# Czym jest eksfiltracja danych?

> Eksfiltracja danych (data exfiltration) to nieautoryzowany transfer danych z systemu, usługi, urządzenia lub organizacji do lokalizacji lub podmiotu, który nie powinien ich otrzymać.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/data-exfiltration/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może być wykonana przez zewnętrznego atakującego, złośliwego lub nieostrożnego uczestnika wewnętrznego, skompromitowane oprogramowanie lub nadużyte połączenie strony trzeciej.

Eksfiltracja może być szybka i oczywista albo podzielona na małe transfery wtapiające się w zwykłą aktywność. Kanały obejmują pamięć chmurową, e-mail, przesyłanie webowe, komunikatory, narzędzia zdalnej administracji, DNS, szyfrowane tunele, nośniki wymienne, drukowanie i fotografie. Dochodzenie powinno ustalić, jakie dane zostały przeniesione, które konto, proces, urządzenie i ścieżka były zaangażowane, kto lub co je otrzymało i czy transfer się powiódł.

### Najważniejsze punkty

- **Zapobieganie:** Zasada minimalnych uprawnień, klasyfikacja danych, segmentacja, kontrolowany egress, DLP, bezpieczna współpraca i dobrze zarządzany dostęp stron trzecich.
- **Wykrywanie:** Telemetria punktów końcowych, tożsamości, sieci, chmury, aplikacji i dostępu do danych badana w kontekście biznesowym.
- **Reakcja:** Zachowaj dowody, ogranicz ścieżkę, chroń dotknięte tożsamości, oceń dane i odbiorców oraz wypełnij obowiązki powiadomienia.
- **Istotne ograniczenie:** Duży transfer nie jest koniecznie złośliwy, a mały transfer może zawierać najbardziej wrażliwe informacje organizacji.

### Powiązane terminy

[Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Naruszenie danych](<https://yellowcube.eu/pl/glossary/data-breach/>) · [Zagrożenie wewnętrzne](<https://yellowcube.eu/pl/glossary/insider-threat/>) · [Ransomware](<https://yellowcube.eu/pl/glossary/ransomware/>) · [Klasyfikacja danych](<https://yellowcube.eu/pl/glossary/data-classification/>) · [Bezpieczeństwo udostępniania plików](<https://yellowcube.eu/pl/glossary/file-sharing-security/>)

### Źródła

[NIST glossary: Exfiltration](https://csrc.nist.gov/glossary/term/exfiltration) · [MITRE ATT&CK: Exfiltration](https://attack.mitre.org/tactics/TA0010/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.