Maatregelen ter voorkoming van gegevenslekken moeten worden toegepast op systemen, netwerken en alle andere apparaten die gevoelige informatie verwerken, opslaan of verzenden
KubeAid en LinuxAid dwingen strikt toegangsbeheer af met Kubernetes-RBAC en integreren SSO met sterke MFA-opties zoals YubiKey. Gebruikers en applicaties hebben alleen toegang tot de data waarvoor ze uitdrukkelijk zijn geautoriseerd, wat het risico op het per ongeluk of kwaadwillig blootstellen van data verkleint.
Data in rust kan worden beschermd met versleutelde opslagbackends zoals SeaweedFS of met versleuteling aan de clientkant, wat de aanbevolen aanpak is. Als alternatief kunnen back-ups onversleuteld in S3 worden opgeslagen terwijl de dataschijf van de back-upserver met LUKS is versleuteld, wat zorgt voor veilige lokale opslag. Alle communicatie tussen componenten is beschermd met TLS.
We kunnen op serverniveau maatregelen inrichten die dataoverdracht met `scp` en `rsync` op servers beperken.