Evaluación de la Postura de Seguridad: Una Visión Estratégica

¿Qué es una evaluación de la postura de seguridad?

Una evaluación de la postura de seguridad (SPA) es una evaluación integral de las defensas de ciberseguridad de una organización, centrada en su capacidad para proteger datos, activos y operaciones contra amenazas en evolución.

Definición y propósito

Un SPA es un proceso sistemático para evaluar la efectividad de los controles de seguridad, políticas, procedimientos y prácticas técnicas que protegen a la organización de posibles amenazas. Identifica vulnerabilidades, malas configuraciones y debilidades que los atacantes podrían explotar, proporcionando una imagen clara de la exposición de la organización a riesgos tanto internos como externos.

Asegura que los mecanismos de seguridad estén correctamente configurados y sean lo suficientemente robustos para cumplir con los requisitos de cumplimiento de estándares como HIPAA, GDPR, y NIST. Un SPA no es una evaluación única, es un proceso continuo de mejora constante. Al abordar vulnerabilidades, promover la conciencia sobre ciberseguridad y hacer cumplir las políticas de seguridad, las organizaciones pueden fortalecer su postura y reducir el riesgo.

Elementos clave de una evaluación de la postura de seguridad

Una Security Posture Assessment (SPA) evalúa la capacidad de su organización para defenderse contra amenazas de ciberseguridad. Al identificar vulnerabilidades, evaluar riesgos y entregar recomendaciones prácticas, ayuda a fortalecer sus defensas. Los elementos clave incluyen:

1. Inventario y Clasificación de Activos
   El proceso de Privileged Access Management comienza con la identificación y catalogación de todos los activos críticos, incluyendo software, hardware, datos y sistemas. Este inventario permite una comprensión clara de qué necesita protección y proporciona una base para evaluar la exposición de cada activo.
2. Identificación de Vulnerabilidades y Evaluación de Riesgos
   Este proceso implica identificar debilidades en toda su red, sistemas y endpoints. Utilizando técnicas como el escaneo de vulnerabilidades, pruebas de penetración y análisis estático, la evaluación descubre posibles puntos de explotación. Luego evalúa el riesgo asociado con estas vulnerabilidades, permitiendo su priorización basada en su gravedad e impacto.
3. Análisis de Amenazas
   El SPA identifica amenazas internas y externas potenciales específicas para el entorno e industria de su organización. Este análisis de amenazas ayuda a cuantificar el riesgo de explotación exitosa y el impacto en las operaciones comerciales, permitiendo un enfoque centrado en la mitigación de amenazas.
4. Cumplimiento y Alineación Regulatoria
   La evaluación garantiza que la postura de seguridad de su organización esté alineada con los requisitos regulatorios como HIPAA, GDPR y NIST. Evalúa qué tan efectivamente las medidas de seguridad existentes cumplen con los estándares de cumplimiento e identifica cualquier área de incumplimiento.
5. Recomendaciones para la Mejora
   Basado en los hallazgos de la identificación de vulnerabilidades, la evaluación de riesgos y la verificación de cumplimiento, el SPA proporciona un informe detallado y accionable con recomendaciones priorizadas. Esto asegura que los problemas más críticos se aborden con prontitud, fortaleciendo la postura de seguridad general y preparando a la organización para futuras amenazas.

Fortaleciendo su Postura de Seguridad

Mejorar su postura de seguridad es un proceso continuo que requerirá la participación de múltiples equipos en su organización, desde líderes empresariales hasta expertos técnicos. Exploremos las áreas clave en las que concentrarse para fortalecer su postura de seguridad.

Visibilidad en la superficie de ataque

La superficie de ataque abarca todos los puntos de entrada potenciales que podrían ser explotados por usuarios no autorizados para acceder a sistemas o redes. Para reducir eficazmente su superficie de ataque:

• Mantenga un inventario actualizado de dispositivos de hardware, aplicaciones de software, servicios en la nube, APIs y integraciones de terceros.
• Comprenda la topología de su red y monitoree continuamente las conexiones internas y externas.
• Realice escaneos periódicos de puertos abiertos, servicios en ejecución y monitoree los patrones de tráfico de red para detectar conexiones sospechosas.

