exfiltráció

Az exfiltráció a számítógépes rendszerekből vagy hálózatokból származó adatok jogosulatlan átvitelét jelenti külső címre vagy olyan entitás felé, amelyet a támadó irányít. Gyakran a biztonsági incidensek részeként fordul elő: a rendszerhez való jogosulatlan hozzáférés megszerzése után az érzékeny adatok kikerülnek a védett környezetből.

Környezetei között leginkább a kiberbiztonságot értjük, ahol exfiltráció adatszivárgást jelent; emellett a katonai vagy hírszerzési területeken személyek vagy információk rejtett kimentsét is értelmezhetjük exfiltrációként.

Módszerek és csatornák közé tartozik a hálózati exfiltráció, például titkosított átvitelen keresztül (HTTPS, DNS tunneling) vagy a felhőalapú tárolókba történő kimentés; fizikai adathordozók használata (USB meghajtók); rejtett csatornák vagy steganográfia; és gyakran igénybe vett módszer a legitim szolgáltatásokhoz való álcázott hozzáférés (például e-mail, felhő).

Az észlelés és védelem hangsúlyos területei közé tartozik a DLP-rendszerek, hálózati monitorozás, viselkedésalapú észlelés (UEBA), végpontvédelmi megoldások (EDR) és behatolásészlelés. A legjobb gyakorlat a minimális jogosultság, adatkategorizálás, titkosítás a nyomkövetés és a szegmentált hálózatok alkalmazása, valamint incidenst megelőző és helyreállító intézkedések.

Jogi és etikai szempontok: adatvédelmi jogszabályok, például a GDPR és nemzetközi és hazai előírások. Az exfiltráció nagyszabású adatvédelmi és üzleti kockázat, ezért az eredményes megelőzés és gyors reagálás fontos része a kockázatmenedzsmentnek és az incidens-nyomkövetésnek.