{"id":12395,"date":"2023-10-06T10:00:42","date_gmt":"2023-10-06T08:00:42","guid":{"rendered":"https:\/\/www.sivsa.com\/site\/?p=12395"},"modified":"2023-10-06T14:08:41","modified_gmt":"2023-10-06T12:08:41","slug":"en-que-consiste-el-island-hopping-y-como-puede-afectar-a-la-seguridad-de-la-empresa","status":"publish","type":"post","link":"https:\/\/www.sivsa.com\/site\/en-que-consiste-el-island-hopping-y-como-puede-afectar-a-la-seguridad-de-la-empresa\/","title":{"rendered":"\u00bfEn qu\u00e9 consiste el Island Hopping y c\u00f3mo puede afectar a la seguridad de la empresa?"},"content":{"rendered":"

El t\u00e9rmino Island Hopping<\/em> o salto de isla en isla es una estrategia empleada por los ciberdelincuentes para atacar las defensas de grandes corporaciones, utilizando como puente para llegar a su objetivo final a los peque\u00f1os proveedores que les dan servicios<\/strong>, con menos medidas de seguridad y sin equipos expertos en ciberseguridad.<\/p>\n

El t\u00e9rmino proviene de la Segunda Guerra Mundial y hace referencia a una t\u00e1ctica militar desarrollada por el ej\u00e9rcito estadounidense que, para poner fin a la guerra, centr\u00f3 su ofensiva en atacar, en lugar de a Jap\u00f3n directamente, a sus islas aliadas, con menos capacidad de defensa, pero estrat\u00e9gicamente de gran relevancia para el pa\u00eds, como fue el caso de Haw\u00e1i, Marshall o Guam.<\/p>\n

En la pr\u00e1ctica, la experiencia dice que, como empresa, no debemos bajar la guardia a\u00fan teniendo un \u201cej\u00e9rcito\u201d de seguridad fuerte, ya que podemos ser atacados a trav\u00e9s de proveedores, inicialmente inofensivos. \u00a0Por ello, y tal y como apunta el Incibe<\/a>, es esencial conocer bien a las empresas con las que hacemos negocios. Sobre todo si, aunque sean de total confianza, tienen que tratar datos de nuestra empresa. Es importante asegurarnos, antes de contratar a un nuevo proveedor, de que cuenta con una infraestructura de ciberseguridad s\u00f3lida.<\/strong><\/p>\n

Tipos de Island Hopping<\/em><\/strong><\/h4>\n

Basado en red:<\/strong> es el m\u00e1s com\u00fan. En \u00e9l, un pirata inform\u00e1tico invade la red organizativa de la empresa<\/strong> para, despu\u00e9s, acceder a la red de un socio.<\/p>\n

Sitio web \u201criego de hogares\u201d:<\/strong> los ciberdelincuentes insertan malware<\/em> en el sitio web de una empresa peque\u00f1a que una organizaci\u00f3n objetivo m\u00e1s grande utiliza con frecuencia<\/strong>. El malware<\/em> infectar\u00e1 as\u00ed a toda aquella persona que use el site,<\/em> de manera que, los ciberdelincuentes pueden usar la informaci\u00f3n de la cuenta de la persona infectada para acceder y atacar a la organizaci\u00f3n objetivo.<\/p>\n

Compromiso del correo electr\u00f3nico comercial:<\/strong> es una t\u00e9cnica habitual en el sector financiero. Los piratas inform\u00e1ticos se infiltran en el servidor de correo electr\u00f3nico de una empresa asociada y env\u00edan ataques de malware<\/em> a la organizaci\u00f3n objetivo<\/strong>, a trav\u00e9s de la cuenta de correo electr\u00f3nico de un afiliado de confianza.<\/p>\n

\u00bfC\u00f3mo puedo proteger mi compa\u00f1\u00eda de un Island Hopping?<\/strong><\/h4>\n