Was ist Datenexfiltration?
Datenexfiltration gibt es in vielen Formen, und die meisten kommen einem Diebstahl gleich
Einfach ausgedrückt ist die Datenexfiltration die Übertragung von Daten von einem System auf ein anderes ohne Genehmigung oder Zustimmung. Während es sich manchmal um einen ehrlichen Fehler eines unschuldigen Benutzers handelt, wird die Datenexfiltration am häufigsten von einem böswilligen Insider oder Outsider als eine Form der Cyberkriminalität durchgeführt. In diesem Fall kann der Angreifer die gestohlenen Daten entweder auf dem Schwarzmarkt verkaufen oder damit drohen, um eine Zahlung vom Opfer zu erpressen - manchmal wird der Druck noch erhöht, indem Ransomware eingesetzt wird, um die Kopie der Daten des Opfers zu verschlüsseln. Angesichts der sensiblen Natur der betroffenen Daten, die Benutzernamen und Passwörter, persönliche Finanzinformationen, personenbezogene Daten (PII), kryptografische Schlüssel und geistiges Eigentum umfassen können, kann die Datenexfiltration für das betroffene Unternehmen äußerst schädlich sein.
Wichtigste Erkenntnisse
- Unter Datenexfiltration versteht man die unbefugte Übertragung von Daten von einem System auf ein anderes. Meistens wird sie von einem böswilligen Insider oder einem externen Angreifer durchgeführt. Die gestohlenen Daten können auf dem Schwarzmarkt verkauft oder dazu genutzt werden, vom Opfer Geld zu erpressen.
- Zu den abgezweigten Daten können Passwörter, Finanzdaten, personenbezogene Daten, kryptografische Schlüssel und geistiges Eigentum gehören. Die Auswirkungen auf die betroffenen Organisationen können schwerwiegend sein. Angreifer kombinieren die Datenexfiltration häufig mit Ransomware, um den Druck zu maximieren.
- Die Exfiltration verschlüsselter Daten bleibt für die meisten Sicherheitstools unsichtbar. Angreifer verschlüsseln gestohlene Daten, bevor sie diese außerhalb des Netzwerks übertragen. Herkömmliche Netzwerksicherheitstools können nicht erkennen, was sie nicht überprüfen können.
- Die SSL/TLS-Prüfung ist der wichtigste Schutz vor dem Abfluss verschlüsselter Daten. Durch die Entschlüsselung und Überprüfung des Datenverkehrs in großem Umfang können Unternehmen Angreifer auf frischer Tat ertappen. Außerdem werden dadurch in verschlüsseltem Datenverkehr versteckte Ransomware und Malware sichtbar gemacht.
Ein Angriff zur Datenexfiltration erfolgt in der Regel über das Internet oder ein Unternehmensnetzwerk, oft unter Verwendung eines Trojaners oder anderer Malware, obwohl auch physische Datenträger und sogar der Diebstahl eines Servers selbst beteiligt sein können. Der Hacker kann eine von mehreren gängigen Methoden zur Datenexfiltration verwenden, um eine Entdeckung zu vermeiden, während er die Daten entfernt, einschließlich der Verschlüsselung der gestohlenen Daten vor der Übertragung außerhalb des Unternehmensnetzwerks, so dass das Opfer nichts von dem Verbrechen mitbekommt. Bewährte Verfahren zur Verhinderung der Datenexfiltration reichen von einfachen Maßnahmen wie dem Ersetzen von Standardpasswörtern oder schwachen Passwörtern für Fernzugriffsanwendungen bis hin zum Blockieren nicht autorisierter Kommunikationskanäle, der Aufklärung von Benutzern über die Gefahren von Phishing-Angriffen und der Aufrechterhaltung strenger Zugangskontrollprotokolle.
Wie A10 Networks Unternehmen dabei hilft, Datenexfiltration zu vermeiden
Wenn gestohlene Daten verschlüsselt werden, bevor sie außerhalb des Unternehmensnetzwerks übertragen werden, können sie von Netzwerksicherheitstools nicht erkannt werden, so dass das Unternehmen nicht weiß, dass ein Verbrechen im Gange ist. Auch Ransomware und Malware können so unsichtbar gemacht werden. A10 Networks Thunder® SSL Insight (SSLi®) ermöglicht es Unternehmen, den Netzwerkverkehr in großem Umfang zu entschlüsseln und zu überprüfen, ohne die Leistung durch einen hocheffizienten Ansatz zur TLS-Entschlüsselung/SSL-Entschlüsselung zu beeinträchtigen. Auf diese Weise können sie Angreifer auf frischer Tat ertappen und die Exfiltration sensibler Daten verhindern.
Artikel über Datenexfiltration und interessante Vermögenswerte
- 2022 Ransomware-Angriffe und die Entwicklung der Datenexfiltration
- Ransomware-Angriffe bedrohen die Sicherheit von Wahlen - und vieles mehr
- Datendiebstahl, Datenexfiltration, Datenschutzverletzungen und -lecks
- Warum sind Regierungsbehörden so anfällig für Hackerangriffe?
- Wenn Sie mit "Ja" antworten, benötigen Sie eine dedizierte SSL-Inspektion
- Was tun Sie, um den SSL-verschlüsselten Datenverkehr zu überprüfen?
- Erweiterte Bedrohungsabwehr mit A10 Networks und OPSWAT (Lösungsübersicht)
- Machen Sie den blinden Fleck von SSL sichtbar (Solution Brief)
Häufig gestellte Fragen
Unter Datenexfiltration versteht man die unbefugte Übertragung von Daten von einem System auf ein anderes. Sie wird von böswilligen Insidern oder externen Angreifern durchgeführt. Zu den gestohlenen Daten können Passwörter, personenbezogene Daten, Finanzinformationen und geistiges Eigentum gehören.
Ein Datenleck ist der unbefugte Zugriff auf sensible Daten. Die Datenexfiltration ist der nächste Schritt: das aktive Entfernen dieser Daten aus dem Netzwerk. Jede Exfiltration geht mit einem Datenleck einher, aber nicht jedes Datenleck führt zu einer Exfiltration.
Angreifer verschlüsseln gestohlene Daten, bevor sie diese außerhalb des Netzwerks übertragen. Herkömmliche Sicherheitstools können verschlüsselten Datenverkehr nicht überprüfen. Dadurch bleibt die Datenexfiltration unsichtbar, bis eine SSL/TLS-Überprüfung eingesetzt wird, um den ausgehenden Datenverkehr zu entschlüsseln und zu analysieren.
Eine wirksame Prävention erfordert eine SSL/TLS-Überprüfung, strenge Zugriffskontrollen und die Überwachung des ausgehenden Datenverkehrs. Das Ersetzen schwacher Passwörter, das Blockieren unbefugter Kommunikationskanäle und die Aufklärung der Nutzer über Phishing-Angriffe sind ebenfalls wesentliche Maßnahmen.