Продолжение статьи
Несанкционированное копирование или передача (exfiltration) данных из компьютера или сервера выполняется с использованием нескольких методов. Таким приемом часто пользуются киберпреступники в Интернете, но недобросовестные сотрудники тоже могут украсть ценные корпоративные данные, чтобы использовать их в личных целях, передать своему новому работодателю, сторонним лицам или продать преступникам. Уволенные сотрудники могут быть больше заинтересованы в уничтожении данных, нежели в их краже, в надежде создать хаос в компании (экран 4).
Индикаторы подобной активности:
- чрезмерное число событий доступа к файлам и перемещения файлов, что может указывать на копирование конфиденциальных файлов из сервера;
- чрезмерное число событий удаления файлов, что может указывать на намеренное уничтожение данных.