exfiltrasjon
Exfiltrasjon, eller dataexfiltrasjon, refererer til uautorisert overføring av data fra et informasjonssystem til en ekstern mottaker. Innen cybersikkerhet er begrepet sentralt for å beskrive datainnbrudd og spionasje, ofte med mål om å hente ut konfidensiell, personlig eller konkurransesensitiv informasjon.
Eksfiltrasjon skjer vanligvis etter at en angriper har fått tilgang til et nettverk eller system og begynt
Forebygging og deteksjon: Implementering av Data Loss Prevention (DLP), dataklassifisering, minste privilegium-prinsippet, nettverkssegmentering, endepunktsbeskyttelse og streng
Håndtering og rettslige forhold: Ved påvist eksfiltrasjon gjennomføres vanligvis en hendelsesrespons, digital etterforskning og, der det