IOC / Indicator of compromise

Indicator of compromise (IOC) is een aanwijzing of symptoom dat een systeem of netwerk is gecompromitteerd of aangevallen. Dit kan bijvoorbeeld gebeuren door het detecteren van verdachte netwerkverkeer of door het aantreffen van malware op een systeem. IOC’s zijn relevant voor cyber security omdat ze helpen bij het detecteren van aanvallen en het identificeren van de bron van een inbraak. Bedrijven moeten er voor zorgen dat ze IOC’s regelmatig controleren en updaten om een efficiënte detectie van inbraken te garanderen.