Ty ioc jsou vybrane nahodnym zpusobem k nahodnemu malware? Nebo je to malware pred kterym chce CSIRT varovat? Pro predstavu - z ruznych zdroju dostavame tisice iocs kazdy den, dalsi stovky iocs generujeme kazdy den a poskytujeme je dal. A to nejsme banka ani zadna statni organizace. Pokud CSIRT tohle povazuje za akutni hrozbu pro CR a proto sem da x iocs tak bych asi doporucil najmout nekoho se zkusenostma v threathuntingu. Treba u nas vidime kazdou chvili novy emotet, paleo a dalsi a nez se objevi nekde na virustotal nebo v definicich antiviru tak si musime poradit sami.