eksfiltrering

Eksfiltrering er overføring av data fra et datasystem eller nettverk til et sted utenfor organisasjonens kontroll, ofte som en del av et sikkerhetsbrudd eller spionasje. Målet er vanligvis å trekke ut sensitive opplysninger som kundeopplysninger, intellektuell eiendom eller konfigurasjonsfiler.

Vanlige metoder inkluderer nettverksbasert exfiltrering via protokoller som HTTP/S, DNS-tunneling, FTP/SFTP, e-post eller skylagringstjenester. Data kan også flyttes via fysiske medier som USB-enheter. Mer subtile metoder innebærer steganografi eller covert channels som benytter legitime tjenester eller misbruk av logger og administrativ trafikk for å skjule overføring.

Indikatorer for eksfiltrering omfatter uvanlig eller uventet trafikkmengde, lange eller ukjente forbindelser til eksterne tjenester, plutselige dataoverføringer uten forvarsel, endringer i logger og tilgangsmønstre som ikke samsvarer med brukerrollen. Konsekvensene kan være alvorlige og inkluderer datalekkasjer, økonomiske tap, rettslige følger og skade på omdømme. Organisasjoner som behandler personopplysninger er ofte underlagt regelverk som pålegger beskyttelse og rapportering av slike hendelser.

Forebygging og deteksjon innebærer en kombinasjon av tekniske og organisatoriske tiltak: prinsipp om minste privilegium, segmentering av nettverk, klassifisering av data, Data Loss Prevention (DLP), overvåking av trafikk og endepunkter (EDR/SIEM), sikker konfigurasjon av e-post og skytjenester, samt institusjonelle rutiner for hendelsesrespons. Tidlig oppdagelse og rask isolasjon er nøkkelen for å begrense skaden ved eksfiltrering.