Hack-back.

Acción ofensiva de represalia de una víctima privada contra la infraestructura del atacante, generalmente ilegal según la mayoría de las leyes nacionales de uso indebido de sistemas informáticos. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Acción ofensiva de represalia de una víctima privada contra la infraestructura del atacante, generalmente ilegal según la mayoría de las leyes nacionales de uso indebido de sistemas informáticos.

El hack-back, a veces llamado defensa activa fuera del perímetro propio, consiste en que entidades privadas contraataquen la infraestructura adversaria para recuperar datos robados, desactivar una botnet o destruir malware. En casi todas las jurisdicciones, incluidas Estados Unidos (CFAA), la Unión Europea y el Reino Unido (Computer Misuse Act de 1990), el acceso no autorizado a un sistema de terceros es ilegal, aunque ese sistema haya sido usado para atacarte. Sus defensores sostienen que disuade y recupera pérdidas; sus detractores advierten de errores de atribución, daños colaterales, escalada y falta de control judicial. Reguladores y marcos suelen recomendar acudir a las fuerzas del orden, proveedores de takedown y defensa activa dentro de los activos propios.

Las defensas contra Hack-back combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Contrahackeo, Contramedidas ofensivas.