“数据泄露”
外传定义
在网络安全的背景下，外传是指未经授权从系统或网络中提取数据。这种方法通常被威胁行为者利用来窃取机密信息，如客户数据、知识产权或财务记录，旨在进行恶意活动。
外传如何运作
外传可以通过多种方式发生，威胁行为者使用不同的技巧来实现其目标：
恶意软件：网络犯罪分子使用各种类型的恶意软件，如木马或间谍软件，秘密地从被攻陷的系统中窃取数据。他们可以通过电子邮件附件、恶意网站或受感染的USB驱动器感染系统或网络。一旦恶意软件安装完成，它可以在用户不知情的情况下监控和收集敏感数据。
内部威胁：数据外传还可以通过内部威胁来发生。员工、合同工或其他拥有敏感信息访问权限的人可能故意或无意间将信息转移到组织的安全环境之外。这可以通过电子邮件、文件传输或可移动介质发生。内部威胁可能由于经济利益、报复，甚至受到外部威胁行为者的胁迫而动机。
数据传输：为了避免检测和绕过安全措施，攻击者伪装提取的数据并通过秘密渠道传输。 他们可能使用如隐写术的技术，将数据隐藏在看似无害的文件中，如图像或文档中。攻击者还可以使用加密来保护传输的数据，使其更难以检测和分析。
预防技巧
为防止数据外传，组织可以实施以下预防措施：
数据加密：实行强大的加密实践，以保护传输和静止状态中的敏感数据。使用强大的加密算法，并确保加密密钥得到适当管理。这样可以大大增加攻击者访问和解密数据的难度。
访问控制：在组织的网络基础设施内实施严格的访问控制。限制用户权限仅限于其角色所需的访问权限，并定期审查和更新访问权限。监控工具可以用来检测任何未经授权的数据传输或网络中的可疑活动。
员工培训：教育员工了解数据外传相关的风险及其负责任的数据处理的重要性。定期进行员工培训，提高对常见攻击方法（如网络钓鱼或社会工程学）的认识。制定政策，强调报告任何可疑活动或潜在内部威胁的必要性。
组织必须采取多层次的安全措施，将技术手段与员工的教育和意识相结合。通过实施强有力的安全措施并保持警惕，组织可以减轻数据外传的风险。
相关术语
数据丢失防护（DLP）：数据丢失防护（DLP）指的是一系列用于检测和防止未经授权的敏感数据传输或丢失的解决方案和实践。DLP解决方案通常监控和控制传输中的数据（数据移动中）和静止数据（存储数据），以防止数据丢失或泄漏。
数据屏蔽：数据屏蔽是一种通过替换、隐藏或扰乱原始数据使其变得虚构但逼真的方法，来保护敏感信息的技术。此技术确保敏感数据在开发、测试和其他非生产活动中保持受保护，最大限度地减少未经授权访问或暴露的风险。