Un vettore di esfiltrazione dati è qualsiasi percorso che gli attaccanti possono usare per estrarre informazioni sensibili da un sistema. Non si tratta sempre di un payload malware o di un exploit classico; può essere una funzione normale, come un'API, un endpoint di ricerca, una pagina del portale, una funzione di esportazione o un flusso di lavoro amministrativo, esposta, configurata in modo errato o abusata con accesso valido.
Nella sicurezza informatica, identificare i vettori di esfiltrazione dati è importante perché molte violazioni avvengono tramite interfacce aziendali ordinarie che nei log sembrano legittime. Gli attaccanti possono interrogare i record, enumerare gli utenti, abusare dei risultati di ricerca o automatizzare le richieste per estrarre dati in modo discreto. I difensori riducono questo rischio applicando il principio del privilegio minimo, rafforzando l'accesso ai portali e alle API, registrando le query sensibili, impostando limiti di velocità e monitorando modelli insoliti di accesso ai dati. L'obiettivo non è solo bloccare l'intrusione, ma anche i percorsi che trasformano le funzioni di routine delle applicazioni in canali di furto.