# Qu'est-ce que l'exfiltration de données ?

> L'exfiltration de données est le transfert non autorisé de données depuis un système, un service, un appareil ou une organisation vers un emplacement ou une partie qui ne devrait pas les recevoir.

- URL canonique: https://yellowcube.eu/fr/glossary/data-exfiltration/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Elle peut être exécutée par un attaquant externe, un initié malveillant ou négligent, un logiciel compromis ou une connexion de tiers détournée.

L'exfiltration peut être rapide et visible ou divisée en petits transferts qui se fondent dans l'activité ordinaire. Les canaux incluent le stockage cloud, l'e-mail, les téléversements web, la messagerie, les outils d'administration à distance, le DNS, les tunnels chiffrés, les supports amovibles, l'impression et les photographies. L'investigation doit déterminer quelles données ont été transférées, quel compte, processus, appareil et chemin ont été impliqués, qui ou quoi les a reçues, et si le transfert a réussi.

### Points clés

- **Prévention:** Moindre privilège, classification des données, segmentation, sortie contrôlée, DLP, collaboration sécurisée et accès de tiers bien gouverné.
- **Détection:** Télémétrie des terminaux, des identités, du réseau, du cloud, des applications et des accès aux données, examinée dans le contexte métier.
- **Réponse:** Préserver les preuves, contenir le chemin, protéger les identités affectées, évaluer les données et les destinataires, et satisfaire aux obligations de notification.
- **Limite importante:** Un transfert volumineux n'est pas nécessairement malveillant, tandis qu'un petit transfert peut contenir les informations les plus sensibles de l'organisation.

### Termes associés

[Prévention des pertes de données (DLP)](<https://yellowcube.eu/fr/glossary/data-loss-prevention/>) · [Violation de données](<https://yellowcube.eu/fr/glossary/data-breach/>) · [Menace d'initié](<https://yellowcube.eu/fr/glossary/insider-threat/>) · [Ransomware](<https://yellowcube.eu/fr/glossary/ransomware/>) · [Classification des données](<https://yellowcube.eu/fr/glossary/data-classification/>) · [Sécurité du partage de fichiers](<https://yellowcube.eu/fr/glossary/file-sharing-security/>)

### Sources

[Glossaire NIST : Exfiltration](https://csrc.nist.gov/glossary/term/exfiltration) · [MITRE ATT&CK : Exfiltration](https://attack.mitre.org/tactics/TA0010/)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.