exfiltration
exfiltrationは、もともと軍事用語として敵地から秘密裏に人員や資産を脱出させることを指していましたが、現代ではサイバーセキュリティの文脈でデータ流出を指す言葉として非常に頻繁に使用されます。どちらの意味においても、単なる移動や流出ではなく、意図的かつ計画的に、あるいは隠密に外部へ持ち出すというニュアンスが含まれています。
サイバーセキュリティにおける文脈
IT分野では、攻撃者がネットワーク内に侵入した後、機密情報を外部のサーバーへ転送する段階を指します。単にデータが漏れる leak とは異なり、exfiltration は攻撃者が能動的にデータを抽出して持ち出すというプロセスを強調します。例えば、機密ファイルを圧縮して暗号化し、検知を逃れながら外部へ送信する行為などがこれに該当します。
軍事的な文脈と使い分け
軍事的な意味での exfiltration は、潜入（infiltration）の対義語として機能します。危険な地域に潜入したエージェントや部隊を、敵に気づかれずに安全に撤収させる作戦を指します。日常会話で使われる escape が危機的な状況から逃げ出すという切迫したニュアンスを持つのに対し、exfiltration は高度に計画された専門的な撤収作戦という専門的な響きを持ちます。
意味
コンピューターやネットワークから外部の場所へデータを不正に転送すること
The security team detected a massive exfiltration of sensitive customer records to a server in another country.
セキュリティチームは、機密性の高い顧客記録が他国のサーバーへ大量に流出したことを検知した。
敵対的な地域や危険な地域から人員や資産を撤収させること
The special forces team coordinated a midnight exfiltration to get the diplomats out of the war zone safely.
特殊部隊は、外交官を紛争地帯から安全に脱出させるため、深夜の撤収作戦を調整した。