¿Qué son las brechas de seguridad?

Una brecha de seguridad se refiere al acceso, la divulgación o la manipulación no autorizados de datos confidenciales, sistemas informáticos, aplicaciones, redes o dispositivos. Las brechas de seguridad suponen riesgos para la privacidad, la confidencialidad y la integridad de los datos, y pueden provocar el robo de datos, pérdidas económicas y perjuicios a personas u organizaciones.

¿Cuáles son los riesgos de las vulneraciones de seguridad y de datos?

Para muchas personas, las actividades más esenciales de la vida se realizan ahora por Internet. Desde las compras, las operaciones bancarias y la planificación de viajes hasta el entretenimiento y las citas, cada vez más personas recurren al ámbito digital para facilitar su vida pública y privada. Confían en que sus herramientas digitales mantengan su información y sus datos personales —y quizá algunos de sus secretos— seguros, privados y protegidos.

Sin embargo, dado que las cuentas en línea, las aplicaciones y los sistemas informáticos almacenan actualmente enormes cantidades de información personal y financiera, se convierten en objetivos prioritarios de ataques de seguridad en los que los delincuentes intentan vulnerar los sistemas para acceder a las cuentas de los clientes y recopilar datos, lo que abre la puerta al fraude y a otros ciberdelitos. Para las empresas, estas brechas de seguridad también pueden acarrear multas de los organismos reguladores, responsabilidades legales, daños a la reputación y la pérdida de la confianza de los clientes.

Una brecha de seguridad puede deberse a una amplia variedad de amenazas y vulnerabilidades en constante evolución, como contraseñas poco seguras, malware, phishing, ransomware e ingeniería social. Implantar medidas de seguridad de los datos es imprescindible tanto para particulares como para organizaciones a fin de proteger la privacidad personal y salvaguardar los datos sensibles, ya que la información confidencial tiene un gran valor para los delincuentes. La web oscura es un mercado en el que se pueden comprar y vender nombres de usuario, contraseñas, números de tarjetas de crédito y otros datos financieros, que pueden utilizarse para cometer robos de identidad o fraudes.

La amenaza de las brechas de seguridad es real: según Enterprise Apps Today, cada 39 segundos se produce una brecha en algún lugar del mundo, y se estima que solo en 2022 los ciberdelincuentes causaron daños por valor de 6 billones de dólares.

¿Cuáles son las causas más comunes de las brechas de seguridad y las filtraciones de datos?

Las filtraciones de datos se deben a diversos factores, como vulnerabilidades tecnológicas, errores humanos o actividades maliciosas. Algunas de las causas más comunes son:

• Ataques de malware y phishing, en los que los ciberdelincuentes atacan sistemas mediante correos electrónicos y mensajes engañosos para inducir a los usuarios a revelar información confidencial o hacer clic en enlaces maliciosos.
• Contraseñas y autenticación débiles, cuando unas prácticas de seguridad inadecuadas permiten a los atacantes descifrar contraseñas fáciles de adivinar o suplantar la identidad de usuarios legítimos, lo que abre la puerta al acceso no autorizado a datos y sistemas confidenciales.
• Vulnerabilidades de software sin parchear, cuando no actualizar periódicamente el software deja expuestas vulnerabilidades conocidas que los atacantes pueden aprovechar. Los atacantes utilizan herramientas automatizadas para buscar sistemas vulnerables en cuanto se divulga una vulnerabilidad.
• Errores humanos, cuando las personas crean vulnerabilidades involuntariamente por falta de concienciación o son víctimas de estafas de ingeniería social que pueden provocar filtraciones de datos.
• API en la sombra y zombis, que son interfaces de programación de aplicaciones (API) desconocidas para los equipos de seguridad o que no han recibido mantenimiento, lo que las deja expuestas a ataques y usos indebidos.

¿Cuáles son algunos ejemplos de brechas de seguridad?

Las brechas de seguridad se producen cuando los controles de seguridad son vulnerados o eludidos de algún otro modo. Las empresas más grandes y poderosas del mundo son blanco habitual de los ciberdelincuentes. De hecho, las entidades financieras, las empresas de comercio electrónico y los organismos públicos se encuentran entre los objetivos más frecuentes debido a la enorme cantidad de datos personales y financieros que almacenan.

