Ein Systemadministrator überprüft die VPN-Protokolle und stellt fest, dass ein Benutzer außerhalb der Arbeitszeiten auf den Dateiserver des Unternehmens zugreift und Informationen an eine verdächtige IP-Adresse übertragen werden. Welche der folgenden Bedrohungen tritt höchstwahrscheinlich auf?

Datenexfiltration ist das unbefugte Übertragen von Daten von einem System. Der Zugriff außerhalb der Arbeitszeiten und die Übertragung an eine verdächtige IP-Adresse sind klassische Anzeichen dafür, dass sensible Unternehmensdaten unrechtmäßig abgezogen werden. Typosquatting ist eine Art von Social Engineering, bei der eine gefälschte Website mit einem Tippfehler in der URL erstellt wird, um Benutzer anzulocken – dies passt nicht zur Beschreibung. Root oder Vertrauen (Root of Trust) bezieht sich auf eine vertrauenswürdige Komponente in einem System, die die Sicherheit anderer Komponenten gewährleistet, und ist keine Bedrohung in diesem Kontext. Erpressung ist eine Form der Bedrohung, bei der Daten verschlüsselt oder gestohlen und dann ein Lösegeld für ihre Freigabe gefordert wird, aber die Beschreibung konzentriert sich auf die Datenübertragung selbst, nicht auf eine Lösegeldforderung.