Разница между индикаторами компрометации (IoC) и индикаторами атаки (IoA) заключается в их функциях и характере. 14

IoC — это цифровое свидетельство того, что атака уже произошла. 4 Они помогают определить, кто и что представляет собой атака после того, как она произошла. 5 IoC включают конкретные доказательства, связанные с атакой, например имя файла, связанное с вредоносным ПО. 5

IoA, в свою очередь, фокусируются на инцидентах в режиме реального времени и поведенческих признаках злоумышленников. 5 Они являются свидетельством того, что атака произойдёт с большой вероятностью. 4

Пример: фишинговая кампания является индикатором атаки, так как нет признаков нарушения безопасности компании злоумышленником. 4 Однако если кто-то щёлкнет фишинговую ссылку и скачает вредоносную программу, установка вредоносной программы станет признаком компрометации. 4