2. Arquitectura de Seguridad y Herramientas

Una arquitectura de seguridad bien diseñada y documentada proporciona la base para defensas en capas y respalda una respuesta inmediata a incidentes. Los componentes clave incluyen:

• Defensa multicapa: Implemente cortafuegos, Sistemas de Detección/Prevención de Intrusiones (IDS/IPS), Cortafuegos de Aplicaciones Web (WAFs), soluciones anti-malware y herramientas de Data Loss Prevention (DLP).
• Arquitectura de Confianza Cero (ZTA): Autentique y monitoree cada dispositivo o usuario, aplique la autenticación multifactor y utilice un cifrado fuerte y Netwrix Data Classification para restringir el acceso.
• Security Information and Event Management (SIEM): Agregue registros de seguridad, identifique actividades sospechosas, genere alertas y automatice flujos de trabajo de respuesta a incidentes.

3. Políticas, Procedimientos y Controles

Las políticas claras, procedimientos y controles constituyen el marco para asegurar su organización. Estos deben ser revisados y actualizados regularmente:

• Políticas: Establezca reglas claras para el uso aceptable, manejo de datos, control de acceso y respuesta ante incidentes.
• Procedimientos: Defina instrucciones paso a paso para responder a amenazas de seguridad comunes.
• Controles: Implemente medidas como cortafuegos, restricciones de acceso y cifrado para mitigar riesgos.

Asegúrese de que estas políticas y procedimientos evolucionen de acuerdo con las amenazas emergentes y los cambios regulatorios.

4. Capacitación y Concienciación de los Empleados

Los empleados pueden ser una vulnerabilidad significativa si no están capacitados para reconocer y manejar amenazas de ciberseguridad. Los programas de capacitación regulares son críticos:

• Mantenga a los empleados informados sobre las últimas amenazas y las mejores prácticas de seguridad.
• Implemente campañas de concienciación para educarlos sobre cómo reconocer el phishing, la ingeniería social y otros ataques comunes.
• Empodere a los empleados para que se conviertan en una línea de defensa contra las violaciones de seguridad haciéndoles conscientes de su papel en la protección de datos sensibles.

5. Alineación con Cumplimiento y Regulaciones

Cumplir con las regulaciones y estándares de la industria es crucial no solo para evitar sanciones, sino para construir confianza con los interesados, socios y clientes. Las acciones clave incluyen:

• Familiarizar a su organización con las regulaciones pertinentes (por ejemplo, HIPAA, GDPR, NIST).
• Utilizando estas regulaciones como una base para su evaluación de la postura de seguridad.
• Monitorear continuamente y adaptar sus prácticas para mantenerse alineado con los requisitos regulatorios en evolución.

6. Tecnología y Monitoreo Continuo

La tecnología obsoleta o ineficaz debilita su postura de seguridad. Para mejorar la protección:

• Aproveche tecnologías modernas como la automatización, la inteligencia artificial y plataformas de inteligencia de amenazas en tiempo real para mantenerse a la vanguardia de las amenazas emergentes.
• Implemente un monitoreo continuo para identificar y mitigar riesgos antes de que puedan ser explotados.

Arquitectura de seguridad y herramientas

Una arquitectura de seguridad sólida es esencial para proteger su organización de las amenazas cibernéticas. Implica integrar las herramientas y marcos adecuados para prevenir, detectar y responder eficazmente a los incidentes de seguridad.

Componentes clave de una arquitectura de seguridad efectiva:

• Defensa en Capas: Herramientas como cortafuegos, IDS/IPS y sistemas anti-malware trabajan juntas para proporcionar una protección integral contra amenazas externas e internas.
• Modelo de Confianza Cero: Controles estrictos de autenticación y monitoreo continuo aseguran que solo usuarios y dispositivos autorizados puedan acceder a datos críticos. La autenticación multifactor y la clasificación de datos ayudan a reforzar este enfoque.
• Monitoreo Continuo y Automatización: Las herramientas de monitoreo en tiempo real, junto con la automatización para alertas y respuesta a incidentes, permiten a los equipos de seguridad actuar de manera rápida y eficiente.

