Análisis de riesgos con OpenVAS: Estudio de caso en infraestructuras críticas

¡Bienvenido a Guías Open Source, tu puerta de entrada al emocionante mundo del software de código abierto! Descubre cómo el análisis de riesgos con OpenVAS puede proteger las infraestructuras críticas en nuestro fascinante artículo "Análisis de riesgos con OpenVAS: Estudio de caso en infraestructuras críticas". Sumérgete en la categoría de Seguridad en Código Abierto y encuentra información invaluable que te ayudará a comprender y proteger mejor tu entorno tecnológico. ¿Estás listo para explorar nuevas perspectivas en el mundo de la seguridad informática? ¡Sigue leyendo y despierta tu curiosidad!

Introducción al Análisis de Riesgos con OpenVAS

¿Qué es OpenVAS y cómo funciona?

OpenVAS es una poderosa herramienta de escaneo de vulnerabilidades de código abierto que se utiliza para detectar y gestionar vulnerabilidades en sistemas y redes. Funciona realizando un escaneo exhaustivo de los activos de una red, en busca de posibles debilidades y vulnerabilidades que podrían ser explotadas por atacantes maliciosos. OpenVAS utiliza una base de datos de vulnerabilidades actualizada constantemente para identificar posibles riesgos en una infraestructura.

El funcionamiento de OpenVAS se basa en realizar un análisis detallado de los servicios y protocolos en una red, identificando posibles puntos débiles que podrían ser aprovechados por ciberdelincuentes. Este proceso de escaneo exhaustivo proporciona a los administradores de sistemas una visión clara de las vulnerabilidades presentes en su infraestructura, permitiéndoles tomar medidas proactivas para mitigar los riesgos.

Con su arquitectura modular y su capacidad para realizar escaneos tanto internos como externos, OpenVAS se ha convertido en una herramienta esencial para la identificación y gestión de riesgos en entornos de infraestructuras críticas.

Importancia del análisis de riesgos en infraestructuras críticas

El análisis de riesgos en infraestructuras críticas es fundamental para garantizar la seguridad y la integridad de sistemas que son vitales para el funcionamiento de sectores como la energía, las comunicaciones, el transporte y la salud, entre otros. Estas infraestructuras son a menudo objetivos de ciberataques debido a su importancia estratégica, por lo que es crucial identificar y gestionar las vulnerabilidades de manera efectiva.

Un análisis de riesgos completo y preciso permite a las organizaciones que gestionan infraestructuras críticas comprender las amenazas potenciales a las que se enfrentan, evaluar el impacto de posibles incidentes de seguridad y tomar decisiones informadas sobre cómo mitigar los riesgos identificados. Esta evaluación proactiva no solo ayuda a prevenir posibles brechas de seguridad, sino que también contribuye a mantener la continuidad operativa y la confianza del público en estas infraestructuras vitales.

El análisis de riesgos con OpenVAS en infraestructuras críticas es una práctica esencial para proteger estos sistemas de las amenazas cibernéticas, garantizando su funcionamiento seguro y fiable en un entorno cada vez más digitalizado y conectado.

Preparación para el Análisis de Riesgos

En el proceso de análisis de riesgos con OpenVAS, es crucial seleccionar infraestructuras críticas que representen un desafío significativo para la seguridad. Estas infraestructuras pueden incluir sistemas de energía, servicios financieros, telecomunicaciones y salud, entre otros. Para garantizar la relevancia y la utilidad del estudio, es fundamental elegir infraestructuras que sean representativas de los desafíos comunes en el ámbito de la seguridad informática.

Al seleccionar las infraestructuras críticas, es esencial considerar su complejidad, su importancia estratégica y su exposición a posibles amenazas. También se deben tener en cuenta las regulaciones y estándares específicos del sector al que pertenecen estas infraestructuras, ya que estos pueden influir en los requisitos de seguridad y en el enfoque del análisis de riesgos.

Una vez seleccionadas las infraestructuras críticas, se procede a realizar una evaluación detallada de su arquitectura, protocolos de comunicación, sistemas operativos y aplicaciones, con el fin de identificar posibles vulnerabilidades y puntos débiles que puedan ser objeto de análisis con OpenVAS.

