Esfiltrazione dei dati: cos'è e come prevenirla

L'esfiltrazione dei dati è una delle minacce alla cybersecurity più grandi e potenzialmente più costose per qualsiasi organizzazione. Questa trasmissione non autorizzata di dati al di fuori di un'organizzazione può avvenire in diversi modi, ma il più delle volte viene effettuata da criminali informatici.

Che cos'è l'esfiltrazione dei dati?

L'esfiltrazione dei dati è il trasferimento non autorizzato di dati al di fuori di un'organizzazione tramite l'accesso non autorizzato a uno dei suoi endpoint o a un altro punto di accesso, di solito da parte di un criminale informatico che ha utilizzato un ransomware o un altro malware per accedere illegalmente ai dati. L'esfiltrazione dei dati è uno dei rischi di cybersecurity più grandi e costosi che le organizzazioni devono affrontare e può derivare da un attacco da parte di estranei o dalle azioni di insider malintenzionati o negligenti.

L'esfiltrazione dei dati è diversa da un attacco ransomware tradizionale, in cui i dati possono essere solo criptati. Entrambi possono avere impatti ampi e significativi su un'organizzazione, sui suoi fornitori e sui suoi clienti. La perdita di dati può portare a problemi operativi, perdite finanziarie e danni alla reputazione.

I criminali informatici che effettuano l'esfiltrazione dei dati prendono di mira i dati di alto valore. I tipi di dati più spesso rubati negli exploit di esfiltrazione dei dati includono:

• Informazioni aziendali e finanziarie
• Proprietà intellettuale e segreti commerciali
• Database clienti
• Nomi utente, password e credenziali
• Informazioni di identificazione personale, come i numeri di previdenza sociale.
• Informazioni finanziarie personali
• Chiavi crittografiche
• Software o algoritmi proprietari
• Codice sorgente e file di configurazione

Con le politiche e gli strumenti giusti, come i servizi di prevenzione della perdita di dati (DLP) di Mimecast, le organizzazioni possono aumentare la loro protezione contro l'esfiltrazione dei dati senza ostacolare le operazioni o la produttività.

Esfiltrazione dei dati vs. fuga di dati vs. violazione dei dati

Questi tre termini sono spesso usati in modo intercambiabile, ma descrivono tipi diversi di eventi di sicurezza.

La fuga di dati si riferisce all'esposizione accidentale di informazioni sensibili. Questo accade di solito a causa di errori degli utenti, configurazioni errate o procedure deboli - ad esempio, un dipendente che condivide un documento pubblicamente per errore o sincronizza i file su un'applicazione cloud personale senza rendersene conto.

Una violazione dei dati si verifica quando qualcuno ottiene un accesso non autorizzato a informazioni riservate. Ciò potrebbe comportare la compromissione delle credenziali, lo sfruttamento di una vulnerabilità o l'infiltrazione in un sistema. Una violazione non significa sempre che i dati siano stati copiati o rimossi, ma solo che qualcuno vi ha avuto accesso senza autorizzazione.

L'esfiltrazione dei dati è il furto o la rimozione intenzionale dei dati. Richiede una violazione o una fuga di notizie come punto di ingresso, ma non tutte le violazioni portano all'esfiltrazione. Gli aggressori possono rubare i file direttamente, sottrarre i dati in modo silenzioso nel tempo o estrarli durante un incidente ransomware. L'esfiltrazione è ciò che trasforma un guasto interno o un'intrusione in un evento di furto di dati su larga scala.

Perché l'esfiltrazione dei dati è in aumento

I recenti rapporti sulla risposta agli incidenti e sul ransomware indicano un costante spostamento verso attacchi focalizzati sull'esfiltrazione e su più estorsioni. Gli attori delle minacce possono ora esfiltrare i dati in pochi giorni, spesso più velocemente di quanto le organizzazioni possano rilevare e contenere una violazione.

Diversi fattori stanno guidando questa tendenza:

• Lavoro remoto e ibrido: Un maggior numero di utenti, dispositivi e luoghi che accedono a sistemi sensibili.
• Sprawl del cloud e del SaaS: Dati sensibili sparsi tra e-mail, strumenti di collaborazione, cloud storage e applicazioni line-of-business.
• Tattiche ransomware in evoluzione: I gruppi si affidano sempre più spesso al solo furto di dati e all'estorsione, senza sempre criptare i sistemi.
• Avversari sofisticati: Gli aggressori utilizzano canali furtivi come DNS, tunneling HTTPS e strumenti cloud legittimi per spostare i dati dalle reti.

