Datenexfiltration
Datenexfiltration
Data Exfiltration
Datenexfiltration ist der unbefugte Abfluss von Daten aus einer Organisation nach außen — das eigentliche Ziel vieler Angriffe. Sie ist oft der letzte Schritt einer längeren Kette und vollzieht sich gern getarnt, um nicht aufzufallen. Wo sie gelingt, entstehen der größte Schaden und die größten rechtlichen Folgen.
Historie & Fakten. Angreifer tarnen den Abfluss häufig als legitimen Verkehr — über verbreitete Webprotokolle, verschlüsselte Verbindungen, Cloud-Speicher oder sogar versteckt in unverdächtigen Trägern (Steganographie). Bei doppelter Erpressung wird gestohlene Daten zusätzlich zur Verschlüsselung als Druckmittel genutzt. Weil der Abfluss über das Netz läuft, hinterlässt er dort Spuren: ungewöhnliche Datenmengen, untypische Ziele oder Verbindungen zu unbekannten Gegenstellen.
Ausblick & Empfehlung. Erkennung setzt am Verhalten an: Was verlässt das Netz, wohin und in welchem Umfang? Netzbeobachtung (NDR/NSM) und der Abgleich gegen bekannte Indikatoren (C2-Ziele) können einen laufenden Abfluss aufdecken, bevor er abgeschlossen ist. Vorbeugend wirken Datenminimierung, Segmentierung und die Kontrolle ausgehender Verbindungen. Da ein Abfluss personenbezogener Daten zugleich die DSGVO-Meldepflicht auslöst, ist die schnelle Erkennung auch rechtlich entscheidend.