adatkinyeréssel

Adatkinyeréssel (adatkinyerés) olyan jogellenes vagy engedély nélküli tevékenység értendő, amelynek célja rendszerből, hálózatból vagy szolgáltatásból különböző típusú adatok kivonása, másolása vagy továbbítása. Az adatok lehetnek személyes adatok, vállalati információk, pénzügyi adatok vagy szellemi tulajdon. Az adatkinyerés gyakran része kibertámadásoknak vagy belső fenyegetéseknek, és előfordulhat úgy is, hogy a támadó jogosulatlan hozzáférést szerez, majd kiáramoltatja az információkat.

Jellemző módszerek közé tartozik a hálózaton belüli kiáramlás figyelmen kívül hagyása vagy rejtése, felhőszolgáltatásokba történő rendszeres adatszinkronizálás, e-mailben vagy API-n keresztüli exportálás, adathordozók használata (például USB-meghajtók), valamint olyan módszerek, amelyek tömörítéssel vagy titkosítással próbálják megnehezíteni a nyomok felderítését. A motivációk között szerepel a pénzügyi haszon, versenyképesség növelése, ipari kémkedés vagy zsarolási kísérletek része lehet.

Hatások: jogi és büntetőjogi felelősség, polgári kártérítési igények, gazdasági veszteségek, reputációs károk és ügyfélbizalom csökkenése. Környezetre és működésre gyakorolt hatásaik közé tartozik a bizalmas adatok elvesztése és a működési zavarok.

Megelőzés és védelem: erős hozzáférés- és jogosultságkezelés, adatvédelmi és adatkimenet-korlátozó eszközök (DLP), elsődlegesen titkosítás nyugalmi és átviteli állapotban, többféle hitelesítés (MFA), naplózás és biztonsági információ- és eseménykezelés (SIEM), behatolásészlelés, hálózati szegmentáció, rendszeres mentések és incidens-reakciós terv. Az adatvédelmi jogi keretek, például az EU általános adatvédelmi rendelete (GDPR) és nemzeti jogszabályok, kötelezővé teszik a megfelelő védelmet és a megfelelés nyomon követését.