Een Indicator of Compromise, meestal afgekort tot IoC, is een technisch spoor dat erop wijst dat een systeem gehackt is of dat iemand het probeert. Denk aan een verdacht IP-adres, de bestandsnaam van bekende malware, een inlog vanuit een land waar je niemand hebt zitten, of een plotselinge stroom data die naar buiten gaat.
IoC’s zijn belangrijk voor het MKB omdat een inbraak zelden luid en zichtbaar is. Het duurt vaak weken voordat iemand doorheeft dat er een indringer meekijkt. Beveiligingssoftware en beheerpartijen vergelijken jouw systemen continu met bekende IoC’s, zodat een inbraak opvalt voordat de ransomware afgaat.
Een IoC beschrijft iets wat al gebeurd is. Hij werkt dus alleen als je logbestanden verzamelt en bewaart, en als iemand er daadwerkelijk naar kijkt. In de praktijk betekent dat beveiligingssoftware op de werkplekken, centrale logging en een dienst die alarmeert. Vind je een IoC, houd dan deze volgorde aan: eerst het apparaat isoleren, dan vaststellen hoe ver het reikt, en pas daarna opruimen.
Wat OkayICT hierin doet: Wij monitoren jouw werkplekken en servers op verdachte signalen en grijpen in voordat een inbraak uitgroeit tot een incident.
Meer lezen: Wat is MITRE ATT&CK? · Wat is threat intelligence?
