Veri sızıntısı sadece bir dosya kopyalama işlemi değil, karmaşık bir Exfiltration (veri dışarı çıkarma) operasyonudur.
DLP (Data Loss Prevention), hassas verinin yaşam döngüsünü (Data-in-Motion, Data-at-Rest, Data-in-Use) kontrol eden bir Policy Enforcement katmanıdır.
Sızıntı Vektörleri ve Metotlar:
✅ Network Exfiltration: Verinin standart dışı protokollerle dışarı aktarılmasıdır. Özellikle DNS Tunneling (53. port üzerinden TXT kayıtları ile veri taşıma) ve ICMP Tunneling, geleneksel firewall katmanlarını aşmak için sık kullanılır.
✅ Endpoint Exfiltration: Fiziksel I/O portları (USB, Thunderbolt) üzerinden ham veri transferidir. Removable Media Control ile engellenir.
✅ Steganography: Verinin bir görsel veya ses dosyası içerisine LBS (Least Significant Bit) yöntemiyle gömülerek (Embedding) tespit mekanizmalarından kaçırılmasıdır.
#DLP #DataLossPrevention #CyberSecurity #SiberGüvenlik #DataSecurity #Infosec #Exfiltration #DNSTunneling #DataGovernance
2March 31, 2026 208
