Premières choses à faire, best practice concernant iam. En résumé : ne pas générer d'access key pour l'utilisateur "root", créer des users avec des droits bien determinés.
-
http://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html