Estudio de Caso: Análisis de Riesgos en una Planta de Energía Nuclear

En el contexto de una planta de energía nuclear, la seguridad cobra una importancia crítica. Cualquier vulnerabilidad en el sistema informático de la planta podría tener consecuencias devastadoras. Por esta razón, realizar un análisis de riesgos exhaustivo es esencial para garantizar la integridad y seguridad de la infraestructura.

La planta de energía nuclear no solo debe cumplir con los requisitos de seguridad física, sino que también debe mantener protegidos sus activos digitales. La interconexión de sistemas y la complejidad de la infraestructura informática hacen que sea fundamental identificar y abordar posibles vulnerabilidades de manera proactiva.

Para garantizar la seguridad integral de la planta de energía nuclear, es crucial realizar un análisis detallado de vulnerabilidades en el software y los sistemas empleados. En este contexto, la herramienta OpenVAS se presenta como una solución de código abierto ideal para llevar a cabo este tipo de evaluaciones en entornos críticos.

Planificación del Análisis con OpenVAS

La planificación del análisis con OpenVAS implica una cuidadosa consideración de todos los componentes críticos de la infraestructura de la planta de energía nuclear. Es necesario identificar todos los activos digitales, desde los sistemas de control hasta las bases de datos y las aplicaciones utilizadas en la operación diaria.

Además, se debe establecer un plan detallado que defina la frecuencia y el alcance de los escaneos de vulnerabilidad. Es fundamental determinar los momentos óptimos para llevar a cabo estas evaluaciones, de manera que se minimice cualquier impacto en la operatividad de la planta.

La planificación del análisis con OpenVAS también implica la designación de responsabilidades claras, asegurando que el personal técnico esté debidamente capacitado para interpretar los resultados de los escaneos y tomar las acciones correctivas necesarias.

Ejecución del Escaneo de Vulnerabilidades

Una vez establecido el plan de análisis, se procede con la ejecución del escaneo de vulnerabilidades utilizando OpenVAS. Durante este proceso, la herramienta realiza un exhaustivo barrido de la infraestructura, identificando posibles puntos de vulnerabilidad, desde configuraciones inseguras hasta fallos de software conocidos.

Los resultados del escaneo proporcionan una visión detallada de las posibles amenazas a las que se encuentra expuesta la planta de energía nuclear. Estos hallazgos permiten a los responsables de seguridad tomar medidas correctivas inmediatas para mitigar cualquier riesgo potencial.

El uso de OpenVAS para el análisis de riesgos en infraestructuras críticas, como una planta de energía nuclear, representa una estrategia proactiva para garantizar la integridad y seguridad de los sistemas informáticos, minimizando así el riesgo de posibles incidentes con impacto catastrófico.

Identificación de Vulnerabilidades con OpenVAS

Analicemos cómo OpenVAS facilita el análisis de resultados y la clasificación de riesgos en infraestructuras críticas.

Al realizar un escaneo exhaustivo, OpenVAS identifica una amplia gama de vulnerabilidades en el sistema, desde problemas de configuración hasta fallos de seguridad conocidos.

Una vez recopilados los datos, el software asigna a cada vulnerabilidad un nivel de gravedad, lo que permite a los administradores priorizar las acciones correctivas. La clasificación de riesgos resultante ofrece una visión detallada de las amenazas potenciales a las que se enfrenta la infraestructura, lo que permite a los equipos de seguridad y a los responsables de la toma de decisiones comprender mejor la naturaleza y el alcance de los posibles problemas. La capacidad de OpenVAS para analizar y clasificar los riesgos de manera eficiente no solo aporta claridad sobre el estado de seguridad de una infraestructura crítica, sino que también brinda una base sólida para la planificación de acciones correctivas y la asignación de recursos.

Vulnerabilidades críticas detectadas

Al realizar un escaneo exhaustivo con OpenVAS en infraestructuras críticas, se revelan vulnerabilidades críticas que podrían representar una amenaza significativa para la seguridad. Estas vulnerabilidades pueden abarcar desde debilidades en la configuración de red hasta fallos de software conocidos que podrían ser explotados por atacantes. La detección temprana de estas vulnerabilidades críticas es crucial para mitigar posibles riesgos y proteger la continuidad de las operaciones. Gracias a la exhaustividad del escaneo proporcionado por OpenVAS, es posible identificar y priorizar rápidamente las vulnerabilidades más críticas, permitiendo que los equipos de seguridad actúen de manera proactiva para abordar los problemas antes de que se conviertan en amenazas reales. OpenVAS no solo detecta vulnerabilidades críticas, sino que también proporciona la información necesaria para comprender su alcance y priorizar las medidas correctivas de manera eficiente. Esta capacidad resulta fundamental para proteger las infraestructuras críticas contra posibles riesgos de seguridad.

