شاخصهای نفوذ
اینقدر تابلو بود!
تا حالا شده حس کنی یه نفر از پشت داره نگاهت میکنه؟ تو دنیای سایبری هم همینطوره، فقط بهجای آدمیزاد، باجافزار یا هکره که تو شبکهت راه میره! اینجاست که شاخصهای نفوذ (IoCs) میان وسط تا بگن: «هی! یه چیز مشکوک اینجاست!»
IoC یعنی چی؟
IoC مخفف Indicators of Compromise هست. یعنی «نشونههایی از نفوذ».
به زبان ساده:
IoCها سرنخها، آثار، و تکههایی از دادههای جنایی (Forensic Data) هستن که روی سیستم یا شبکه پیدا میشن و نشون میدن احتمالاً یه نفوذ یا فعالیت خرابکارانه در حال وقوع یا در گذشته اتفاق افتاده.
مثل چی؟
یه فایل مشکوک توی پوشه temp
یه آیپی عجیب که نیمهشب وصل شده
یه اسکریپت رمزگذاریشده توی لاگ پاورشل
نکته مهم شماره ۱:
IoCها خودشون هوش مصنوعی نیستن! اما میتونن یه منبع خوب از اطلاعات باشن برای سیستمهای تحلیل تهدید.
مثال: فرض کن یکی اثر انگشت گذاشته رو دسته در. اثر انگشت هوش نیست، ولی یه «سرنخ» خیلی مهم برای پلیسه.
نکته مهم شماره ۲:
تحلیلگرهای امنیتی باید IoCها رو دائم پایش (مانیتور) کنن تا بتونن تهدیدهای سایبری در حال تغییر رو سریع شناسایی کنن.
یعنی چی؟ یعنی فقط یه بار لاگ چک کردن فایده نداره. باید مثل دوربین مداربسته، همیشه روشن باشی!
اگه نباشی؟ یعنی هکر با خیال راحت رفته، اومده، چایی خورده، بعد دادهها رو برده!
جمعبندی کاربردی:
IoC = نشونهٔ نفوذ
هوش نیست، ولی غذای خوبیه برای سیستمهای تحلیل تهدید
باید دائم مانیتورشون کرد
ردپاهای دیجیتالن؛ مثل جای پا روی فرش سفید
سخن پایانی:
اگر IoC رو نادیده بگیری، مثل اینه که یکی زنگ در رو زده، پنجره رو شکسته، ولی تو فقط گفتی: “عجب باد شدیدی میاد!”