مؤشر التسوية (IOC) هو مصطلح يستخدم للإشارة إلى أي شكل من أشكال الأدلة أو القطع الأثرية التي يتم اكتشافها على نظام الحوسبة والتي يمكن أن تساعد في تحديد ما إذا كان النظام قد تم اختراقه أو اختراقه. يتضمن ذلك البيانات والأحداث التي تشير إلى نشاط ضار، مثل تنفيذ البرامج الضارة، أو إجراء تغييرات غير مصرح بها على النظام، أو حتى محاولة القيام بأنشطة مثل الاحتيال على بطاقة الائتمان.
تعد شهادات IOC عبارة عن أدوات أو أدلة جنائية رقمية موحدة يمكن استخدامها للكشف عن تهديدات الأمن السيبراني أو الأنشطة الضارة وتحديدها ومراقبتها والتحقيق فيها والاستجابة لها، بالإضافة إلى قياس فعالية أي إجراءات مضادة. قد تتضمن هذه العناصر عناوين IP وأسماء النطاقات ومسارات الملفات والتجزئة وإدخالات التسجيل وعناوين URL والمكونات الأخرى لفحص الطب الشرعي الرقمي.
تتضمن أمثلة شركات النفط الدولية ما يلي:
* عناوين IP: يعد عنوان IP أحد مؤشرات التسوية الأكثر استخدامًا. يمكنه توفير معلومات حول المنشئ ووجهة حزمة الشبكة.
* عناوين URL: محدد موقع المعلومات (URL) عبارة عن سلسلة نصية تحدد مورد الشبكة. قد تحاول الجهات الفاعلة الضارة استخدام عناوين URL لإجراء هجمات تصيد احتيالي أو هجمات أخرى.
* أسماء النطاقات: يساعد اسم المجال في التعرف على مالك عنوان IP ويمكن استخدامه للكشف عن الأنشطة الضارة.
* مسارات الملفات: يمكن التعرف على الملفات الضارة من خلال فحص مسار ملف البيانات.
* التجزئة: يتم إنشاء التجزئة المشفرة لتحديد الملفات والثنائيات الفريدة. ويمكن بعد ذلك استخدامها للكشف عن الملفات أو الأدوات الضارة.
* إدخالات التسجيل: قد تحتوي إدخالات التسجيل على نظام التشغيل Windows على أدلة تشير إلى وجود نشاط ضار.
عند استخدامها بشكل صحيح، يمكن أن تساعد بطاقات IOC في اكتشاف تهديدات الأمن السيبراني وتحديدها والتحقيق فيها والاستجابة لها. وعلى الرغم من أنها يمكن أن توفر أدلة مفيدة وجوهرية في بعض الأحيان على حدوث انتهاك، إلا أنه لا ينبغي الاعتماد عليها بشكل أعمى. قد تكون هناك حاجة إلى البحث والتحليل الأعمق لتقييم المخاطر الأساسية بشكل صحيح واتخاذ القرارات حول كيفية الاستجابة.