Interpretación de Resultados en el Contexto de Infraestructuras Críticas

El análisis de impacto potencial es fundamental en el contexto de las infraestructuras críticas, ya que permite evaluar las posibles consecuencias de vulnerabilidades o amenazas en estos entornos sensibles. Al utilizar OpenVAS para realizar este análisis, es posible identificar y priorizar las vulnerabilidades que podrían tener un impacto significativo en la seguridad y operatividad de las infraestructuras críticas. Este enfoque proactivo permite a los equipos de seguridad y operaciones mitigar los riesgos de manera más efectiva, priorizando las acciones correctivas en función de su impacto potencial en la integridad y disponibilidad de los sistemas.

Al realizar un análisis de impacto potencial con OpenVAS, las organizaciones pueden identificar las vulnerabilidades que representan una amenaza significativa para la seguridad de las infraestructuras críticas. Este enfoque permite una gestión más eficiente de los recursos, enfocándolos en la resolución de vulnerabilidades que podrían tener un impacto catastrófico en comparación con aquellas de menor relevancia. Asimismo, proporciona una visión clara de los riesgos potenciales, lo que facilita la toma de decisiones informadas en la implementación de medidas de seguridad preventivas y correctivas.

El análisis de impacto potencial con OpenVAS en infraestructuras críticas es una práctica esencial para garantizar la continuidad de las operaciones y la protección de activos críticos. Al evaluar el impacto de las vulnerabilidades identificadas, las organizaciones pueden priorizar la asignación de recursos y la implementación de controles de seguridad, lo que contribuye significativamente a la resiliencia y la protección de infraestructuras vitales.

Comparación con benchmarks y estándares de seguridad

La comparación de los resultados obtenidos mediante OpenVAS con benchmarks y estándares de seguridad reconocidos es fundamental para evaluar la postura de seguridad de las infraestructuras críticas. Al alinear los hallazgos del análisis con los criterios establecidos por organismos y marcos de referencia, las organizaciones pueden determinar su nivel de cumplimiento y detectar desviaciones significativas que requieran atención inmediata.

Al comparar los resultados del análisis con benchmarks y estándares de seguridad, las organizaciones pueden identificar las áreas en las que se desvían de las mejores prácticas y los requisitos normativos. Esta comparación proporciona una perspectiva clara sobre el estado de la seguridad, permitiendo la implementación de medidas correctivas específicas para alinear las infraestructuras críticas con los estándares de seguridad reconocidos a nivel internacional.

La comparación con benchmarks y estándares de seguridad también facilita la comunicación con las partes interesadas, al proporcionar una evaluación objetiva de la postura de seguridad de las infraestructuras críticas. Este enfoque basado en estándares brinda transparencia y confianza en la gestión de la seguridad, demostrando el compromiso de las organizaciones con la protección de sus activos críticos y la continuidad de sus operaciones.

Estrategias de Mitigación y Prevención de Riesgos

Al implementar medidas de seguridad en cualquier entorno, es fundamental considerar una serie de recomendaciones generales para fortalecer la protección de los activos de información y prevenir posibles vulnerabilidades.

En primer lugar, es esencial realizar evaluaciones periódicas de vulnerabilidades en toda la infraestructura, con herramientas especializadas como OpenVAS, para identificar posibles brechas de seguridad y actuar de manera proactiva ante posibles amenazas.

Además, se recomienda implementar políticas de seguridad claras y concisas, que aborden aspectos como la gestión de accesos, el cifrado de datos, la monitorización constante de la red y la actualización regular de sistemas y software. Estas políticas deben ser comunicadas de manera efectiva a todo el personal involucrado en la gestión y operación de la infraestructura crítica.

Medidas específicas para infraestructuras críticas

En el caso específico de infraestructuras críticas, es fundamental adoptar medidas adicionales para mitigar riesgos y proteger los sistemas de posibles ataques. Entre estas medidas, se incluye la implementación de firewalls robustos y la segmentación de la red, con el objetivo de limitar la propagación de posibles amenazas y proteger los activos más sensibles.

