// Glossario IT
Esfiltrazione dati
Il trasferimento non autorizzato di dati da un sistema compromesso verso una destinazione controllata dall'attaccante.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'esfiltrazione dei dati è il trasferimento di informazioni da un sistema compromesso verso l'esterno, controllato dall'attaccante: può avvenire tutto in una volta con un trasferimento massiccio facilmente rilevabile, oppure in modo lento e frammentato nel tempo, proprio per restare sotto la soglia di attenzione dei sistemi di monitoraggio del traffico.
Perché conta
È spesso l'obiettivo finale di un attacco, anche in scenari di ransomware moderni dove i dati vengono copiati prima ancora di essere cifrati (double extortion). Sistemi di Data Loss Prevention (DLP) e il monitoraggio di volumi e destinazioni insolite di traffico in uscita sono le contromisure principali per rilevare un'esfiltrazione in corso prima che si concluda.