Cómo Netwrix mejora la arquitectura de seguridad:

• Descubrimiento y Clasificación de Datos: Netwrix ayuda a identificar y clasificar datos sensibles, brindándote visibilidad sobre dónde se encuentran tus activos más críticos y quién tiene acceso a ellos.
• Gestión automatizada de riesgos: Con Netwrix DSPM, puede detectar automáticamente configuraciones erróneas y accesos con exceso de permisos, y tomar medidas rápidas para mitigar riesgos, manteniendo sus datos seguros.
• Monitoreo de Actividades: El seguimiento continuo de datos sensibles y actividades de usuarios le ayuda a detectar comportamientos sospechosos temprano y responder rápidamente a amenazas potenciales.
• Cobertura integral: Ya sea que sus datos estén en las instalaciones o en la nube, Netwrix garantiza una seguridad completa en todos los entornos, facilitando la gestión y protección de sus datos dondequiera que se encuentren.

Gobernanza, cumplimiento y marco de políticas

Cumplir con los estándares y regulaciones de la industria es crucial para evitar sanciones, pero también juega un papel central en el fortalecimiento de su postura general de seguridad. Al asegurar que su organización esté alineada con los requisitos regulatorios, construye confianza con los interesados, socios y clientes, demostrando su compromiso con la protección de datos sensibles. Para mantener el cumplimiento, es esencial identificar y clasificar los datos regulados, asegurando su adecuado manejo, almacenamiento y protección. Esto incluye implementar procesos estructurados para la privacidad de datos y gobernanza, como revisiones periódicas de derechos y respuestas eficientes a las Solicitudes de Acceso de los Sujetos de Datos (DSARs). Al integrar estas prácticas con su marco de seguridad, puede abordar proactivamente los desafíos de cumplimiento, minimizando el riesgo y asegurando que sus prácticas de gestión de datos estén siempre alineadas con las regulaciones en evolución.

Evaluación de la Postura de Seguridad frente a otras Evaluaciones de Seguridad

Una Evaluación de la Postura de Seguridad (SPA) difiere de otras evaluaciones de seguridad tanto en alcance como en objetivos. Proporciona una visión integral de la preparación general de seguridad de una organización, evaluando no solo la tecnología y la arquitectura, sino también las políticas, procedimientos y conciencia de los usuarios. El SPA incluye revisiones de documentación, evaluaciones de configuración y evaluaciones de controles de seguridad, creando un informe detallado de fortalezas, debilidades y recomendaciones prácticas para la mejora.

Diferencias entre pruebas de penetración y escaneos de vulnerabilidades

• Pruebas de Penetración simulan ataques del mundo real para identificar y explotar vulnerabilidades en sistemas o aplicaciones específicos. Requiere habilidades técnicas especializadas y herramientas, proporcionando un análisis detallado de cómo se pueden explotar las vulnerabilidades, los métodos de ataque utilizados y el impacto potencial en la organización.
• El escaneo de vulnerabilidades es un proceso automatizado que identifica vulnerabilidades conocidas en sistemas, redes y aplicaciones. Genera un informe comparando las vulnerabilidades identificadas contra una base de datos de vulnerabilidades, pero no explota activamente estas vulnerabilidades como lo hace la prueba de penetración.

Mientras que las pruebas de penetración y los escaneos de vulnerabilidades son valiosos para identificar riesgos específicos en los sistemas, una evaluación de la postura de seguridad toma un enfoque más amplio y holístico, evaluando la seguridad de la organización en todos los niveles y proporcionando perspectivas sobre áreas de mejora más allá de las vulnerabilidades técnicas.

Integración con evaluaciones de riesgo y auditorías de cumplimiento

Una evaluación de la postura de seguridad proporciona información valiosa tanto para las evaluaciones de riesgo como para las auditorías de cumplimiento. Al identificar vulnerabilidades y debilidades en los controles de seguridad, la SPA ayuda a informar el proceso de evaluación de riesgos, permitiendo a las organizaciones priorizar qué riesgos mitigar primero. Esto asegura que los esfuerzos de remediación se centren en las vulnerabilidades más críticas, fortaleciendo las defensas de la organización.

Además, el SPA desempeña un papel clave en garantizar el cumplimiento de los requisitos regulatorios. Al evaluar las políticas y prácticas de seguridad de una organización frente a las regulaciones pertinentes, el SPA ayuda a identificar áreas donde las medidas de seguridad pueden ser insuficientes. Por ejemplo, la evaluación puede descubrir lagunas en las prácticas de cifrado que no cumplen con los estándares regulatorios específicos, asegurando que estos problemas se aborden antes de las auditorías de cumplimiento.

