Může ji provést externí útočník, zlovolný či nedbalý insider, kompromitovaný software nebo zneužité připojení třetí strany.
Exfiltrace může být rychlá a nápadná, nebo rozdělená do malých přenosů splývajících s běžnou aktivitou. Kanály zahrnují cloudové úložiště, e-mail, webová nahrávání, zprávy, nástroje vzdálené správy, DNS, šifrované tunely, vyměnitelná média, tisk a fotografování. Vyšetřování by mělo určit, jaká data byla přenesena, který účet, proces, zařízení a cesta se podílely, kdo či co je obdrželo a zda přenos uspěl.
Klíčové body
PrevenceNejmenší oprávnění, klasifikace dat, segmentace, řízený egress, DLP, bezpečná spolupráce a dobře řízený přístup třetích stran.
DetekceTelemetrie koncových zařízení, identit, sítě, cloudu, aplikací a přístupu k datům zkoumaná v podnikovém kontextu.
ReakceZachovejte důkazy, zadržte cestu, chraňte postižené identity, posuďte data a příjemce a splňte oznamovací povinnosti.
Důležité omezeníVelký přenos nemusí být nutně škodlivý, zatímco malý přenos může obsahovat nejcitlivější informace organizace.