Per i difensori, ciò significa che il movimento dei dati, non solo il malware, è diventato un segnale primario di rischio.

Come funziona l'esfiltrazione dei dati?

L'esfiltrazione dei dati può avvenire a seguito di un attacco da parte di estranei o per opera di insider malintenzionati. I malintenzionati possono esfiltrare i dati in diversi modi: trasferimento digitale, furto di dispositivi o documenti fisici, o un processo automatizzato come parte di un cyberattacco persistente. E, come rivela il rapporto dell'ITRC, questi attacchi informatici stanno diventando sempre più complessi, sofisticati e di successo.

Ci sono alcuni modi in cui i criminali informatici possono trarre profitto dall'esfiltrazione dei dati. I malintenzionati possono rubare i dati per ottenere l'accesso a conti personali o finanziari e a informazioni aziendali privilegiate, oppure possono vendere i dati sul mercato nero. In alternativa, possono utilizzare l'esfiltrazione dei dati per potenziare i loro sforzi di ransomware. In genere, in un attacco ransomware, i criminali informatici criptano i dati o li rendono inaccessibili in altro modo, finché l'organizzazione vittima non paga per ripristinare l'accesso ai dati. Inoltre, le bande di ransomware possono combinare la crittografia con il furto di dati. Stanno rafforzando i loro sforzi con la cosiddetta doppia estorsione, minacciando di far trapelare o vendere i dati di un'organizzazione se non viene effettuato un pagamento.

Tecniche comuni di esfiltrazione dei dati

Dall'errore umano e dal comportamento non sicuro delle app cloud alle strategie ingannevoli come il phishing e l'ingegneria sociale, le vie per l'esfiltrazione dei dati sono numerose e varie. Anche attività apparentemente benevole, come l'invio di una semplice e-mail, possono fungere da condotti inconsapevoli per le fughe di dati. Il nostro obiettivo è quello di fornirle le conoscenze necessarie per identificare e mitigare queste minacce in modo efficace.

Attacchi di ingegneria sociale e phishing

L'ingegneria sociale è un metodo di esfiltrazione dei dati che sfrutta le persone per indurle a rivelare informazioni sensibili. Gli attori malintenzionati si fingono professionisti della sicurezza affidabili e utilizzano tecniche basate sulla psicologia umana per violare le difese di sicurezza dei dati. Questi attori possono fingersi un collega fidato o un dirigente che utilizzerà un senso di urgenza o di paura per fare pressione sui dipendenti affinché forniscano informazioni sensibili. Stabilire chiare aspettative di comunicazione e formare i team per identificare le truffe di social engineering è essenziale per mantenere i dati al sicuro.

Il phishing è una forma di ingegneria sociale in cui gli aggressori malintenzionati ingannano le persone per rilasciare informazioni sensibili tramite e-mail o messaggi. Le e-mail di phishing spesso cercano di emulare il marchio e la messaggistica aziendale, nella speranza di entrare in contatto con i dipendenti grazie alla familiarità. Il modo migliore per combattere il phishing è anticipare il gioco educando i dipendenti alla sicurezza e all'autenticità delle e-mail. Conducendo regolarmente test di phishing, i team possono familiarizzare con le tattiche che i malintenzionati potrebbero utilizzare.

Email in uscita

Quando ogni giorno vengono inviati 319 miliardi di e-mail, non sorprende che alcune di esse possano essere coinvolte nell'esfiltrazione di dati. Molti dipendenti finiscono per utilizzare la propria e-mail personale o i servizi di file hosting personali per inviare o archiviare documenti di lavoro riservati. Questo movimento può essere dovuto alla convenienza o a motivazioni più nefaste, ma anche l'invio di un documento di lavoro da e verso un Gmail personale, ad esempio, può avere conseguenze distruttive, che i dipendenti lo sappiano o meno. Forrester ha scoperto che il 64% dei professionisti della sicurezza ha difficoltà a identificare il movimento dei dati tra domini personali e aziendali, come Gmail, con le loro attuali soluzioni DLP o CASB. Una volta che un dominio viene inserito nella whitelist, è quasi impossibile inserire nella blacklist ogni possibile iterazione di quel dominio.

