İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Veri Sızdırma Nedir?

İngilizce: Data Exfiltration

Yayın: · Son güncelleme:

Veri Sızdırma Nedir? Kısaca

Veri sızdırma, bir kurumun ya da kişinin verilerinin yetkisiz biçimde sistem dışına aktarılmasıdır. Bir saldırgan, zararlı yazılım ya da kötü niyetli bir çalışan tarafından yapılabilir.

Veri Sızdırma nedir?
İçindekiler
  1. Veri sızdırma nedir?
  2. Kimler ve nasıl yapar?
  3. Belirtileri ve önlemler nelerdir?

Veri sızdırma nedir?

Veri sızdırma, bilginin bilinçli olarak kurumun dışına taşınmasını ifade eder. İngilizcede "data exfiltration" olarak geçer. Saldırgan bir sisteme girdikten sonra asıl amacına, yani müşteri listesi, finansal kayıt ya da kaynak kod gibi değerli verileri dışarı çıkarmaya odaklanır.

Daha geniş bir kavram olan veri ihlali ile karıştırılmamalıdır. Sızdırma, ihlalin verinin fiilen dışarı aktarıldığı aşamasıdır.

Kimler ve nasıl yapar?

Dış saldırganlar genellikle ele geçirdikleri bir hesap ya da zararlı yazılım üzerinden hareket eder. Fidye yazılımı çeteleri, dosyaları şifrelemeden önce bir kopyasını dışarı çıkarıp "ödemezseniz yayımlarız" diye tehdit edebilir.

İç tehdit de en az dış saldırı kadar yaygındır. Örneğin işten ayrılmaya hazırlanan bir satış çalışanı, müşteri listesini kişisel e-postasına gönderebilir. Bu da bir veri sızdırma vakasıdır ve hukuki sonuç doğurur.

Belirtileri ve önlemler nelerdir?

Kurumlarda dikkat çeken işaretler arasında olağan dışı saatlerde büyük dosya aktarımları, tanınmayan bulut depolama hizmetlerine yüklemeler ve bir hesabın normalde erişmediği klasörlere toplu erişimi bulunur.

Korunmak için şu adımlar sık uygulanır:

  • Çalışanlara yalnızca işi için gereken verilere erişim vermek.
  • Veri kaybı önleme araçlarıyla hassas dosyaların dışarı gönderilmesini izlemek.
  • Hassas verileri şifreli saklamak ve kayıtları düzenli incelemek.

Küçük bir işletmeyseniz, işten ayrılan çalışanların hesaplarını aynı gün kapatmak basit ama etkili bir başlangıçtır.

Sıkça Sorulan Sorular

Veri sızdırma ile veri ihlali aynı şey mi?

Tam olarak aynı değildir. Veri ihlali, verinin yetkisiz kişilerce görülmesini, değiştirilmesini ya da kaybını da kapsayan geniş bir kavramdır; veri sızdırma ise verinin bilinçli olarak sistem dışına aktarılmasıdır.

Çalışanın şirket verisini kişisel e-postasına göndermesi sızdırma sayılır mı?

Şirket politikasına aykırı ve izinsiz yapılıyorsa genellikle veri sızdırma olarak değerlendirilir. Bu durum iş hukuku ve kişisel verilerin korunması açısından da sorun doğurabilir.

İlgili terimler

Veri İhlali(Data Breach)Veri ihlali, bir kurumun sakladığı kişisel ya da gizli verilerin yetkisiz kişilerce görülmesi, kopyalanması, değiştirilmesi veya kaybedilmesiyle sonuçlanan güvenlik olayıdır. Saldırı ya da hata kaynaklı olabilir.İç Tehdit(Insider Threat)İç tehdit, bir kurumun sistemlerine ve bilgilerine meşru erişimi olan çalışan, eski çalışan, yüklenici ya da iş ortağının bu erişimi bilerek ya da dikkatsizlikle kuruma zarar verecek şekilde kullanması riskidir.Veri Kaybı Önleme(Data Loss Prevention)Veri kaybı önleme (DLP), kişisel veri, kart numarası ya da gizli belge gibi hassas bilgilerin e-posta, USB, bulut veya web üzerinden izinsiz biçimde kurum dışına çıkmasını tespit edip engelleyen güvenlik yaklaşımıdır.Fidye Yazılımı(Ransomware)Fidye yazılımı (ransomware), bir cihazdaki ya da ağdaki dosyaları şifreleyerek erişilemez hâle getiren ve şifreyi çözmek karşılığında genellikle kripto para ile fidye isteyen kötü amaçlı yazılımdır.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.Siber Güvenlik(Cybersecurity)Siber güvenlik, bilgisayarları, telefonları, ağları ve bu sistemlerdeki verileri yetkisiz erişime, hasara ve hırsızlığa karşı korumak için kullanılan teknoloji, süreç ve alışkanlıkların bütünüdür.