Indicadores de Ataque

Patrones de comportamiento que señalan un ataque activo en curso, independientemente de las herramientas específicas o el malware empleado. A diferencia de los IOC (que son artefactos estáticos), los IOA se centran en el comportamiento del adversario: cadenas inusuales de ejecución de procesos, secuencias de escalada de privilegios o patrones de movimiento lateral que coinciden con técnicas de ataque conocidas.

Definición editorial de DecipherU. Para definiciones técnicas autorizadas, consulta NIST, ISO, o el organismo de normalización correspondiente.