亚马逊宣布了两项新的安全计划，将有助于保护组织和个人免受日益增加的网络安全威胁。从 10 月开始，亚马逊将向公众提供其开发的网络安全培训材料，以保护其员工和敏感信息免受网络攻击。此外，亚马逊宣布将为合格的亚马逊云科技 （AWS） 客户提供免费的多重身份验证 （MFA） 设备，旨在进一步保护他们的环境并保护他们最敏感的资产免受网络攻击。在应对当前的网络安全威胁时，一个基本问题是教育，这就是为什么我们很高兴免费分享我们的 Amazon 安全意识培训，以帮助组织和个人了解如何驾驭和应对安全事件，“AWS 首席信息安全官 Steve Schmidt 说。“通过为合格的 AWS 客户提供免费的 MFA 令牌访问权限，我们使公司能够更轻松地使用这一强大的工具来保护他们的数据和重要技术资产。”亚马逊安全意识社会工程是网络安全攻击的大载体。在某些情况下，网络钓鱼电子邮件会试图让员工点击链接并透露他们的登录凭据。在其他情况下，电话诈骗试图让人们披露个人信息。个人和组织需要安全培训来识别并保护自己免受这些攻击，但通常情况下，他们没有时间参加长达数小时的培训课程，即使这些培训课程可用并提供正确的信息。亚马逊设计了一个易于理解且简洁的课程，与其员工一起使用，以预测和教育人们可能存在的安全威胁。从 10 月开始，亚马逊将向组织和个人免费提供此安全意识培训。企业和组织还可以在亚马逊培训的基础上构建自己的解决方案，以满足他们的需求。Amazon 安全意识培训包括视频和在线评估。这些材料遵循经过验证的神经科学和成人学习原则，以提高内容保留率，并随着数字攻击技术的发展而定期更新。多因素身份验证对于高度敏感的信息（例如个人文档、专有客户信息和公司的技术基础设施资产），需要更强大的工具来保护数据。从 10 月开始，符合条件的 AWS 账户持有人可以免费获得 MFA 设备，从而为客户提供更强大的安全态势。有权访问 AWS 管理控制台的 AWS 客户可以通过输入密码，然后只需触摸插入计算机 USB 端口的 MFA 安全令牌即可进行身份验证。免费的 MFA 令牌增加了一层安全保护，以保护客户的 AWS 账户免受网络钓鱼、会话劫持、中间人和恶意软件攻击。客户还可以使用他们的 MFA 设备安全地访问多个 AWS 账户，以及其他支持令牌的应用程序，例如 GitHub、Gmail 和 Dropbox。