Errore umano e comportamento delle app cloud non sicure

Se da un lato la tecnologia e gli strumenti del cloud hanno permesso nuovi modi di lavorare, dall'altro hanno intensificato la portata e l'impatto dell'esfiltrazione dei dati. A tal fine, il 71% dei professionisti della cybersicurezza intervistati nel rapporto 2022 citato in precedenza è preoccupato per i dati sensibili salvati su macchine locali/dischi rigidi personali e/o su servizi e archivi cloud personali.

Alcuni dei comportamenti più comuni che riguardano in particolare le applicazioni cloud includono: 

• Utilizzo di dispositivi personali non affidabili per accedere alle applicazioni cloud aziendali
• Rendere pubblici i collegamenti al cloud privato
• Scaricare i dati aziendali tramite l'applicazione cloud su un dispositivo domestico
• Utilizza cloud non autorizzati (di solito cloud personali) per condividere i dati con terze parti e colleghi.

Ogni volta che un utente autorizzato esegue una di queste azioni, mette a rischio i suoi dati.

Una quantità significativa di esfiltrazioni di dati è causata anche da errori umani. I dipendenti espongono inavvertitamente i dati quando fanno cose come collegare accidentalmente un iPhone a un dispositivo aziendale o condividere un link privato a un canale Slack pubblico. Anche se i dipendenti potrebbero non fare queste cose di proposito, l'esposizione dei dati che ne deriva può avere un impatto. Fortunatamente, la formazione situazionale e tempestiva sulla sicurezza può aiutare a prevenire questi eventi.

Caricamenti su dispositivi e browser esterni

Un altro esempio potrebbe essere quando i dipendenti caricano i dati aziendali su siti web o cloud non approvati dall'IT. Questo si chiama shadow IT e può essere pericoloso. Senza la possibilità di disattivare l'accesso dei dipendenti al momento della partenza e con l'impossibilità di monitorare ciò che accade quando i dati raggiungono la destinazione del browser e oltre, è fondamentale vedere i caricamenti via browser non attendibili mentre avvengono. Questo tipo di minaccia può essere di natura dolosa, ad esempio il furto di dati. Un utente potrebbe caricare il codice sorgente o la proprietà intellettuale sul proprio dispositivo esterno per trarne un vantaggio personale in un secondo momento. 

Download su dispositivi non attendibili

Ci possono essere molte ragioni per cui un dipendente vorrebbe scaricare i dati aziendali e metterli sul proprio telefono, tablet o computer portatile personale. Un dipendente può scaricare un elenco di potenziali clienti da incontrare a una conferenza, oppure può scaricare un report da Salesforce per portare quell'elenco di vendite a un concorrente. Ma a prescindere dall'intento, il download di dati su dispositivi non attendibili li sposta in luoghi non attendibili, al di fuori del suo dominio, causando una violazione.

Lezioni dagli attacchi di esfiltrazione dei dati

Il successo degli attacchi di esfiltrazione dei dati può avere conseguenze disastrose, con perdita di preziose proprietà intellettuali e altre informazioni sensibili, costose attività di risposta agli incidenti, abuso o uso improprio delle informazioni, perdita di fiducia dei clienti, danni al marchio o alla reputazione, problemi legali o normativi e pagamento di grossi riscatti.

I seguenti recenti attacchi di esfiltrazione di dati illustrano i pericoli derivanti dalla mancata mitigazione di questi rischi e il loro ampio impatto:

• Dati delle carte di credito: Nel dicembre 2019, una catena di distributori di carburante ha rivelato di essere stata vittima di una violazione dei dati durata nove mesi, durante i quali gli aggressori hanno installato un malware per rubare le carte sui sistemi di elaborazione dei pagamenti in negozio e sui distributori di carburante. A gennaio, i dati delle carte rubate di oltre 30 milioni di clienti erano stati venduti^online1.
• Proprietà intellettuale: Un insider malintenzionato di un conglomerato multinazionale statunitense ha scaricato 8.000 file proprietari - tra cui preziosi segreti commerciali - nel corso di otto anni, al fine di lanciare un'azienda che le facesse concorrenza. L'ex dipendente è stato condannato a due anni di carcere nel 2021 e gli è stato ordinato di pagare 1,4 milioni di dollari di^{restituzione2}.
• Dati di un cambio di valuta: Un cambio di valuta ha pagato 2,3 milioni di dollari a una banda di ransomware per riottenere l'accesso ai dati persi in un attacco la notte di Capodanno 2020. I criminali informatici hanno ottenuto l'accesso alla rete dell'azienda e hanno esfiltrato cinque gigabyte di^dati3.
• Informazioni sanitarie: Una banda di ransomware ha rubato tre terabyte di dati sensibili a un operatore di centri sanitari comunitari di Seattle, Washington, nel 2021. I dati personali di 650.000 persone sono stati successivamente pubblicati per essere venduti al miglior offerente sul dark web. Ne è scaturita una causa^collettiva4.
• Dati mobili: Nello stesso anno, un attacco a un operatore di rete mobile è riuscito a esfiltrare i dati personali di 50 milioni di clienti dell'azienda. Ne è scaturita una causa^collettiva5.

