Un amministratore di sistema sta esaminando i log della VPN e nota che, al di fuori dell'orario di lavoro, un utente sta accedendo al file server aziendale e che le informazioni vengono trasferite a un indirizzo IP sospetto. Quale delle seguenti minacce è più probabile che si stia verificando?

L'esfiltrazione di dati è il trasferimento non autorizzato di dati da un sistema o una rete. In questo scenario, l'accesso di un utente al file server al di fuori dell'orario di lavoro e il trasferimento di informazioni a un indirizzo IP sospetto indicano chiaramente un tentativo di esfiltrare dati aziendali. Il typosquatting (o URL hijacking) è la registrazione di nomi di dominio simili a siti popolari per ingannare gli utenti. Root o trust non è un termine di minaccia standard in questo contesto. Il ricatto (ransomware) implica la richiesta di denaro per sbloccare dati crittografati o impedire la loro divulgazione, cosa che non è descritta dalla situazione.