La retroalimentación continua del proceso SPA se integra tanto en las evaluaciones de riesgo como en las auditorías de cumplimiento, permitiendo a las organizaciones ajustar sus estrategias de seguridad y asegurar que permanezcan alineadas tanto con las amenazas de seguridad en evolución como con los paisajes regulatorios cambiantes.

Metodología de una evaluación de la postura de seguridad

La metodología de evaluación de la postura de seguridad se centra en identificar, categorizar y priorizar las vulnerabilidades dentro del marco de seguridad de una organización. El proceso implica catalogar activos críticos, analizar riesgos y proporcionar recomendaciones prácticas para mejorar los controles de seguridad.

Inventario y clasificación de activos

El primer paso en la evaluación es catalogar todos los activos, tanto manualmente como a través de herramientas automatizadas. Cada activo se clasifica en función de su criticidad, sensibilidad y cualquier requisito regulatorio aplicable (como datos públicos, privados, confidenciales o restringidos). Mantener un inventario actualizado es esencial, incluyendo detalles como el propietario del activo, ubicación, propósito, impacto empresarial en caso de fallo y planes de recuperación.

Modelado de amenazas e identificación de vulnerabilidades

A continuación, la evaluación identifica amenazas potenciales y rutas de ataque. Marcos de modelado de amenazas, como STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege), se utilizan para categorizar riesgos y descubrir vulnerabilidades. Escaneos regulares de vulnerabilidad identifican debilidades conocidas en sistemas y aplicaciones, mientras que las evaluaciones automatizadas también pueden resaltar áreas de mala configuración y acceso con exceso de permisos.

Evaluación y priorización de riesgos

Después de identificar las vulnerabilidades, cada una se evalúa en función de la probabilidad de explotación y su posible impacto en la organización. A los riesgos se les asignan puntuaciones para ayudar a priorizar los esfuerzos de remediación. El objetivo es abordar primero las vulnerabilidades de mayor prioridad, asegurando que los recursos se centren en las áreas que presentan el mayor riesgo.

Recomendaciones prácticas y planificación de mejoras

El último paso es proporcionar recomendaciones claras y accionables para abordar los riesgos identificados. Estas deben ser fáciles de entender e implementar, con metas realistas y plazos definidos. Las recomendaciones deben incluir una hoja de ruta con objetivos claros, responsabilidades definidas y una manera de seguir el progreso a lo largo del tiempo. El enfoque está en crear un plan que sea alcanzable y que aborde directamente las vulnerabilidades identificadas en la evaluación.

Tipos de evaluaciones de la postura de seguridad

Las evaluaciones de la postura de seguridad (SPA) pueden personalizarse según las necesidades específicas de la organización. Estas evaluaciones varían en alcance y enfoque, y aquí están los tipos más comunes:

Empresarial frente a enfocado (por ejemplo, nube, endpoint)

Evaluación a Nivel Empresarial: Esta evaluación integral mide la postura de seguridad general de toda la organización, incluyendo infraestructura, aplicaciones, políticas y procedimientos. Proporciona una amplia comprensión de la efectividad de la seguridad de la organización y resalta los riesgos sistémicos a través del entorno.

Evaluación Focalizada: Este enfoque limita el alcance a áreas o dominios específicos, como la seguridad en la nube, la seguridad de endpoints o la seguridad de aplicaciones. Las evaluaciones focalizadas permiten un análisis más profundo en áreas críticas con recursos y tiempo mínimos, proporcionando perspectivas y recomendaciones dirigidas.

Postura de seguridad TI frente a postura de tecnología operacional

Evaluación de la Postura de Seguridad de TI: Se centra en proteger la infraestructura de tecnología de la información, incluyendo redes, servidores, aplicaciones y datos. Este tipo de evaluación generalmente implica análisis de vulnerabilidades, pruebas de penetración y análisis de registros para identificar debilidades como configuraciones erróneas, malware y violaciones de datos.

Evaluación de la Postura de la Tecnología Operacional (OT): Esta evaluación se dirige a sistemas de control industrial (ICS), como sensores, PLCs y RTUs. El objetivo es proteger estos sistemas críticos de amenazas cibernéticas como ransomware, espionaje industrial y disrupciones accidentales mediante el uso de herramientas de seguridad especializadas diseñadas para entornos OT.

