Прямые и косвенные каналы утечки данных отличаются доступом к техническим средствам информационной системы. 13

Прямые каналы требуют доступа к аппаратному обеспечению и данным системы. 13 Пример такого канала — работа инсайдеров, когда сотрудники компании передают информацию злоумышленнику. 2 Ещё один пример — утечка данных из-за несоблюдения коммерческой тайны. 14

Косвенные каналы не требуют непосредственного доступа к техническим средствам информационной системы. 13 К ним относят, например, кражу или утерю носителей информации, исследование не уничтоженного мусора, дистанционное фотографирование, прослушивание, перехват электромагнитных излучений. 13

Таким образом, прямые каналы подразумевают доступ к системе изнутри, а косвенные — доступ извне.