La trasmissione cifrata consiste nell'invio di dati attraverso un canale protetto, come TLS o un altro trasporto sicuro, in modo che gli esterni non possano leggere o alterare facilmente il contenuto durante il transito. Nella sicurezza informatica, questo è importante perché riduce l'intercettazione, la manomissione e l'ispezione superficiale da parte dei monitor di rete.
Gli aggressori usano la trasmissione cifrata per nascondere credenziali rubate, token di sessione e traffico di comando ai difensori. Piccoli burst cifrati possono confondersi con il normale traffico web e rendere meno efficace il rilevamento basato sul volume. I difensori rispondono monitorando metadati come destinazione, tempistica, uso dei certificati e modelli di connessione, e ispezionando gli endpoint alla ricerca di processi sospetti che avviano il traffico. La crittografia protegge la riservatezza, ma non rende l'attività malevola sicura o affidabile.