Tanto las personas como las organizaciones, ya sean grandes o pequeñas, corren el riesgo de sufrir brechas de seguridad y ciberataques. Los hackers y ciberdelincuentes, algunos de ellos respaldados por poderosos intereses nacionales o empresariales, hacen gala de un ingenio inagotable e idean nuevas formas de vulnerar las medidas de seguridad existentes. Esto les brinda la oportunidad de robar información confidencial o datos personales que pueden vender o manipular para obtener una ventaja competitiva, o utilizar para cometer fraudes, suplantar identidades o difundir desinformación.

Según el sitio de noticias secureworld.io, «las filtraciones de datos más importantes de todos los tiempos» incluyen las siguientes:

• Yahoo (2013-2014), en la que más de 3.000 millones de cuentas de usuario se vieron comprometidas después de que los atacantes utilizaran técnicas de phishing para infiltrarse en la red de Yahoo. Los intrusos accedieron a información confidencial, como nombres, direcciones de correo electrónico, fechas de nacimiento, números de teléfono y contraseñas cifradas. Además de las multas de 35 millones de dólares impuestas por la Comisión de Bolsa y Valores de Estados Unidos y de los 80 millones de dólares en acuerdos derivados de una demanda colectiva federal sobre valores, Yahoo se vio obligada a reducir su precio de venta en 350 millones de dólares durante su adquisición por parte de Verizon en 2016. En marzo de 2017, el FBI acusó formalmente a cuatro personas por el ataque, entre ellas dos agentes del Servicio Federal de Seguridad de Rusia (FSB).
• Equifax (2017), en el que los atacantes obtuvieron la información personal de 147 millones de consumidores en Estados Unidos, incluidos nombres, números de la Seguridad Social, fechas de nacimiento, direcciones y, en algunos casos, números del permiso de conducir. Además de esta información personal, la filtración también expuso los números de las tarjetas de crédito de unos 209.000 clientes. Los atacantes accedieron a la red de Equifax aprovechando una vulnerabilidad en una aplicación web, y la segmentación inadecuada del sistema les permitió desplazarse lateralmente por él con facilidad. La filtración tuvo graves repercusiones, como la pérdida de confianza de los consumidores, investigaciones judiciales, demandas, multas de los organismos reguladores y comparecencias ante el Congreso. Equifax también pagó unos 700 millones de dólares para ayudar a las personas afectadas por la filtración de datos. En 2020, el Departamento de Justicia de Estados Unidos anunció la imputación de cuatro hackers respaldados por el ejército chino en relación con el ciberataque contra Equifax.
• Marriott International (2014-2018), caso en el que aproximadamente 500 millones de registros de huéspedes se vieron comprometidos, incluidos nombres, direcciones, números de teléfono, números de pasaporte, direcciones de correo electrónico, información sobre viajes y, en algunos casos, números de tarjetas de pago. El ataque comenzó cuando Marriott adquirió Starwood Hotels and Resorts en 2016 e integró el sistema de reservas de Starwood en el suyo. El sistema de Starwood llevaba comprometido al menos desde 2014 (probablemente debido al robo de credenciales de empleados de Starwood) y pronto todos los establecimientos del grupo Marriott International se vieron afectados. La Oficina del Comisionado de Información del Reino Unido (ICO) impuso a Marriott una multa de 23,8 millones de dólares. Funcionarios estadounidenses afirman que el ciberataque formaba parte de una operación china de recopilación de inteligencia; Marriott es el principal proveedor hotelero del personal militar y gubernamental estadounidense.
• T-Mobile (2022-2023), en el que los atacantes manipularon una API para vulnerar 37 millones de cuentas de usuario y obtener nombres de clientes, direcciones de facturación, direcciones de correo electrónico, números de teléfono, números de cuenta y fechas de nacimiento. No se ha identificado al atacante, que tuvo acceso no autorizado a los sistemas de T-Mobile durante más de un mes antes de que se descubriera la brecha.

¿Cuáles son los distintos tipos de brechas de seguridad?

Existen varios tipos de brechas de seguridad, que se distinguen por los métodos utilizados por el atacante para acceder al sistema.

