A especificação dos requisitos de recursos humanos como parte de contrato legal e determinação dos processos de notificação de violação de segurança;
B análise do modelo de interfaces de segurança do provedor de nuvem e compreensão da cadeia de dependência associada à API;
C implantação de técnicas de autenticação fortes de dois fatores, sempre que possível, e monitoramento proativo para detectar atividades não autorizadas;
D monitoramento do ambiente para atividades não autorizadas e a promoção de forte autenticação para o controle de acesso administrativo e de operações;
E implementação de uma forte API de controle de acesso e encriptação e proteção da integridade dos dados em trânsito.