Bescherming tegen malware moet worden geïmplementeerd en ondersteund door passend bewustzijn bij gebruikers.
We geven voorrang aan beveiliging op het niveau van de uitrol boven traditionele anti-malware- of antivirusoplossingen op lokale systemen. Onze zelf gehoste registry gebruikt Harbor met Trivy om containerimages te scannen, zodat in onze omgevingen alleen schone, geverifieerde images worden gebruikt.
Bij het configureren van diensten uit externe bronnen via Linuxaid, zoals RustDesk van GitHub, voeren we een grondige controle van checksums uit. Dat voegt een essentiële beveiligingslaag toe, omdat we zo bevestigen dat er niet met de pakketten is geknoeid voordat ze in onze systemen worden opgenomen.
Om problemen in de supply chain te beperken, hosten we pakketten in onze eigen repository. Zo kunnen we, ook als externe diensten zoals GitHub niet beschikbaar zijn, nog steeds bij de benodigde pakketten en blijven onze operaties doorlopen, wat onze verdediging tegen mogelijke malware verder versterkt.