Asimismo, la realización de copias de seguridad periódicas y su almacenamiento en ubicaciones seguras es una práctica fundamental para garantizar la continuidad del negocio y la rápida recuperación ante posibles incidentes de seguridad.

Finalmente, la formación y concienciación del personal es clave en la protección de infraestructuras críticas. El personal debe ser educado en buenas prácticas de seguridad, ser consciente de los riesgos potenciales y estar preparado para actuar de manera efectiva en caso de incidentes de seguridad.

Creación de un Plan de Acción Post-Análisis con OpenVAS

Una vez completado el análisis de riesgos con OpenVAS en infraestructuras críticas, es crucial priorizar las vulnerabilidades identificadas y asignar recursos de manera eficiente para abordar las amenazas más urgentes. La priorización de vulnerabilidades es un paso fundamental para garantizar que los esfuerzos se centren en mitigar las debilidades más críticas y reducir el riesgo de posibles ataques o brechas de seguridad.

Para llevar a cabo esta tarea, es necesario evaluar el impacto y la probabilidad de explotación de cada vulnerabilidad detectada. Aquellas que representen un alto riesgo y tengan un impacto significativo en la seguridad de la infraestructura deben recibir especial atención. Asimismo, se deben considerar factores como la exposición a amenazas conocidas, la importancia de los activos afectados y la viabilidad técnica de la corrección.

Una vez que se ha establecido la priorización de las vulnerabilidades, es fundamental asignar recursos de manera estratégica. Esto implica no solo la asignación de personal y herramientas, sino también la gestión de los plazos y el presupuesto para abordar las vulnerabilidades de manera efectiva. La asignación de recursos debe estar en línea con la criticidad de las vulnerabilidades, asegurando que los aspectos más críticos reciban la atención adecuada.

Elaboración de un cronograma de mejoras de seguridad

Tras la priorización de las vulnerabilidades, es fundamental elaborar un cronograma detallado de mejoras de seguridad. Este cronograma debe incluir plazos realistas para abordar cada vulnerabilidad, asignando recursos de manera eficiente y estableciendo hitos claros para evaluar el progreso. La elaboración de un cronograma de mejoras de seguridad permite una gestión más efectiva de los esfuerzos post-análisis, asegurando que las vulnerabilidades se aborden de manera oportuna y sistemática.

Además, el cronograma de mejoras de seguridad facilita la comunicación interna y externa, ya que proporciona una visión clara de los pasos que se tomarán para fortalecer la seguridad de la infraestructura. Esto es especialmente relevante en entornos críticos, donde la transparencia y la gestión efectiva de riesgos son fundamentales para garantizar la integridad y disponibilidad de los sistemas.

La priorización de vulnerabilidades y la asignación de recursos son pasos críticos en el proceso de análisis de riesgos con OpenVAS en infraestructuras críticas. Estos aspectos, combinados con la elaboración de un cronograma de mejoras de seguridad, permiten traducir los hallazgos del análisis en acciones concretas y efectivas para fortalecer la seguridad de las infraestructuras críticas.

Casos Reales de Implementación de Mejoras Post-Análisis

El análisis de riesgos con OpenVAS ha sido de gran utilidad en la implementación de mejoras de seguridad en la Central Hidroeléctrica de Itaipú. Esta infraestructura crítica, compartida por Brasil y Paraguay, ha logrado fortalecer sus defensas cibernéticas gracias a la identificación de vulnerabilidades mediante el uso de OpenVAS. La capacidad de escaneo exhaustivo de OpenVAS ha permitido detectar posibles puntos de entrada para ciberataques, lo que ha posibilitado la toma de medidas preventivas y correctivas en tiempo real.

Mediante la realización de análisis de riesgos con OpenVAS, la Central Hidroeléctrica de Itaipú ha logrado fortalecer su postura de seguridad cibernética, reduciendo la exposición a posibles amenazas y garantizando la continuidad operativa de la infraestructura crítica. La capacidad de identificar y abordar proactivamente vulnerabilidades ha sido crucial para mantener la integridad y confiabilidad del sistema de control y gestión de la central hidroeléctrica, contribuyendo significativamente a la protección de uno de los recursos energéticos más importantes de la región.