L'esfiltrazione dei dati può avvenire tramite e-mail o vari canali Internet, come i siti spoofed per il phishing, i siti di condivisione di file e i caricamenti sui social media. Ad aggravare la sfida c'è l'aumento delle minacce miste, in base alle quali i cyberattacchi arrivano alle organizzazioni attraverso più canali contemporaneamente. 

I gruppi di criminalità informatica dietro gli attacchi di esfiltrazione di dati di maggior successo modificano continuamente le loro tattiche per accedere a dati di maggior valore. Stanno diventando più intelligenti.

Come rilevare l'esfiltrazione dei dati

Rilevare precocemente l'esfiltrazione dei dati è fondamentale per minimizzare i danni. Le organizzazioni possono implementare diverse strategie e strumenti per identificare le attività sospette che potrebbero indicare l'esfiltrazione dei dati:

• Trasferimenti di dati: Grandi quantità di dati inviati a indirizzi IP esterni potrebbero indicare un'infiltrazione.
• Rilevamento del comportamento anomalo dell'utente: Gli strumenti che utilizzano l'apprendimento automatico per analizzare il comportamento degli utenti possono identificare le deviazioni dai modelli tipici, come l'accesso o il download di grandi volumi di dati al di fuori del normale orario di lavoro.
• Rilevamento e risposta degli endpoint (EDR): Gli strumenti EDR forniscono un monitoraggio in tempo reale degli endpoint per rilevare e rispondere alle minacce che potrebbero portare all'esfiltrazione dei dati.
• Sistemi di prevenzione della perdita di dati (DLP): Le soluzioni DLP possono monitorare e controllare i flussi di dati attraverso la rete, avvisando o bloccando i tentativi di inviare informazioni sensibili all'esterno dell'organizzazione.
• Monitoraggio delle e-mail: Poiché l'e-mail è un vettore comune per l'esfiltrazione, il monitoraggio di attività e-mail insolite, come l'invio in massa di dati sensibili, può aiutare a rilevare potenziali tentativi di esfiltrazione.
• Registri di audit: L'esame regolare dei registri di audit di vari sistemi può rivelare accessi non autorizzati o trasferimenti di dati che potrebbero essere passati inosservati.
• Sistemi di rilevamento delle intrusioni (IDS): gli IDS possono avvisare i team di sicurezza di potenziali violazioni che potrebbero portare all'esfiltrazione dei dati, fornendo segnali precoci di attività dannose.

Come prevenire l'esfiltrazione dei dati

Molte aziende utilizzano un software di Data Loss Prevention (DLP) per proteggere i loro dati dall'esfiltrazione, ma questa metodologia può essere insufficiente. Per implementare un DLP, le aziende devono impostare regole che aiutino il sistema a identificare i dati sensibili, a bloccare l'attività dei file e a inviare avvisi. Ma questo significa che la sua soluzione DLP è valida solo in base alle regole che lei stabilisce. A volte le regole possono essere troppo sensibili, innescando falsi allarmi che sottraggono tempo e attenzione alle minacce reali - e costringono il suo team di sicurezza a interrompere inutilmente il flusso di lavoro di altri team.

Altre volte le regole possono essere troppo specifiche, mancando del tutto le minacce potenziali. Per combattere in modo completo l'esfiltrazione dei dati, è necessario: 

