# Co je exfiltrace dat?

> Exfiltrace dat (data exfiltration) je neoprávněný přenos dat ze systému, služby, zařízení či organizace do místa či straně, která by je neměla obdržet.

- Kanonická URL: https://yellowcube.eu/cs/glossary/data-exfiltration/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může ji provést externí útočník, zlovolný či nedbalý insider, kompromitovaný software nebo zneužité připojení třetí strany.

Exfiltrace může být rychlá a nápadná, nebo rozdělená do malých přenosů splývajících s běžnou aktivitou. Kanály zahrnují cloudové úložiště, e-mail, webová nahrávání, zprávy, nástroje vzdálené správy, DNS, šifrované tunely, vyměnitelná média, tisk a fotografování. Vyšetřování by mělo určit, jaká data byla přenesena, který účet, proces, zařízení a cesta se podílely, kdo či co je obdrželo a zda přenos uspěl.

### Klíčové body

- **Prevence:** Nejmenší oprávnění, klasifikace dat, segmentace, řízený egress, DLP, bezpečná spolupráce a dobře řízený přístup třetích stran.
- **Detekce:** Telemetrie koncových zařízení, identit, sítě, cloudu, aplikací a přístupu k datům zkoumaná v podnikovém kontextu.
- **Reakce:** Zachovejte důkazy, zadržte cestu, chraňte postižené identity, posuďte data a příjemce a splňte oznamovací povinnosti.
- **Důležité omezení:** Velký přenos nemusí být nutně škodlivý, zatímco malý přenos může obsahovat nejcitlivější informace organizace.

### Související termíny

[Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>) · [Narušení zabezpečení dat](<https://yellowcube.eu/cs/glossary/data-breach/>) · [Vnitřní hrozba](<https://yellowcube.eu/cs/glossary/insider-threat/>) · [Ransomware](<https://yellowcube.eu/cs/glossary/ransomware/>) · [Klasifikace dat](<https://yellowcube.eu/cs/glossary/data-classification/>) · [Zabezpečení sdílení souborů](<https://yellowcube.eu/cs/glossary/file-sharing-security/>)

### Zdroje

[NIST glossary: Exfiltration](https://csrc.nist.gov/glossary/term/exfiltration) · [MITRE ATT&CK: Exfiltration](https://attack.mitre.org/tactics/TA0010/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.