adatkinyerés

Adatkinyerés vagy adatok kimenekítése olyan tevékenység, amely során adatokat jutatnak ki egy információs rendszeren belülről, jellemzően jogosulatlanul vagy megkérdőjelezhető módon. Gyakran a cél a személyes adatok, üzleti titkok vagy érzékeny információk továbbítása egy támadóhoz vagy egy harmadik félhez. Az eljárás lehet részben automatizált vagy emberi beavatkozást igénylő, és történhet külső hálózati csatornákon, hordozható adathordozókon vagy rejtett kommunikációs csatornákon keresztül.

Módszerei közé tartozik a hálózati exfiltráció (például kimenő forgalom áthaladása gyanús vagy titkosított alagutakon keresztül), adatok rejtett küldése (steganográfia vagy alvó, nem szokványos protokollok használata), malware vagy kibertámadásokhoz kapcsolódó eszközök alkalmazása, illetve fizikai adathordozók használata (USB vagy más kivülről mért eszközök). Előfordulhat jogszerű felhasználók által végzett helytelen adatmódosítás vagy helytelen konfigurációk kihasználása is.

Adatkinyerés jogi és etikai vonatkozásai súlyosak: személyes adatok védelme, verseny- és üzleti titkok, valamint nemzetbiztonsági érdekek." Jogszabályi keretek közé tartozik többek között a GDPR és a helyi adatvédelmi törvények, amelyek súlyos szankciókat írhatnak elő jogosulatlan adatszolgáltatás esetén.

Megelőzésre és védelemre vonatkozó intézkedések közé tartozik a szigorú hozzáférés- és jogosultságkezelés, adatinventárium és szigorú encryption, észlelés és válaszintézkedések (adatvesztés-észlelés, DLP). Hálózati szegmentálás, minimális jogosultság elvei, rendszeres naplózás és észlelési analitika mind hozzájárulhatnak a kimenekítés megakadályozásához. A kockázatok felmérése és rendszeres biztonsági tesztek nélkülözhetetlenek a gyors azonosításhoz és a hatékony védekezéshez.