• Autenticazione a più fattori: L'MFA richiede agli utenti di verificare le loro informazioni in più modi. Oltre al login e alla password, l'utente riceve un codice, o utilizza un'app, per verificare la sua identità. Questo secondo livello di autenticazione aumenta la sicurezza.
• Offrire visibilità e contesto: Le organizzazioni hanno bisogno di una visibilità completa sull'esposizione dei loro dati e su quali attività richiedono un intervento di sicurezza. Ciò significa monitorare attentamente i computer, le applicazioni cloud e i provider di posta elettronica per valutare appieno i rischi potenziali.
• Dare priorità ai rischi maggiori: Le aziende sono costantemente bombardate dai rischi di infiltrazione dei dati, ma non tutti i rischi sono uguali. Gli strumenti giusti possono aiutare i team di sicurezza a identificare gli eventi e gli utenti che rappresentano il pericolo maggiore e a dare priorità alle risposte di conseguenza.
• Generare una risposta allineata: I suoi analisti di sicurezza devono usare il loro tempo e le loro risorse limitate in modo saggio. Idealmente, avranno accesso a un software che consente loro di orchestrare una combinazione di risposte umane e tecniche allineate alla gravità dell'evento e al contesto della situazione.
• Ottimizza un'esperienza utente positiva: Il miglior software per la protezione dei dati fornisce alle aziende un quadro olistico dell'esposizione ai dati nella loro organizzazione, misurando e migliorando la postura del rischio - senza interferire con l'esperienza dei dipendenti.
• Fornisca una formazione di sensibilizzazione alla sicurezza: Una delle migliori protezioni contro l'esfiltrazione dei dati sono i suoi dipendenti. Quindi, insegnate loro quali sono le misure che possono adottare per mantenere al sicuro i dati della vostra azienda e quelli dei vostri clienti. Le principali piattaforme di protezione dei dati hanno funzioni integrate per facilitare la formazione dei dipendenti, incoraggiare l'uso corretto dei loro strumenti e condividere le informazioni in modo sicuro.
• Utilizzi gli strumenti DLP giusti: Quando seleziona uno strumento DLP, è fondamentale che la tecnologia DLP sia in grado di tenere il passo con le sue strategie DLP. Le tecnologie DLP sono spesso messe a dura prova dalla complessità e da implementazioni inefficaci che non riescono a classificare i dati e a rispondere al movimento dei dati. Si assicuri che il suo strumento DLP sia all'altezza del compito, verificando se soddisfa i sette requisiti che dovrebbe considerare quando valuta le tecnologie per la sicurezza moderna.

La linea di fondo

La volatilità della forza lavoro ha cambiato drasticamente il modo in cui le aziende e i dipendenti lavorano, e il panorama delle minacce è cambiato di pari passo. Con le minacce interne e l'esfiltrazione dei dati in aumento, l'IP della sua azienda è a rischio.

Che sia il risultato di un errore di un dipendente o di un attacco deliberato, l'esfiltrazione dei dati può avere impatti devastanti su un'organizzazione, tra cui perdite finanziarie, azioni legali, danni alla reputazione e impatto sui clienti. Prevenire l'estrazione dei dati e mitigare l'impatto degli attacchi di esfiltrazione dei dati con un piano di cybersecurity completo dovrebbe essere una priorità strategica. Scopra come i servizi DLP di Mimecast possono aiutarla a proteggere i dati della sua organizzazione.

Domande frequenti sull'esfiltrazione dei dati

Qual è la differenza tra una violazione dei dati e l'esfiltrazione dei dati?

Una violazione dei dati è un termine più ampio che si riferisce a qualsiasi incidente in cui si verifica un accesso non autorizzato ai dati, che potenzialmente può portare alla visualizzazione, al furto o alla corruzione dei dati. L'esfiltrazione dei dati è un tipo specifico di violazione dei dati in cui i dati vengono trasferiti illecitamente al di fuori dell'organizzazione, di solito con l'intento di utilizzarli per scopi malevoli, come frodi, spionaggio o ricatti. In sostanza, tutti gli incidenti di esfiltrazione dei dati sono violazioni dei dati, ma non tutte le violazioni dei dati comportano l'esfiltrazione dei dati.

Cosa causa l'esfiltrazione dei dati?

L'esfiltrazione dei dati può essere causata da un'ampia gamma di fattori, tra cui:

• Infezioni malware che ricercano e trasmettono dati sensibili
• Minacce interne, siano esse dolose o incaute
• Attacchi di phishing che catturano le credenziali o convincono gli utenti a condividere le informazioni.
• Conti compromessi abusati per accedere ed esportare i dati
• Configurazioni errate nelle applicazioni cloud, nello storage o nei controlli di accesso.

In molti incidenti, si combinano più fattori: ad esempio, gli aggressori utilizzano il phishing per rubare le credenziali, poi sfruttano le configurazioni errate del cloud per esfiltrare i dati su scala.

Che cos'è l'esfiltrazione dei dati rispetto all'infiltrazione?

