データ窃取 — Termwire

侵入したシステムから、機密データを外部へこっそり持ち出す攻撃の最終段階。

サイバーキルチェーンの終盤にあたる段階で、侵入者が目的としていた機密情報を、検知されないよう工夫しながら外部のサーバーへ送信する行為を指す。データ侵害の最も具体的な被害の局面にあたる。

DLPのような仕組みは、まさにこの段階でのデータの不正な持ち出しを検知・阻止することを主な目的としている。