Uma empresa está preocupada com o risco de atacantes poderem roubar informação sensível armazenada num servidor de ficheiros. A empresa está à procura de implementar a estratégia de mitigação mais adequada. Qual das seguintes ações seria a mais adequada?