Exfiltrasjon

Exfiltrasjon, eller dataexfiltrasjon, refererer til uautorisert overføring av data fra et informasjonssystem til en ekstern mottaker. Innen cybersikkerhet er begrepet sentralt for å beskrive datainnbrudd og spionasje, ofte med mål om å hente ut konfidensiell, personlig eller konkurransesensitiv informasjon.

Eksfiltrasjon skjer vanligvis etter at en angriper har fått tilgang til et nettverk eller system og begynt å samle inn data som senere sendes ut via en eksfiltrasjonskanal. Vanlige metoder inkluderer phishing og skadevare som stjeler data, utnyttelse av legitime tjenester som e-post eller skylagring, og skjulte kanaler som DNS-tunneling eller steganografi.

Forebygging og deteksjon: Implementering av Data Loss Prevention (DLP), dataklassifisering, minste privilegium-prinsippet, nettverkssegmentering, endepunktsbeskyttelse og streng tilgangskontroll. Overvåking av nettverk og brukeratferd, sikkerhetshendelseshåndtering (SIEM/UEBA) og begrensning av dataoverføring via potensielle eksfiltreringskanaler bidrar til å redusere risikoen. Kryptering av data i hvile og under overføring beskytter innholdet mot misbruk, men forhindrer ikke nødvendigvis eksfiltrasjon dersom data allerede er tilgjengelig for angriperen.

Håndtering og rettslige forhold: Ved påvist eksfiltrasjon gjennomføres vanligvis en hendelsesrespons, digital etterforskning og, der det er aktuelt, varsling til tilsynsmyndigheter og berørte parter i samsvar med personvernregelverk som GDPR.