Las mejoras implementadas gracias al análisis de riesgos con OpenVAS han generado un impacto positivo en la seguridad de la Central Hidroeléctrica de Itaipú, consolidando su capacidad para hacer frente a posibles amenazas cibernéticas en un entorno de constante evolución y creciente complejidad.

Respuestas a incidentes de seguridad en el Metro de Madrid

El análisis de riesgos con OpenVAS también ha sido fundamental en la optimización de las respuestas a incidentes de seguridad en el Metro de Madrid, una de las redes de transporte público más extensas y transitadas de Europa. La implementación de este enfoque ha permitido identificar y evaluar de manera proactiva las vulnerabilidades en la infraestructura tecnológica del metro, lo que ha facilitado la adopción de medidas preventivas y la optimización de los protocolos de respuesta a incidentes.

Gracias al análisis de riesgos con OpenVAS, el Metro de Madrid ha logrado reforzar sus capacidades para detectar y neutralizar posibles amenazas cibernéticas, asegurando la continuidad segura y eficiente de sus operaciones. La capacidad de identificar y abordar proactivamente vulnerabilidades ha sido esencial para mantener la integridad y confiabilidad de los sistemas de control y gestión, garantizando la seguridad de millones de pasajeros que utilizan diariamente el servicio de transporte.

La implementación de mejoras basadas en el análisis de riesgos con OpenVAS ha permitido al Metro de Madrid fortalecer su resiliencia cibernética, asegurando la protección de la infraestructura tecnológica crítica y la prestación ininterrumpida de servicios vitales para la comunidad. Estas acciones han demostrado su eficacia al contribuir a la mitigación de riesgos y a la preservación de la seguridad en un entorno operativo de alta demanda y exposición a posibles amenazas.

Herramientas Complementarias a OpenVAS para Infraestructuras Críticas

La integración de OpenVAS con otras herramientas de código abierto es esencial para fortalecer la seguridad en infraestructuras críticas. Una de las combinaciones más poderosas es la unión de OpenVAS con herramientas como Snort, que permite la detección de intrusiones, y Suricata, que brinda capacidades de inspección profunda de paquetes. La combinación de estas herramientas ofrece una defensa integral que abarca desde la detección de vulnerabilidades hasta la prevención de intrusiones y el análisis exhaustivo del tráfico de red.

Además, la integración con herramientas de gestión de configuración como Ansible y Puppet permite implementar de forma automatizada las correcciones necesarias detectadas por OpenVAS, agilizando así la respuesta a las vulnerabilidades identificadas. La combinación de OpenVAS con herramientas de monitoreo como Nagios o Zabbix permite una supervisión continua del estado de seguridad de los sistemas, generando alertas en tiempo real ante cualquier incidencia que pueda comprometer la infraestructura crítica.

La sinergia entre OpenVAS y otras herramientas de código abierto no solo fortalece la seguridad de las infraestructuras críticas, sino que también ofrece una visión integral de la postura de seguridad, permitiendo una respuesta ágil y eficiente ante posibles amenazas.

Automatización del Análisis de Riesgos con OpenVAS: Optimizando Procesos

Conclusiones y Mejores Prácticas

El análisis de riesgos con OpenVAS en infraestructuras críticas ha demostrado la importancia de contar con herramientas de código abierto para evaluar y mitigar vulnerabilidades en entornos complejos. Durante este estudio de caso, se ha evidenciado la efectividad de OpenVAS para identificar y priorizar riesgos en sistemas que son vitales para el funcionamiento de organizaciones y servicios esenciales.

Al realizar el análisis de riesgos con OpenVAS, se destaca la necesidad de contar con personal capacitado y especializado en seguridad informática, que pueda interpretar adecuadamente los resultados arrojados por la herramienta. La implementación de un proceso de análisis de vulnerabilidades continuo y exhaustivo es esencial para garantizar la protección de infraestructuras críticas en un entorno en constante evolución.

Además, se ha evidenciado la importancia de mantener actualizadas las bases de datos de vulnerabilidades de OpenVAS, así como el software en sí, para garantizar la detección precisa de amenazas y la aplicación efectiva de parches de seguridad.

