Exfiltrera

Exfiltrera är ett svenskt verb som betyder att föra ut något ur ett område eller skyddad miljö. I vardaglig användning används termen ofta om att hämta ut information eller föremål utan tillstånd, särskilt när detta sker i strid med säkerhetspolicy eller lagen. Ordet anses lånat från engelska exfiltrate, i sin tur bildats av latinets ex- "ut" och filtrare "filtrera". I svenskt fackspråk används exfiltrera särskilt inom it-, säkerhets- och underrättelsemiljöer.

Dataexfiltration hänvisar till auktoriserad överföring av information från ett företags, organisations eller myndighets nätverk till en extern mottagare. Denna handling är ofta en del av en cyberattack där angriparen först etablerar åtkomst och sedan försöker undvika upptäckt för att få med känsliga uppgifter såsom personuppgifter, affärshemligheter eller kritisk infrastrukturdata.

Metoder för exfiltration varierar och kan innefatta överföring via e-post, molntjänster, USB-enheter, eller dolda kommunikationskanaler som DNS-tunnling eller HTTP/S-förfrågningar. I takt med att data blir mer digitalt spritt används även tekniker som steganografi eller långa serier av små snuttar data för att undvika detektion.

Motåtgärder omfattar dataförlustförebyggande system (DLP), nätverksövervakning, stark behörighetskontroll, segmentering av nätverk, loggning och incidenthantering samt kryptering där det är lämpligt. Tidig upptäckt och respons anses vara centrala för att begränsa skadan vid en exfiltration.

Se även: exfiltration, dataexfiltration, dataförlustförebyggande.