Evaluaciones internas vs. dirigidas por terceros

Evaluación Interna: Realizada por el equipo de seguridad interno de una organización, las evaluaciones internas son rentables y se benefician de un profundo entendimiento de la estructura, procesos y riesgos de la organización. También pueden integrarse en programas de monitoreo continuo para asegurar la gestión continua de la postura de seguridad.

Evaluación liderada por terceros: Estas evaluaciones son realizadas por expertos externos que ofrecen una perspectiva independiente e imparcial. Las evaluaciones lideradas por terceros aportan conocimientos especializados, metodologías probadas y herramientas avanzadas para evaluar la seguridad. Aunque son más completas, pueden requerir más recursos y tiempo y ser más costosas que las evaluaciones internas.

Herramientas que apoyan la evaluación de la postura de seguridad

Netwrix Data Security Posture Management (DSPM) proporciona herramientas potentes para apoyar las evaluaciones de la postura de seguridad al permitir que las organizaciones descubran, clasifiquen y protejan datos sensibles en entornos locales y en la nube. Monitorea y analiza continuamente el acceso a los datos, identificando configuraciones incorrectas, acceso con demasiados permisos y riesgos de cumplimiento. Con evaluación y remediación de riesgos automatizadas, alertas en tiempo real y visibilidad de los movimientos de datos, Netwrix DSPM asegura que las organizaciones puedan abordar rápidamente las vulnerabilidades y alinear su postura de seguridad con requisitos regulatorios como GDPR, HIPAA y PCI-DSS.

Lista de verificación de evaluación de Data Security Posture Management

Una Evaluación de Postura de Seguridad (SPA) exitosa implica una planificación cuidadosa, una ejecución efectiva y un seguimiento continuo con resultados medibles. Esto asegura que las vulnerabilidades se aborden y que los controles de seguridad mejoren con el tiempo, alineándose con los objetivos de seguridad de su organización.

Pasos para preparar, realizar y dar seguimiento

1. Definir Alcance, Objetivos y Criterios de Éxito
   El primer paso es definir claramente el alcance de la evaluación, incluyendo qué activos serán evaluados—tales como redes, servidores, estaciones de trabajo, aplicaciones y servicios en la nube. El objetivo principal es identificar vulnerabilidades, validar el cumplimiento y evaluar la preparación de la organización frente a amenazas potenciales. Establecer criterios de éxito medibles para asegurar que la evaluación se centre en las áreas más críticas.
2. Forme su equipo de evaluación
   Involucre a las partes interesadas internas y a expertos externos (si es necesario) para comprender los objetivos de la evaluación. El equipo debe realizar escaneos de vulnerabilidad y evaluaciones de configuración, revisar políticas, analizar registros y evaluar los controles de acceso y seguridad de datos de la organización.
3. Evaluación y Puntuación de Riesgo
   Utilizando marcos de trabajo estandarizados, asigne puntuaciones de riesgo a cada área basándose en la gravedad, como alto, medio o bajo. La evaluación generará un resumen ejecutivo y hallazgos detallados para cada sección, junto con recomendaciones prácticas para mejorar la postura de seguridad de la organización.
4. Seguimiento del Progreso y la Eficiencia
   Una vez que se aprueban las recomendaciones, implemente una política de monitoreo continuo para rastrear la efectividad de las mejoras de seguridad. El éxito de los esfuerzos de remediación debe ser monitoreado a lo largo del tiempo, con bucles de retroalimentación regulares para asegurar que los cambios sean sostenibles y efectivos.

Adaptando su hoja de ruta: De los hallazgos a la acción

Una vez que la evaluación de la postura de seguridad esté completa, convertir los hallazgos y recomendaciones en un plan de acción claro es crítico para mejorar la preparación de seguridad de la organización.

Priorizando la remediación

Concéntrese en las vulnerabilidades más críticas que podrían tener el mayor impacto en la organización. Por ejemplo, se debe dar prioridad a las vulnerabilidades relacionadas con el acceso a datos sensibles o sistemas críticos para el negocio. Priorizar los esfuerzos de remediación asegura que los recursos se centren en los riesgos más apremiantes.