Recomendaciones finales para la comunidad de seguridad en código abierto

Como resultado de este análisis de riesgos con OpenVAS, se emiten las siguientes recomendaciones para la comunidad de seguridad en código abierto:

1. Capacitación continua: Es fundamental que los profesionales de seguridad en código abierto reciban formación constante y actualizada sobre el manejo de herramientas como OpenVAS, así como sobre las últimas tendencias y amenazas en ciberseguridad.
2. Colaboración y retroalimentación: Fomentar la colaboración entre los usuarios de OpenVAS para compartir experiencias, buenas prácticas y posibles mejoras en el uso de la herramienta, contribuyendo así al fortalecimiento de la comunidad de seguridad en código abierto.
3. Investigación y desarrollo: Invertir en la investigación y desarrollo de herramientas de análisis de riesgos cada vez más sofisticadas y adaptadas a las necesidades específicas de las infraestructuras críticas, con el fin de ofrecer soluciones efectivas y actualizadas.

Preguntas frecuentes

1. ¿Qué es OpenVAS?

OpenVAS es una plataforma de análisis de vulnerabilidades de código abierto que ayuda a identificar y gestionar las debilidades de seguridad en sistemas informáticos.

2. ¿Por qué es importante realizar análisis de riesgos en infraestructuras críticas?

Realizar un análisis de riesgos en infraestructuras críticas es crucial para identificar posibles vulnerabilidades que podrían comprometer la seguridad y el funcionamiento de sistemas esenciales.

3. ¿Cómo puede OpenVAS ayudar en el análisis de riesgos de infraestructuras críticas?

OpenVAS puede escanear infraestructuras críticas en busca de vulnerabilidades conocidas, ayudando a identificar riesgos y tomar medidas correctivas para mitigarlos.

4. ¿Cuál es la ventaja de utilizar software de código abierto como OpenVAS para el análisis de riesgos?

El uso de software de código abierto como OpenVAS brinda transparencia, flexibilidad y la posibilidad de contar con una comunidad activa que contribuye al desarrollo y la mejora continua del software.

5. ¿Qué medidas se pueden tomar después de realizar un análisis de riesgos con OpenVAS en infraestructuras críticas?

Tras realizar un análisis con OpenVAS, es importante implementar medidas de seguridad como parches, actualizaciones de software o cambios en la configuración para mitigar las vulnerabilidades identificadas.

Reflexión final: La importancia del Análisis de Riesgos con OpenVAS en infraestructuras críticas

En un mundo cada vez más interconectado y dependiente de la tecnología, la seguridad de las infraestructuras críticas es una preocupación constante. El Análisis de Riesgos con OpenVAS se ha convertido en una herramienta fundamental para identificar y mitigar vulnerabilidades en entornos donde la seguridad es crucial.

La protección de infraestructuras críticas es un desafío continuo que requiere la aplicación de las mejores prácticas en seguridad. Como dijo una vez Benjamin Franklin, "una onza de prevención vale una libra de cura", y esta máxima cobra especial relevancia en el contexto de la seguridad de infraestructuras críticas. La prevención de riesgos es un pilar fundamental para garantizar la estabilidad y funcionalidad de nuestras infraestructuras vitales.

Invitamos a cada profesional y responsable de seguridad a reflexionar sobre la importancia de implementar un enfoque proactivo en la protección de infraestructuras críticas. Cada acción que tomemos en la dirección de la seguridad contribuye a la resiliencia y estabilidad de nuestra sociedad en su conjunto.

¡Gracias por ser parte de la comunidad de Guías Open Source!

Esperamos que hayas disfrutado de este detallado análisis de riesgos con OpenVAS en infraestructuras críticas. Comparte este artículo en tus redes sociales para que más profesionales en seguridad informática puedan beneficiarse de este estudio de caso. ¿Te gustaría que profundizáramos en otro tema relacionado con la seguridad en infraestructuras críticas? Déjanos tus sugerencias en los comentarios. ¡Queremos escuchar tu opinión!

Gestión de Vulnerabilidades: Soluciones Open Source que no Pueden Faltar en tu Empresa

Gestión de proyectos open source: Herramientas y técnicas para startups

Migración a la nube: Pasos para trasladar tu infraestructura TI a soluciones de código abierto

Si quieres conocer otros artículos parecidos a Análisis de riesgos con OpenVAS: Estudio de caso en infraestructuras críticas puedes visitar la categoría Casos de Estudio en Seguridad.