1. 비즈니스 가치와 민감도를 기준으로 데이터를 범주화하고 핵심 데이터를 파악하여 가능한 작게 유지해야 한다. 데이터는 사용 기간이 끝나면 폐기 처분해야 한다.

2. 영구 계정을 '0'에 가깝게 만들기 위해 특수 또는 관리자 계정을 정리해야 한다. 크리덴셜 정리는 계정이 해킹되어 악용되는 위험을 낮출 수 있기 때문에 데이터베이스를 보호하는데 아주 중요하다.

3. 네트워크 내외부를 구분, 백엔드 데이터베이스 액세스 사용자는 극소수로 제한하는 등 엄격한 내부 보안 경계선을 규정해야 한다.

4. 데이터를 항상 암호화 상태로 유지해야 한다.

5. 해커들이 서버 침투보다는 클라이언트를 공격하는 경우가 더 빈번하게 일어나므로, 중요 패치의 배포 적용, 소셜 엔지니어링 교육 등을 통해 클라이언트를 보호해야 한다.