera MFA
- Alla användare kommer att behöva aktivera MFA senast i slutet av 2025
- 30% av Googles användare har fortfarande inte MFA
Google Cloud har bekräftat att deras användare kommer att behöva införa multifaktorautentisering inom de närmaste månaderna som en del av en stor säkerhetsinsats.
Efter att ha tyst tillkännagivit förändringen i ett oktoberdokument, avslöjade Google Clouds VP för Engineering och Distinguished Engineer Mayank Upadhyay att utrullningen kommer att ske i faser, med obligatorisk MFA för alla Google Cloud-kunder planerad att införas senast i slutet av 2025.
Google har lovat att underlätta utrullningen av MFA-kravet genom att skicka ut aviseringar till företagsanvändare i förväg, så att de kan genomföra förändringen tillsammans med sina anställda.
Google Cloud kräver nu användning av MFA
"Vi har varit starka förespråkare för vårt MFA-system i över ett decennium," noterade Upadhyay, och framhävde hur företaget nu kommer att börja uppmuntra användare att aktivera MFA genom påminnelser och andra informationspopups i Google Cloud-konsolen.
Från och med 2025 kommer nya och befintliga kunder som använder lösenordsinloggning att behöva aktivera MFA i sina konton, och senast vid årets slut kommer alla användare som federerar autentisering till Google Cloud (via tredjepart) också att behöva aktivera det extra säkerhetssteget.
Företaget avslöjade att ungefär en av tre (30%) Google-användare fortfarande förlitar sig enbart på lösenord, vilket belyser omfattningen av det arbete som krävs för att driva en bredare MFA-adoption.
Med tanke på den senaste ökningen av högprofilerade dataintrång och förstärkningen av attacker tack vare generativ AI, kommer tillägg av MFA till konton att göra det svårare för hackare att tvinga in via phishing-bedrägerier.
Forskning från Cybersecurity and Infrastructure Security Agency (CISA) tyder på att MFA kan göra att användare är 99% mindre benägna att bli hackade.
I blogginlägget proklamerade Upadhyay stolt att Google ledde MFA-drivet för konsumenter för mer än ett decennium sedan, 2011, när de implementerade tvåstegsverifiering.
Trots den förestående tidsfristen kan Google Clouds kunder börja använda MFA redan nu, så de behöver inte vänta på en specifik del av den fasade utrullningen.
Läs vidare