Alineación de presupuesto y ROI

Para cada recomendación, estime el costo de implementación, incluyendo recursos internos, actualizaciones de software y hardware, o tarifas de consultoría externa. Además, evalúe el retorno de la inversión (ROI) considerando el ahorro de costos potencial al preventing data breaches, multas regulatorias, honorarios legales y tiempo de inactividad operacional.

Cambios políticos y culturales impulsados por la evaluación

Las evaluaciones de la postura de seguridad a menudo revelan debilidades tanto en sistemas técnicos como en procesos organizativos. Enfócate en:

• Actualizando políticas de seguridad para asegurar que se alinean con las necesidades de seguridad actuales.
• Capacitación de empleados para aumentar la conciencia sobre los riesgos de seguridad potenciales y mejorar los tiempos de respuesta.
• Procesos de gestión de cambios para garantizar ajustes rápidos de políticas y mejora continua.

Asegurando una Resiliencia Cibernética Continua

Para proteger sus activos y reputación, las organizaciones deben evaluar constantemente su postura de seguridad. Este enfoque proactivo ayuda a proteger contra amenazas emergentes y fortalece las defensas.

Beneficios de las evaluaciones regulares de postura

Realizar evaluaciones de seguridad regulares ayuda a identificar vulnerabilidades antes de que los atacantes puedan explotarlas. Con el tiempo, el seguimiento de estas evaluaciones proporciona métricas claras y demuestra un progreso tangible, generando confianza en las medidas de seguridad de la organización y el cumplimiento normativo. Además, la capacitación y las políticas recomendadas por el proceso de evaluación dotan a los empleados del conocimiento necesario para seguir las mejores prácticas de seguridad. Esto asegura que los equipos estén siempre preparados para auditorías, simulacros de seguridad y respuestas a incidentes.

Integrando evaluaciones en el ciclo de vida de la seguridad

Haga que las Evaluaciones de Postura de Seguridad sean un paso obligatorio cada vez que ocurran cambios significativos en su infraestructura, aplicaciones o procesos comerciales. Establezca intervalos regulares— anual o semestralmente— para una evaluación organizacional completa con el fin de establecerla como una operación crítica para la misión. Fomente una cultura de mejora continua, aprendizaje y preparación, y reconozca a los departamentos o equipos por pasar con éxito las auditorías o por mejorar su postura de seguridad.

Cómo Netwrix puede ayudar

Netwrix Data Security Posture Management (DSPM) proporciona las herramientas para descubrir, clasificar y evaluar datos sensibles en toda su organización. Al identificar configuraciones incorrectas y accesos con demasiados permisos, ayuda a priorizar y mitigar riesgos para asegurar que sus datos permanezcan protegidos. Con monitoreo continuo y alertas en tiempo real, Netwrix permite a las organizaciones detectar amenazas potenciales tempranamente y tomar medidas proactivas para prevenir violaciones de datos, asegurando una postura de seguridad resistente y conforme.

Preguntas frecuentes sobre las evaluaciones de la postura de seguridad

¿Con qué frecuencia se deben realizar las evaluaciones?

Las evaluaciones de Data Security Posture Management deben realizarse al menos anualmente, sin embargo, la frecuencia—ya sea trimestral o continua—depende de varios factores como entornos comerciales de alto riesgo (instituciones financieras, agencias gubernamentales, instalaciones médicas), requisitos regulatorios, expansión de infraestructura, es decir, fusiones de dominios, migración a la nube o actualización importante de sistemas y cambios recientes en el panorama de amenazas.

¿Qué se incluye en una política de postura de seguridad típica?

A typical security policy outlines organizations’ overall readiness to identify, manage and mitigate cybersecurity risks. It generally includes statements of objectives, roles and responsibilities of security management, security controls and baseline configurations, monitoring and incident response procedures, compliance requirements and review cycles.

¿Cómo ayudan las evaluaciones de Data Security Posture Management con el cumplimiento?

Una evaluación de la postura de seguridad juega un papel vital en el mantenimiento y demostración de cumplimiento con estándares y regulaciones de la industria como GDPR, HIPPA y PCI DSS. Ayuda a las organizaciones a identificar discrepancias entre los controles de seguridad implementados y los requisitos regulatorios, proporcionar documentación lista para auditoría y registros, informes y planes de mitigación relacionados.