← Security+ Glossar

Indicator of Compromise (IoC) IoC

Ein IoC ist eine forensische Spur, die darauf hinweist, dass bereits ein Eindringen oder eine Infektion stattgefunden hat, zum Beispiel ungewöhnlicher Netzwerkverkehr, unbekannte Dateien, Kontosperrungen oder 'unmögliches Reisen' (impossible travel), wenn sich dasselbe Konto in zu kurzer Zeit von zwei weit entfernten Orten anmeldet. Fehlende Protokolle sind ein besonders starker Indikator, weil Angreifer oft Aufzeichnungen löschen, um ihre Spuren zu verwischen, sodass ihr Verschwinden selbst auf eine bewusste Vertuschung hindeutet.

Alle Security+ Guides →