2026-06-11
Что такое IOC (Indicator of Compromise): следы, выдающие взлом
IOC (Indicator of Compromise) — это след, который оставляет взлом: известные вредоносные хеши файлов, IP/домены злоумышленника, URL, необычные процессы. Его ценность — механически обнаруживать/блокировать известное вредоносное. Но это реактивная улика, которую злоумышленники меняют дёшево, поэтому сопоставление IOC — финальная проверка, а не полноценная защита. Основная защита — проектирование, устойчивое к проникновению (минимум привилегий, обновления, MFA).