Exfiltracion de datos en la nube.

Copia o transferencia no autorizada de datos fuera de una cuenta cloud, habitualmente mediante APIs de almacenamiento, snapshots, replicacion o cuentas controladas por el atacante. Pertenece a la categoría de Seguridad en la nube en ciberseguridad.

Copia o transferencia no autorizada de datos fuera de una cuenta cloud, habitualmente mediante APIs de almacenamiento, snapshots, replicacion o cuentas controladas por el atacante.

La exfiltracion de datos en la nube es la fase de una intrusion en la que los atacantes trasladan informacion desde servicios cloud comprometidos hacia infraestructuras propias. Tecnicas comunes incluyen S3 GetObject y Sync, compartir snapshots EBS o RDS con cuentas externas mediante SharePermission, politicas de replicacion entre cuentas, exportaciones de BigQuery o Athena, buckets publicos y URLs firmadas con larga expiracion. El egress puede ocultarse en servicios legitimos como versionado o herramientas de backup. Las defensas combinan IAM minimo, reglas de denegacion para compartir snapshots, VPC endpoints con SCPs, cifrado con claves gestionadas por el cliente, deteccion de trafico anomalo y escaneo DLP.

Las defensas contra Exfiltracion de datos en la nube combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Egress en la nube, Exfiltracion de buckets cloud.