L’attività di trasferimento dei dati è il traffico di rete che sposta informazioni tra sistemi, ad esempio i caricamenti dai dispositivi di un’organizzazione a un server esterno. Nella sicurezza informatica, esaminare questa attività può aiutare a individuare una possibile esfiltrazione di dati, anche se il solo traffico non dimostra che i file siano stati sottratti.
I responsabili della difesa esaminano i log di rete e cloud alla ricerca di destinazioni insolite, volumi di caricamento imprevisti o trasferimenti in orari anomali, quindi correlano questi segnali con i registri degli endpoint e di autenticazione. Gli aggressori possono trasferire all’esterno i dati sottratti prima o durante un’estorsione, mentre i backup legittimi e le applicazioni aziendali possono generare schemi simili. La verifica e il contesto sono essenziali prima di concludere che un incidente abbia comportato il furto di dati.