# Ce este exfiltrarea datelor?

> Exfiltrarea datelor (data exfiltration) este transferul neautorizat de date dintr-un sistem, serviciu, dispozitiv sau organizație către o locație sau o parte care nu ar trebui să le primească.

- URL canonic: https://yellowcube.eu/ro/glossary/data-exfiltration/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate fi efectuată de un atacator extern, un insider malițios sau neglijent, software compromis sau o conexiune terță abuzată.

Exfiltrarea poate fi rapidă și evidentă sau împărțită în transferuri mici care se amestecă în activitatea obișnuită. Canalele includ stocare cloud, e-mail, încărcări web, mesagerie, instrumente de administrare remote, DNS, tuneluri criptate, suporturi detașabile, imprimare și fotografii. Investigarea trebuie să determine ce date au fost transferate, ce cont, proces, dispozitiv și cale au fost implicate, cine sau ce le-a primit și dacă transferul a reușit.

### Puncte esențiale

- **Prevenție:** Privilegii minime, clasificarea datelor, segmentare, ieșire controlată, DLP, colaborare sigură și acces terț bine guvernat.
- **Detecție:** Telemetrie de endpoint, identitate, rețea, cloud, aplicație și acces la date examinată în context de afaceri.
- **Răspuns:** Păstrați dovezi, izolați calea, protejați identitățile afectate, evaluați datele și destinatarii și îndepliniți obligațiile de notificare.
- **Limitare importantă:** Un transfer mare nu este neapărat malițios, în timp ce un transfer mic poate conține cele mai sensibile informații ale organizației.

### Termeni asociați

[Prevenirea pierderii datelor (DLP)](<https://yellowcube.eu/ro/glossary/data-loss-prevention/>) · [Încălcare a securității datelor](<https://yellowcube.eu/ro/glossary/data-breach/>) · [Amenințare insider](<https://yellowcube.eu/ro/glossary/insider-threat/>) · [Ransomware](<https://yellowcube.eu/ro/glossary/ransomware/>) · [Clasificarea datelor](<https://yellowcube.eu/ro/glossary/data-classification/>) · [Securitatea partajării de fișiere](<https://yellowcube.eu/ro/glossary/file-sharing-security/>)

### Surse

[NIST glossary: Exfiltration](https://csrc.nist.gov/glossary/term/exfiltration) · [MITRE ATT&CK: Exfiltration](https://attack.mitre.org/tactics/TA0010/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.