Le misure di prevenzione della fuga di dati devono essere applicate ai sistemi, alle reti e a qualsiasi altro dispositivo che elabora, memorizza o trasmette informazioni sensibili
KubeAid e LinuxAid applicano controlli di accesso rigorosi tramite l'RBAC di Kubernetes e integrano l'SSO con opzioni MFA forti come YubiKey. Utenti e applicazioni accedono solo ai dati per cui sono esplicitamente autorizzati, riducendo il rischio di esposizione accidentale o malevola dei dati.
I dati a riposo possono essere protetti con backend di archiviazione cifrati come SeaweedFS o con la cifratura lato client, che è l'approccio consigliato. In alternativa, i backup possono essere conservati non cifrati su S3 mentre il disco dati del server di backup è cifrato con LUKS, garantendo un'archiviazione locale sicura. Tutte le comunicazioni tra i componenti sono protette con TLS.
Possiamo configurare controlli a livello di server che limitano i trasferimenti di dati basati su `scp` e `rsync`.