Keamanan tidak dimulai dari alat yang mahal. Fondasi paling penting adalah mengetahui aset, membatasi akses, memperbarui komponen, menjaga backup, dan memonitor kejadian penting.
Kontrol minimum
- Multi-factor authentication untuk akses sensitif.
- Secret tidak disimpan di source code.
- Backup teruji dan memiliki salinan terpisah.
- Log aktivitas penting disimpan dan dipantau.
- Dependency serta server diperbarui berkala.
Baseline perlu disesuaikan dengan risiko, jenis data, kewajiban regulasi, dan dampak gangguan.