什么是妥协指标？
大多数应用程式和网路帐户都要求采取一些简单的预防措施以保护数据，防止恶意骇客入侵。设定强密码和使用多因素身份验证是当前受到我们所使用的第三方服务日益强迫采用的常见安全实践。另一方面，我们的个人设备和网路的保护则完全取决于我们自己。那么，今天你怎么知道你的设备是否被骇客入侵呢？是否有任何数字线索表明你的系统是否被攻击，或者说明了什么？换句话说，潜在入侵的指标Indicators of Compromise IoC指的是什么？这是IT专业人士用来描述系统遭受攻击后留下的线索的术语。
有几个常见的被骇设备的迹象。我们来讨论一下它们，并检视在遭受攻击的设备上应该寻找的内容。
潜在入侵的指标定义
潜在入侵的指标是一个常见的网路安全术语。它描述的是在你的设备或网路发生网路安全攻击后所留下的数字证据。有时，这些潜在入侵的指标会提供足够的证据，直接引导IT专业人员找到攻击者。其他时候，它们仅仅告诉他们某些事情不太对劲。
潜在入侵的指标最重要的方面在于，它们告诉IT专业人员关于骇客攻击的情况，这些情况否则可能需要他们花费很长时间才能发现。大多数系统攻击都是故意设计得模糊不清，骇客通常不希望被受害者发现。
话虽如此，使用正确的网路安全监控工具，人们可以了解有关攻击者的很多资讯。我们来探讨一下潜在入侵的指标实际上指示了什么。
免费加速器被攻击系统的潜在入侵指标
除了知道系统是否受到攻击，这些潜在入侵的指标还可以告诉你：
发生了什么类型的攻击： 并非所有威胁都一样。一款好的监控工具可以告诉你是什么类型的攻击破坏了你的系统，以便你能够进行适当的回应，而不会损害自己的网路。攻击者是谁： 有时候，骇客在他们部署的恶意软体中留下指纹，这可能是一个IP位址，甚至是指向IT部门的代码模式。攻击是如何进入系统的： 监控工具的一个最重要的功能是理解系统中的漏洞。透过知道攻击的进入点，团队可以迅速修补漏洞，防止未来通过相同的方式进一步威胁进入。攻击来自何处： 即使你不知道具体是谁攻击了你的系统，有时透过IP位址，IT团队也能够识别威胁源自的地区或国家。如何发现潜在入侵的指标
威胁检测使你能够快速识别潜在入侵的指标并对网路安全攻击作出反应。
那么，如何识别潜在入侵的指标呢？在商业环境中，是监控软体会向IT团队报告任何异常情况。这些监控软体的任务是：连接到整个商业、家庭或机构的网路基础设施，并监控其状态。这种技术也可以应用于你的个人设备上。
如果你有装备防病毒软体或防火墙解决方案，可以从这里开始。它的警报可能会指出网路漏洞，检查不寻常的后台活动，或描述整体系统的健康状态。
最重要的是，当监控软体具体检测到网路安全威胁的证据时，它可以阻止该威胁。
威胁检测软体实际告诉你什么
有许多系统监控工具。其中一些功能比其他工具更多。但一般而言，大部分威胁检测工具的使用情境可以归类为以下几类：
提高网路的“可见性”： 知道系统哪里不正常的最简单方法是首先了解健康系统的样子。威胁检测工具，例如网路防火墙或设备管理工具，可以清晰显示各种连接设备的健康及不健康状态。警报故障和风险： 这就是我们刚提到的潜在入侵的指标。监控工具在系统出现问题时会通知你。提供证据和背景资讯给分析人员： 一旦系统发生潜在入侵，威胁检测软体会帮助你深入了解发生了什么。这和前面提供的清单相关。重要的是知道：攻击者是谁、攻击是如何发生的、来自哪里以及如何损害系统。是否实际获得所有这些答案，则取决于网路攻击的严重性和力度。接下来该怎么做： 监控工具是网路安全工具。它们大多不仅仅是发现问题，还会帮助你解决它。提供改进安全性的建议： 通过监控你的系统，你可以发现网路中的漏洞和潜在威胁，避免它们在被骇客利用之前发生。保持在线匿名
避免未来网路安全攻击的最佳方法是从一开始就将自己从攻击目标中排除。做到这一点的方法是保护你的数据隐私和强化其安全性。可悲的是：大多数人和组织在为时已晚之前并不重视网路安全。
换句话说，骇客在管理不当的系统中有许多容易的目标。通过主动接管自己的安全，你可以通过简单地将自己排除在“容易目标”范畴之外来减少大多数风险。
提高安全性和数据隐私的最简单方法之一是使用虚拟私人网路VPN。VPN会加密你的数据，并将所有在线流量通过安全和私人网路进行传输。这增强了你的IP地址的在线匿名性，并使你的数据更不易受到拦截，从而减少网路攻击的风险。
Crysta Timmerman
Crysta是IPVanish的长期贡献者，拥有超过十年的网路安全最佳实践分享经验。她是一位获得ADDY奖的文案作家，居住在奥兰多，是当地运动队的忠实粉丝。