• Los ataques de malware son una técnica habitual que utilizan los delincuentes para provocar brechas de seguridad. El malware suele propagarse mediante archivos adjuntos maliciosos enviados por correo electrónico, a menudo como parte de un ataque de phishing que engaña a los destinatarios para que hagan clic en enlaces o descarguen archivos adjuntos que contienen malware o conducen a páginas de inicio de sesión falsas. El malware también puede introducirse al visitar sitios web infectados o descargar software comprometido. Puede estar diseñado para realizar diversas funciones que provocan filtraciones de datos, como registrar las pulsaciones de teclas, supervisar la actividad del usuario o crear puntos de acceso de «puerta trasera» que permiten a los atacantes acceder a las redes. Otros tipos de malware pueden recopilar credenciales de inicio de sesión guardadas o robar datos de autenticación confidenciales, que los atacantes pueden utilizar para acceder sin autorización a cuentas y sistemas. El malware también puede exfiltrar datos, enviando la información robada a servidores remotos controlados por los atacantes, lo que provoca una filtración no autorizada de datos y su posible exposición. Los ataques de ransomware también pueden provocar brechas de seguridad, ya que el ransomware es un tipo de malware que cifra los datos de la víctima y los vuelve inaccesibles. Durante el proceso de cifrado, el atacante obtiene acceso a los datos de la víctima y, en muchos casos, amenaza con hacer públicos sus datos confidenciales o venderlos en la web oscura si no se paga el rescate. Esto convierte el incidente de ransomware en una filtración de datos y expone la información comprometida a personas no autorizadas.
• Ataques de ingeniería social se basan en la manipulación psicológica para engañar a las personas y conseguir que revelen información confidencial, realicen acciones o tomen decisiones que comprometan la seguridad. En algunos casos, los atacantes pueden suplantar la identidad de personas de confianza, como compañeros, supervisores o personal de TI, para convencer a las víctimas de que compartan datos confidenciales o revelen nombres de usuario, contraseñas u otras credenciales de autenticación. Con esta información, los atacantes pueden obtener acceso no autorizado a sistemas, cuentas y datos confidenciales. Los ataques de ingeniería social suelen utilizar tácticas de phishing para manipular a las personas y conseguir que realicen acciones o revelen datos que normalmente no revelarían.
• Los exploits de software aprovechan vulnerabilidades o puntos débiles del software, el firmware o las configuraciones del sistema para obtener acceso no autorizado, manipular datos o llevar a cabo acciones maliciosas en un sistema informático o una red. El software obsoleto o sin parches es un punto de entrada habitual para los exploits de sistemas, aunque estos también pueden estar relacionados con ataques de escalada de privilegios o exploits de ejecución remota de código.

¿Qué impacto tienen las brechas de seguridad en las empresas?

Las consecuencias de una filtración de datos pueden ser graves y de gran alcance, e incluyen:

• Pérdidas económicas, debido a los gastos relacionados con la respuesta a incidentes, honorarios legales y demandas judiciales, multas de los organismos reguladores e indemnizaciones a las partes afectadas.
• Daño reputacional, ya que las brechas de seguridad divulgadas públicamente pueden generar publicidad negativa y dañar una marca a largo plazo.
• Pérdida de confianza, ya que las brechas de seguridad pueden minar la confianza en la capacidad de la empresa para proteger los datos, haciendo que los clientes (y socios) se muestren reticentes a entablar relaciones comerciales, lo que provoca una pérdida de fidelidad y de clientes.
• Implicaciones legales y normativas, ya que las empresas pueden enfrentarse a acciones legales y multas de los organismos reguladores por incumplir las leyes y normativas de protección de datos, como el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley de Portabilidad y Responsabilidad de los Seguros Médicos (HIPAA) de EE. UU.

¿Cuáles son las señales de una brecha de seguridad?

Reconocer a tiempo las señales de una brecha de seguridad es fundamental para minimizar los posibles daños y responder de forma eficaz. A continuación, se indican algunos de los indicios habituales que pueden señalar que se está produciendo una brecha de seguridad.

• La actividad inusual en la red, como aumentos repentinos del tráfico, transferencias de datos anómalas o picos inesperados en el uso del ancho de banda, puede indicar un acceso no autorizado o una exfiltración de datos.
• Un comportamiento inesperado del sistema, como interrupciones inexplicables, un rendimiento lento o bloqueos frecuentes, podría indicar la presencia de software malicioso o actividades no autorizadas.
• Las actividades extrañas en las cuentas, como cuentas de usuario desconocidas, inicios de sesión a horas inusuales o varios intentos fallidos de inicio de sesión, pueden ser indicios de que la seguridad se ha visto comprometida o de intentos de acceso no autorizado.
• Las anomalías en los datos y los accesos no autorizados, como la ausencia o alteración de datos y los registros que muestran accesos no autorizados a bases de datos críticas o información confidencial, pueden indicar una brecha de seguridad.

