亚马逊宣布两项新提议以保护企业及个人安全隐私

8月27日消息，近日，亚马逊宣布了两项新的网络安全提议，从10月起，亚马逊将向公众提供免费的网络安全培训和AWS多重身份认证（MFA）设备。亚马逊表示，这两项新提议将有助于保护企业和个人免受网络安全的危险。

据了解，最常见的网络攻击有：网络钓鱼邮件，试图让员工点击一个链接并透露他们的登录凭证；电话诈骗，试图让员工透露个人信息等。因此，亚马逊安全意识培训提供的内容将包括视频和在线评估，材料使用经过验证的神经科学和成人学习原则，以提高内容记忆。

企业和个人也可以在亚马逊培训的基础上建立自己的解决方案，通过综合二者来满足企业发展的需求。

对于高度敏感的信息，如个人文件、专有客户信息、公司的技术基础设施资产，需要更强大的工具来保护数据。亚马逊认为，针对复杂对手的最佳防御措施之一是硬件身份验证令牌。因此，亚马逊决定向所有合格的AWS帐户持有人提供免费的多因素身份验证（MFA）令牌。

MFA将保护客户的AWS账户免受网络钓鱼、会话劫持、中间人和恶意软件攻击。此外，其还可以使用MFA安全地访问多个AWS账户，以及其他支持此工具的应用程序，如GitHub、Gmail和Dropbox。

然而，此前亚马逊曾因与第三方承包商共享语音数据的证据以及违反生物识别隐私法的指控引起了人们对用户隐私的担忧。最近，亚马逊还因利用优惠活动推广掌纹支付使得美参议员致信亚马逊CEO。

作者：曾禾