Indikátor útoku

Indicator of Attack (IoA)

Pozorovatelný vzorec chování, který ukazuje na právě probíhající útok.

Indikátor útoku popisuje chování nebo posloupnost událostí, která může signalizovat probíhající škodlivou činnost. Na rozdíl od samotného otisku konkrétního souboru se často zaměřuje na taktiku, techniku a záměr útočníka. Bezpečnostní tým jej používá k hledání podezřelých aktivit napříč zařízeními a účty.