Um Indicador de Compromisso (IOC) refere-se a um artefato observado em uma rede ou sistema operacional que, com alta confian\u00e7a, indica uma invas\u00e3o de computador. Eles podem estar na forma de endere\u00e7os IP maliciosos conhecidos, URLs, nomes de dom\u00ednio, endere\u00e7os de e-mail, hashes de arquivos ou at\u00e9 mesmo atributos exclusivos de um malware, como seu comportamento ou trechos de c\u00f3digo.<\/p>\n
O conceito de Indicador de Compromisso (IOC) tem suas ra\u00edzes na evolu\u00e7\u00e3o da ind\u00fastria de seguran\u00e7a cibern\u00e9tica. O termo em si foi cunhado pela primeira vez pela empresa de seguran\u00e7a da informa\u00e7\u00e3o Mandiant por volta de 2013, como parte de suas opera\u00e7\u00f5es de intelig\u00eancia contra amea\u00e7as cibern\u00e9ticas. O objetivo era identificar, rastrear e responder a amea\u00e7as cibern\u00e9ticas sofisticadas de uma forma mais proativa do que as medidas de seguran\u00e7a tradicionais permitiam.<\/p>\n
As primeiras medidas de seguran\u00e7a eram normalmente reativas, focadas em corrigir sistemas ap\u00f3s a explora\u00e7\u00e3o de uma vulnerabilidade. No entanto, \u00e0 medida que as amea\u00e7as cibern\u00e9ticas se tornaram mais avan\u00e7adas, estas medidas revelaram-se inadequadas, necessitando de uma abordagem mais proativa. Isto levou ao desenvolvimento do COI, permitindo que as equipes de seguran\u00e7a detectem amea\u00e7as potenciais antes que elas possam causar danos.<\/p>\n
Um Indicador de Compromisso (IOC) atua como um marcador forense que ajuda a identificar atividades maliciosas dentro de um sistema ou rede. Os IOCs auxiliam os profissionais de seguran\u00e7a cibern\u00e9tica na detec\u00e7\u00e3o precoce de amea\u00e7as, permitindo-lhes mitigar danos potenciais ao responder rapidamente \u00e0s amea\u00e7as.<\/p>\n
Os IOCs s\u00e3o derivados de relat\u00f3rios p\u00fablicos, atividades de resposta a incidentes e an\u00e1lises regulares de registros. Depois que um IOC \u00e9 identificado, ele \u00e9 compartilhado na comunidade de seguran\u00e7a cibern\u00e9tica, geralmente por meio de feeds de intelig\u00eancia sobre amea\u00e7as. A partilha de IOCs permite que as organiza\u00e7\u00f5es protejam as suas redes contra amea\u00e7as conhecidas, permitindo-lhes bloquear ou monitorizar o tr\u00e1fego de rede associado aos IOCs identificados.<\/p>\n
A fun\u00e7\u00e3o principal de um Indicador de Compromisso (IOC) \u00e9 servir como um sinal de atividade suspeita que pode potencialmente levar a um incidente de seguran\u00e7a. Isto \u00e9 conseguido atrav\u00e9s de uma an\u00e1lise de dados e identifica\u00e7\u00e3o de padr\u00f5es que possam indicar uma viola\u00e7\u00e3o de seguran\u00e7a ou tentativa de viola\u00e7\u00e3o.<\/p>\n
Por exemplo, se um COI identificar um determinado endere\u00e7o IP como fonte de atividade maliciosa, as ferramentas de seguran\u00e7a podem ser configuradas para bloquear o tr\u00e1fego desse IP, evitando assim poss\u00edveis viola\u00e7\u00f5es dessa fonte.<\/p>\n
Os IOCs s\u00e3o caracterizados pelos seguintes recursos principais:<\/p>\n
Os IOCs podem ser amplamente classificados em tr\u00eas tipos:<\/p>\n
COIs at\u00f4micos<\/strong>: Estes s\u00e3o IOCs simples e indivis\u00edveis que n\u00e3o podem ser mais subdivididos. Os exemplos incluem endere\u00e7os IP, nomes de dom\u00ednio ou URLs.<\/p>\n<\/li>\n IOCs computacionais<\/strong>: Esses s\u00e3o IOCs mais complexos que requerem processamento ou computa\u00e7\u00e3o para serem compreendidos. Os exemplos incluem hashes de arquivos ou anexos de e-mail.<\/p>\n<\/li>\n IOCs comportamentais<\/strong>: Esses IOCs s\u00e3o identificados com base no comportamento exibido por uma amea\u00e7a. Os exemplos incluem altera\u00e7\u00f5es na chave do registro, modifica\u00e7\u00e3o de arquivos ou anomalias no tr\u00e1fego de rede.<\/p>\n<\/li>\n<\/ol>\n