O que é indicadores de comprometimento?
Indicadores de comprometimento (IoC, na sigla em inglês) são sinais técnicos deixados por um ataque, como endereços de internet suspeitos, nomes de arquivos ou assinaturas digitais. Eles ajudam a descobrir se um computador ou uma rede foi invadido ou infectado.
Na prática, equipes de segurança coletam esses sinais a partir de incidentes já conhecidos e os comparam com o que existe nos sistemas da organização. Se um arquivo com um nome estranho ou uma conexão com um endereço suspeito aparecer, é um forte indício de que algo está errado. Esses dados costumam circular em relatórios e bases compartilhadas entre especialistas.
Uma analogia simples é pensar em impressões digitais deixadas numa cena de crime. Ninguém precisa ver o ladrão em ação para saber que ele esteve ali, basta encontrar a marca que ele deixou para reconhecer o mesmo autor em outro lugar.
Esses sinais importam porque permitem detectar uma invasão mesmo quando ela já passou despercebida. Para o usuário comum, a melhor proteção continua sendo manter o sistema atualizado, usar antivírus confiável e desconfiar de downloads de programas piratas, que são uma porta comum para infecções.