# Capítulo 8 - Ciberseguridad 3: Vector Usuario e Ingeniería Social, Parte 1

**URL:** <https://discourse.forosaluddigital.cl/t/capitulo-8-ciberseguridad-3-vector-usuario-e-ingenieria-social-parte-1/2262>\
**Category:** Ciberseguridad\
**Created:** [6 Agosto, 2021 15:45 UTC](https://discourse.forosaluddigital.cl/t/capitulo-8-ciberseguridad-3-vector-usuario-e-ingenieria-social-parte-1/2262 "2021-08-06T15:45:35Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![MATIAS\_HAEUSSLER](https://yyz1.discourse-cdn.com/flex027/user_avatar/discourse.forosaluddigital.cl/matias_haeussler/32/1467_2.png) [@MATIAS\_HAEUSSLER](https://discourse.forosaluddigital.cl/u/MATIAS_HAEUSSLER)\
**Post date:** [6 Agosto, 2021 15:45 UTC](https://discourse.forosaluddigital.cl/t/capitulo-8-ciberseguridad-3-vector-usuario-e-ingenieria-social-parte-1/2262/1 "2021-08-06T15:45:35Z")

</div>

Buenas tardes, en este octavo capítulo de la serie _Arquitectura de Sistemas Seguros para Aplicaciones Web en Salud Digital_ continuaremos la lista de Vectores de Ataque con el Vector Usuario. Tal como se explicó en el capítulo 6, este vector engloba a las amenazas que involucran a cómo el usuario administra sus credenciales y privilegios asociados de una aplicación en Salud Digital.

Las amenazas presentes en este vector pueden ser separadas en 2 tipos: **Malas Prácticas Baásicas de Administración de Credenciales Personales** y **Bajas defensas contra el Malware o la Ingeniería Social**. Procedemos a describirlas y posteriormente a especificar las principales estrategias para tratar con ellas.

**Tipos de amenazas**

1. Malas Prácticas de Administración de Credenciales

2. Bajas defensas contra el Malware y la Ingeniería Social

**Medidas de seguridad**

Es posible **imponer medidas de seguridad** asociadas a una Administración Segura de Credenciales como se vio más específicamente en el [Capítulo 4](https://discourse.forosaluddigital.cl/t/capitulo-4-administracion-segura-de-credenciales-1-credenciales-personales) de esta serie. Con respecto a éstas se tienen las siguientes recomendaciones

1. Imponer **contraseñas con al menos 8 caracteres, minúsculas, mayúsculas, números y símbolos**.

2. Imponer **autenticación de segundo factor para administradores de información sensible**. Para muchos usuarios la autenticación de segundo factor es aún de muy difícil uso, sin embargo para administradores de información sensible este es un requerimiento insalvable.

3. **Promover el seguimiento de las buenas prácticas de administración de credenciales personales**. Aún muchos usuarios desconocen estas buenas prácticas, como por ejemplo la mayoría no usa un administrador de contraseñas lo que imposibilita que las recuerden y/o almacenen de manera segura y consistente, repitiendolas a lo largo de los distintos servicios y haciéndolas fácilmente descifrables.

Por otro lado están las prácticas para verificar la legitimidad de los recursos que emplean y de las entidades con las que se comunican nuestros usuarios

1. **Informar adecuadamente a usuario sobre sensibilidad de información** tratada al interior de la aplicación

2. **Aclarar adecuadamente que esta información nunca será solicitada de manera directa** , ni debiera serlo por una entidad asociada a la aplicación o externa.

Esta última recomendación apunta a la posibilidad de que entidades externas pueden llegar a solicitar injustificadamente información sensible, mediante lo que en el próximo capítulo trataremos más específicamente debido a su gran relevancia: el aunto de la **Ingeniería Social**.

→ [Link al Capítulo anterior](https://discourse.forosaluddigital.cl/t/capitulo-7-ciberseguridad-2-vector-organizacion-y-zero-trust)  
→ [Link al Capítulo siguiente](https://discourse.forosaluddigital.cl/t/capitulo-9-ciberseguridad-4-vector-usuario-e-ingenieria-social-parte-2)

**Referencias**

1. Más de 25 estadisticas asociadas al uso de contraseñas [25+ Password Statistics about hacking that may change your habits](https://www.comparitech.com/blog/information-security/password-statistics/)

2. 55 Estadístias asociadas al uso de contraseñas [55 Important Password Statistics You Should Know: 2024 Breaches & Reuse Data - Financesonline.com](https://financesonline.com/password-statistics/)

3. Más de 50 estadístias asociadas la Phishing [https://www.tessian.com/blog/phishing-statistics-2020/](https://www.tessian.com/blog/phishing-statistics-2020/)

4. Los mejor considerados administradores de contraseñas para el 2021 [https://www.pcmag.com/picks/the-best-password-managers](https://www.pcmag.com/picks/the-best-password-managers)

5. ¿Qué es el phishing? ¿Cómo evitarlo? [https://www.pandasecurity.com/es/security-info/phishing/](https://www.pandasecurity.com/es/security-info/phishing/)