Se deben aplicar medidas de prevención de fugas de datos a los sistemas, las redes y cualquier otro dispositivo que procese, almacene o transmita información sensible
KubeAid y LinuxAid aplican controles de acceso estrictos con el RBAC de Kubernetes e integran SSO con opciones de MFA robustas, como YubiKey. Los usuarios y las aplicaciones solo acceden a los datos para los que tienen autorización expresa, lo que reduce el riesgo de exposición de datos accidental o malintencionada.
Los datos en reposo pueden protegerse con backends de almacenamiento cifrado como SeaweedFS o mediante cifrado en el cliente, que es la opción recomendada. Como alternativa, las copias de seguridad pueden guardarse sin cifrar en S3 mientras el disco de datos del servidor de copias de seguridad se cifra con LUKS, lo que garantiza un almacenamiento local seguro. Toda la comunicación entre componentes está protegida con TLS.
Podemos configurar controles a nivel de servidor que limiten las transferencias de datos basadas en `scp` y `rsync` en los servidores.