Exfiltrace dat

Exfiltrace dat, běžně známá jako extrakce dat nebo krádež dat, je neoprávněné odstranění digitálních informací nebo dat z organizace nebo jednotlivce. Zahrnuje zlomyslného zasvěcence nebo nečlena, který je schopen přistupovat k citlivým datům a přenášet je bez povolení od oprávněného vlastníka nebo uživatele. Exfiltrace dat může probíhat prostřednictvím síťových připojení, škodlivého softwaru, fyzické krádeže, kompromitovaných účtů, podvodných zařízení nebo jinými prostředky. Účelem exfiltrace dat je obvykle monetizace informací nebo získání nějaké výhody vůči organizaci.

Exfiltrace dat představuje vážnou hrozbu pro organizace, protože odcizená data mohou obsahovat citlivé informace o zákaznících nebo zaměstnancích, jako jsou čísla sociálního pojištění, čísla kreditních karet a/nebo vlastnická data. Tato data pak mohou být prodána na černém trhu nebo použita pro škodlivé účely, včetně podvodů, krádeží identity nebo vydírání. Organizace všech velikostí by měly mít k dispozici záruky a monitorování, které zabrání exfiltraci dat, jako je dvoufaktorová autentizace, přístupové protokoly, silná hesla a zajištění toho, že všechna data jsou při přenosu nebo v klidu šifrována.

Exfiltrace dat se stále více stává jednou z hlavních kybernetických bezpečnostních hrozeb, kterým čelí podniky, vlády i jednotlivci. Proto je důležité, aby si organizace a jednotlivci byli vědomi rizik a podnikli kroky k ochraně před exfiltrací dat.