Exfiltration (Datenexfiltration / Data Exfiltration)

Datenexfiltration bezeichnet den unbefugten Transfer sensibler Daten aus einer Organisation nach außen, typischerweise als letzter Schritt eines Cyberangriffs nach der Kompromittierung von Systemen. Angreifer nutzen dabei verschlüsselte Kanäle, legitime Cloud-Dienste oder DNS-Tunneling, um DLP-Systeme zu umgehen. In IT-Vergabeverfahren für Netzwerksicherheit und SOC-Dienste sollten Erkennungsfähigkeiten für Exfiltrationsmuster ausdrücklich gefordert werden, etwa durch DLP-Integration, anomaliebasierte Netzwerkanalyse und User-Behaviour-Analytics.