Un indicador de compromiso (IOC) se refiere a un artefacto observado en una red o en un sistema operativo que, con alta confianza, indica una intrusi\u00f3n en la computadora. Estos podr\u00edan ser en forma de direcciones IP maliciosas conocidas, URL, nombres de dominio, direcciones de correo electr\u00f3nico, hashes de archivos o incluso atributos \u00fanicos de un malware, como su comportamiento o fragmentos de c\u00f3digo.<\/p>\n
El concepto de Indicador de Compromiso (IOC) tiene sus ra\u00edces en la evoluci\u00f3n de la industria de la ciberseguridad. El t\u00e9rmino en s\u00ed fue acu\u00f1ado por primera vez por la empresa de seguridad de la informaci\u00f3n Mandiant alrededor de 2013 como parte de sus operaciones de inteligencia sobre amenazas cibern\u00e9ticas. El objetivo era identificar, rastrear y responder a amenazas cibern\u00e9ticas sofisticadas de una manera m\u00e1s proactiva que lo que permit\u00edan las medidas de seguridad tradicionales.<\/p>\n
Las primeras medidas de seguridad eran t\u00edpicamente reactivas y se centraban en parchear los sistemas despu\u00e9s de que se explotaba una vulnerabilidad. Sin embargo, a medida que las amenazas cibern\u00e9ticas se hicieron m\u00e1s avanzadas, estas medidas resultaron inadecuadas y requirieron un enfoque m\u00e1s proactivo. Esto llev\u00f3 al desarrollo del IOC, que permite a los equipos de seguridad detectar amenazas potenciales antes de que puedan causar da\u00f1os.<\/p>\n
Un indicador de compromiso (IOC) act\u00faa como un marcador forense que ayuda a identificar actividades maliciosas dentro de un sistema o red. Los IOC ayudan a los profesionales de la ciberseguridad en la detecci\u00f3n temprana de amenazas, permiti\u00e9ndoles mitigar da\u00f1os potenciales respondiendo r\u00e1pidamente a las amenazas.<\/p>\n
Los IOC se derivan de informes p\u00fablicos, actividades de respuesta a incidentes y an\u00e1lisis de registros peri\u00f3dicos. Una vez que se identifica un COI, se comparte dentro de la comunidad de ciberseguridad, a menudo a trav\u00e9s de fuentes de inteligencia sobre amenazas. Compartir IOC permite a las organizaciones proteger sus redes contra amenazas conocidas, permiti\u00e9ndoles bloquear o monitorear el tr\u00e1fico de red asociado con los IOC identificados.<\/p>\n
La funci\u00f3n principal de un Indicador de Compromiso (IOC) es servir como se\u00f1al de actividad sospechosa que podr\u00eda conducir a un incidente de seguridad. Esto se logra mediante un an\u00e1lisis de datos y la identificaci\u00f3n de patrones que podr\u00edan indicar una violaci\u00f3n de seguridad o un intento de violaci\u00f3n.<\/p>\n
Por ejemplo, si un IOC identifica una determinada direcci\u00f3n IP como fuente de actividad maliciosa, se pueden configurar herramientas de seguridad para bloquear el tr\u00e1fico de esta IP, evitando as\u00ed posibles infracciones desde esa fuente.<\/p>\n
Los COI se caracterizan por las siguientes caracter\u00edsticas clave:<\/p>\n
Los COI se pueden clasificar en t\u00e9rminos generales en tres tipos:<\/p>\n
COI at\u00f3micas<\/strong>: Se trata de COI simples e indivisibles que no se pueden desglosar m\u00e1s. Los ejemplos incluyen direcciones IP, nombres de dominio o URL.<\/p>\n<\/li>\n COI computacionales<\/strong>: Se trata de IOC m\u00e1s complejas que requieren procesamiento o c\u00e1lculo para comprenderse. Los ejemplos incluyen hashes de archivos o archivos adjuntos de correo electr\u00f3nico.<\/p>\n<\/li>\n COI de comportamiento<\/strong>: Estos IOC se identifican en funci\u00f3n del comportamiento exhibido por una amenaza. Los ejemplos incluyen cambios de clave de registro, modificaci\u00f3n de archivos o anomal\u00edas del tr\u00e1fico de red.<\/p>\n<\/li>\n<\/ol>\n