Poate fi efectuată de un atacator extern, un insider malițios sau neglijent, software compromis sau o conexiune terță abuzată.
Exfiltrarea poate fi rapidă și evidentă sau împărțită în transferuri mici care se amestecă în activitatea obișnuită. Canalele includ stocare cloud, e-mail, încărcări web, mesagerie, instrumente de administrare remote, DNS, tuneluri criptate, suporturi detașabile, imprimare și fotografii. Investigarea trebuie să determine ce date au fost transferate, ce cont, proces, dispozitiv și cale au fost implicate, cine sau ce le-a primit și dacă transferul a reușit.
Puncte esențiale
PrevențiePrivilegii minime, clasificarea datelor, segmentare, ieșire controlată, DLP, colaborare sigură și acces terț bine guvernat.
DetecțieTelemetrie de endpoint, identitate, rețea, cloud, aplicație și acces la date examinată în context de afaceri.
RăspunsPăstrați dovezi, izolați calea, protejați identitățile afectate, evaluați datele și destinatarii și îndepliniți obligațiile de notificare.
Limitare importantăUn transfer mare nu este neapărat malițios, în timp ce un transfer mic poate conține cele mai sensibile informații ale organizației.