Возможно, имелись в виду различия между индикаторами атаки и компрометации. 5
Индикатор атаки указывает на то, что угроза может возникнуть с большой вероятностью. 5 Например, фишинговая кампания — индикатор атаки, так как нет признаков нарушения безопасности компании злоумышленником. 5
Компрометация же означает, что атака уже произошла. 5 Как правило, компрометация реализуется посредством внесения несанкционированных изменений в базы данных, из-за чего потребитель информации вынужден либо отказаться от неё, либо предпринимать дополнительные усилия для выявления изменений и восстановления истинных сведений. 1
Таким образом, отличие компрометации от других видов цифровых угроз заключается в том, что индикатор атаки указывает на потенциальную угрозу, а индикатор компрометации — на уже совершённую атаку. 5