L'infiltrazione dei dati si riferisce all'accesso non autorizzato a un sistema o a una rete - ad esempio, un aggressore che accede a un endpoint, a un database o a un'applicazione SaaS. L'esfiltrazione dei dati si riferisce al successivo spostamento dei dati fuori da quel sistema o rete.

Molti attacchi moderni prevedono entrambe le fasi: gli aggressori si infiltrano in un ambiente, si spostano lateralmente per trovare dati preziosi, quindi esfiltrare tali dati per estorsione o rivendita.

Quali porte vengono utilizzate per l'esfiltrazione dei dati?

L'esfiltrazione dei dati può avvenire su diverse porte di rete, a seconda del metodo utilizzato dall'attaccante. Le porte comunemente sfruttate includono:

• Porta 80 (HTTP) e Porta 443 (HTTPS): Queste porte sono comunemente utilizzate per il traffico web, il che le rende ideali per l'esfiltrazione segreta tramite applicazioni web o siti web compromessi.
• Porta 21 (FTP): L'FTP è utilizzato per il trasferimento di file e può essere sfruttato dagli aggressori per esfiltrare grandi volumi di dati.
• Porta 25 (SMTP): Questa porta, utilizzata per l'invio di e-mail, può essere manipolata per inviare dati sensibili come allegati e-mail.
• Porta 53 (DNS): Il tunneling DNS è una tecnica in cui gli aggressori codificano i dati nelle query e nelle risposte DNS, utilizzando la Porta 53 per esfiltrare le informazioni.

Che cos'è la protezione dall'esfiltrazione dei dati?

La protezione dall'esfiltrazione dei dati implica una combinazione di politiche, pratiche e strumenti volti a prevenire il trasferimento non autorizzato di dati all'esterno di un'organizzazione. Questo include:

• Crittografia dei dati: Garantire che i dati siano crittografati a riposo, in transito e in uso, per impedire l'accesso non autorizzato anche in caso di esfiltrazione.
• Controlli di accesso: Limitare l'accesso ai dati sensibili in base ai ruoli e alle responsabilità e impiegare l'autenticazione a più fattori (MFA) per proteggere i punti di accesso.
• Soluzioni DLP: Implementare sistemi DLP che monitorano, rilevano e prevengono il movimento di dati non autorizzati all'interno e all'esterno dell'organizzazione.
• Formazione di sensibilizzazione alla sicurezza: Educare i dipendenti sui rischi di esfiltrazione dei dati e insegnare loro come riconoscere i tentativi di phishing e altre tattiche di social engineering.
• Segmentazione della rete: Dividere la rete in segmenti per limitare il movimento degli aggressori in caso di accesso, rendendo più difficile l'esfiltrazione dei dati.

Quali sono gli effetti dell'esfiltrazione dei dati?

L'impatto di un atto di esfiltrazione di dati riuscito può essere grave e di vasta portata, tra cui:

• Perdite finanziarie: Costi diretti legati alla risposta agli incidenti, alle spese legali e alle multe normative, oltre a costi indiretti come la perdita di fatturato e la diminuzione del valore delle azioni.
• Danno reputazionale: La perdita di fiducia dei clienti, dei partner e del pubblico può avere effetti duraturi sul marchio e sulla posizione di mercato di un'organizzazione.
• Conseguenze legali e normative: La mancata conformità alle normative sulla protezione dei dati può comportare multe salate e azioni legali da parte delle parti interessate.
• Interruzione dell'operatività: Il furto di dati sensibili può interrompere le attività aziendali, soprattutto se viene compromessa la proprietà intellettuale critica o il software proprietario.
• Perdita di proprietà intellettuale: L'esfiltrazione di segreti commerciali o di informazioni proprietarie può erodere il vantaggio competitivo di un'azienda, causando la perdita di quote di mercato e la battuta d'arresto dell'innovazione.

1 "Laviolazione di Wawa potrebbe aver compromesso più di 30 milioni di carte di pagamento", Krebs on Security

2 "Ex ingegnere GE condannato a 24 mesi per concorso in furto di segreti commerciali", Dipartimento di Giustizia degli Stati Uniti.

3 "Travelex ha pagato il riscatto, l'indagine sulla violazione è ancora in corso", CIO Dive

4 "Causa intentata per la violazione dell'esfiltrazione dei dati dei centri sanitari", GovInfo Security

5 "Ledenunce di azioni collettive si moltiplicano per la violazione dei dati di T-Mobile", Law Street

**Questo blog è stato aggiornato da una versione precedente.