# Czym jest wskaźnik naruszenia bezpieczeństwa (IoC)?

> Wskaźnik naruszenia bezpieczeństwa (indicator of compromise, IoC) to obserwowalny artefakt lub stan sugerujący, że złośliwa aktywność może się dziać lub mogła się zdarzyć.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/indicator-of-compromise/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Przykłady to znany złośliwy hasz pliku, nieoczekiwany wpis utrwalenia, podejrzana domena, wzorzec poleceń lub charakterystyczne połączenie sieciowe.

IoC to trop, a nie automatyczny dowód. Analitycy muszą rozważyć źródło, kontekst, timing i możliwość legalnego ponownego użycia lub celowego oszustwa. Część wskaźników — zwłaszcza infrastruktura kontrolowana przez atakującego — zmienia się szybko, a artefakty związane z zachowaniem mogą pozostawać użyteczne dłużej.

Wskaźniki sięgają od łatwych do zmiany artefaktów — haszy plików, adresów IP, domen — do trudniej podrabialnych zachowań, takich jak narzędzia, techniki i sekwencje; zakłócenie wskaźników behawioralnych kosztuje przeciwnika znacznie więcej niż rotacja adresu. Wskaźniki też starzeją się: infrastruktura jest recyklingowana i rejestrowana na nowo, więc wyniki pewności, czasy pierwszego i ostatniego zaobserwowania oraz zasady wygasania mają takie samo znaczenie jak sama lista wskaźników.

### Najważniejsze punkty

- **Główny cel:** Wspierać wykrywanie, aktywne wyszukiwanie zagrożeń, określanie zakresu i dochodzenie.
- **Gdzie występuje:** Dane punktów końcowych, tożsamości, poczty, sieci, chmury, aplikacji i informacji o zagrożeniach.
- **Dobra praktyka:** Rejestruj pochodzenie, pewność, czasy pierwszego i ostatniego zaobserwowania, kontekst oraz warunki wygasania lub przeglądu.
- **Istotne ograniczenie:** Dopasowanie może być fałszywe lub historyczne, a brak znanego IoC nie pokazuje, że środowisko jest czyste.

### Powiązane terminy

[Analiza informacji o cyberzagrożeniach (CTI)](<https://yellowcube.eu/pl/glossary/cyber-threat-intelligence/>) · [Taktyki, techniki i procedury (TTP)](<https://yellowcube.eu/pl/glossary/tactics-techniques-and-procedures/>) · [Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (EDR)](<https://yellowcube.eu/pl/glossary/endpoint-detection-and-response/>) · [Wykrywanie zagrożeń i reagowanie w sieci (NDR)](<https://yellowcube.eu/pl/glossary/network-detection-and-response/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>)

### Źródła

[NIST glossary: Indicator of Compromise](https://csrc.nist.gov/glossary/term/indicator_of_compromise) · [OASIS: STIX Indicator object](https://docs.oasis-open.org/cti/stix/v2.1/os/stix-v2.1-os.html#_muftrcpnf89v)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.