Définition simple
L’exfiltration est la sortie non autorisée de données hors du périmètre où elles devraient rester protégées.
Objectif et usage
Elle peut servir au vol d’informations, à l’espionnage ou à une extorsion, avec ou sans chiffrement préalable des systèmes.
Comment ça fonctionne ?
La sortie peut utiliser une connexion réseau, un service cloud, une messagerie ou un support. L’analyse doit relier les données accédées, le compte, la destination et la chronologie.
Points clés
- Exemple : un compte télécharge un volume inhabituel de documents sensibles avant un transfert vers un espace externe.
- Examiner les journaux d’accès, de partage et de transfert pour qualifier les données concernées et les destinations réellement atteintes.
Points d’attention
Un volume élevé ne prouve pas un vol : sauvegarde et migration peuvent produire des flux similaires. Une absence de journal ne prouve pas non plus l’absence d’exfiltration.
En résumé
L’exfiltration concerne la perte de contrôle sur des données et demande une analyse de leur parcours.