Des mesures de prévention de la fuite de données doivent être appliquées aux systèmes, aux réseaux et à tous les autres terminaux qui traitent, stockent ou transmettent des informations sensibles
KubeAid et LinuxAid appliquent des contrôles d'accès stricts grâce au RBAC de Kubernetes et intègrent un SSO avec des options de MFA fortes comme la YubiKey. Utilisateurs et applications n'accèdent qu'aux données pour lesquelles ils sont explicitement autorisés, ce qui réduit le risque d'exposition accidentelle ou malveillante des données.
Les données au repos peuvent être protégées par des backends de stockage chiffrés comme SeaweedFS ou par un chiffrement côté client, qui est l'approche recommandée. Les sauvegardes peuvent aussi être stockées non chiffrées dans S3 tandis que le disque de données du serveur de sauvegarde est chiffré avec LUKS, ce qui sécurise le stockage local. Toutes les communications entre composants sont protégées par TLS.
Nous pouvons mettre en place, au niveau des serveurs, des contrôles qui limitent les transferts de données basés sur `scp` et `rsync`.