Glossaire encyclopédique · France
exfiltration
Sortie non autorisée de données hors du système qui devait les protéger, par exemple une copie massive vers un serveur contrôlé par un attaquant. Dans Delta-Sierra, « exfiltration » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.
Définition
Sortie non autorisée de données hors du système qui devait les protéger, par exemple une copie massive vers un serveur contrôlé par un attaquant. Dans Delta-Sierra, « exfiltration » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Exemple simple : lorsqu’une mesure mentionne « exfiltration », il faut pouvoir traduire immédiatement le mot en une action observable — qui se connecte, à quel système, avec quel droit, quelle protection et quelle trace laissée après l’action. À ne pas confondre : connaître « exfiltration » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.
Pourquoi cette notion compte
Dans Delta-Sierra, « exfiltration » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Exemple simple : lorsqu’une mesure mentionne « exfiltration », il faut pouvoir traduire immédiatement le mot en une action observable — qui se connecte, à quel système, avec quel droit, quelle protection et quelle trace laissée après l’action.
Confusion fréquente
À ne pas confondre : connaître « exfiltration » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.