L'esportazione di file è l'atto di spostare dati fuori da una piattaforma e in un file separato, come un CSV, un foglio di calcolo o un documento, per uso locale o condivisione. È una normale funzione aziendale, ma cambia il modo in cui i dati sono controllati: una volta esportato, il file può essere copiato, inviato via email, archiviato su dispositivi personali o modificato al di fuori del sistema originale.
Nella sicurezza informatica, l'esportazione di file è importante perché può indebolire la visibilità e l'applicazione delle policy. Una piattaforma può registrare gli accessi, limitare la condivisione e proteggere i record con regole di conservazione, ma spesso questi controlli non seguono il file esportato. Gli attaccanti abusano delle esportazioni per esfiltrare rapidamente dati sensibili, mentre i difensori cercano di ridurre il rischio limitando i diritti di esportazione, monitorando i download di grandi dimensioni, usando tracce di audit e mantenendo l'analisi all'interno di ambienti gestiti ogni volta che è possibile.