¿Cuáles son las mejores prácticas para prevenir las brechas de seguridad?

Prevenir las brechas de seguridad requiere un enfoque proactivo e integral de la ciberseguridad que incluya las siguientes prácticas recomendadas.

Implementa medidas de seguridad sólidas

• Aplique políticas de contraseñas seguras. Restrinja el uso de información fácil de adivinar, como fechas de nacimiento, nombres o palabras comunes, y exija el uso de contraseñas que combinen cadenas aleatorias de letras mayúsculas y minúsculas, números y símbolos. Considere la posibilidad de fomentar el uso de frases de contraseña, que son más largas y fáciles de recordar, pero más difíciles de descifrar.
• Implemente la autenticación multifactor (MFA). La MFA exige que el usuario presente dos o más factores de verificación para acceder a una aplicación, un recurso, una cuenta en línea u otro servicio. En la práctica, esto suele implicar introducir en un teléfono inteligente o navegador un código de acceso de un solo uso recibido por correo electrónico o mensaje de texto, o proporcionar datos biométricos, como una huella dactilar o un reconocimiento facial.
• Actualice periódicamente el software y los sistemas. Mantenga actualizados los sistemas operativos, las aplicaciones de software y los parches de seguridad para corregir las vulnerabilidades conocidas. Desarrolle un proceso sólido de gestión de parches que permita aplicar rápidamente las actualizaciones y correcciones de seguridad.
• Implemente la segmentación de la red. Dividir una red de gran tamaño en segmentos más pequeños y aislados puede ayudar a reforzar la seguridad y reducir el posible impacto de las brechas de seguridad mediante la creación de zonas o subredes independientes con acceso controlado. Esta práctica ayuda a aislar los activos críticos, reduce la superficie de ataque y limita el movimiento lateral dentro de la red para ayudar a contener las brechas.
• Utilice el cifrado y la protección de datos. Cifre los datos confidenciales tanto en tránsito como en reposo para protegerlos frente al acceso no autorizado. La aplicación de políticas de protección de datos, como controles de acceso estrictos y el principio de mínimo privilegio, reduce el riesgo de acceso no autorizado a los datos.
• Haga un inventario de las API y los scripts de terceros. Detecte de forma dinámica los endpoints de API y las integraciones de terceros para garantizar que se incluyan en los procesos de gestión de riesgos y estén protegidos mediante controles de seguridad adecuados.

Imparta formación a los empleados sobre concienciación en materia de seguridad

• Reconocer los intentos de phishing. Asegúrese de que los empleados aprendan a reconocer los correos electrónicos de phishing y los enlaces maliciosos, reduciendo así la probabilidad de que caigan en estafas de phishing que puedan provocar filtraciones de datos.
• Forme sobre el uso de contraseñas seguras. Enseñe a los empleados la importancia de utilizar contraseñas seguras y de adoptar prácticas rigurosas de higiene de contraseñas.
• Informar de actividades sospechosas. Enseñe a los empleados a informar de inmediato sobre actividades sospechosas o posibles incidentes de seguridad, lo que permitirá responder con mayor rapidez y mitigar sus efectos. La formación periódica mantiene a los empleados al día sobre los riesgos emergentes y cómo reconocerlos.

Realiza evaluaciones periódicas de vulnerabilidades

• Evalúe periódicamente la postura de seguridad de su organización. Utilice pruebas de penetración, análisis de vulnerabilidades y auditorías de seguridad para identificar y corregir los puntos débiles de sus sistemas, aplicaciones y redes antes de que los atacantes puedan aprovecharlos. Las evaluaciones de vulnerabilidades también ayudan a detectar configuraciones incorrectas que, si no se corrigen, podrían provocar brechas de seguridad.

Implemente planes de respuesta ante incidentes

• Desarrolle un plan de respuesta ante incidentes. Esto puede desempeñar un papel importante a la hora de mitigar las brechas de seguridad, ya que proporciona un enfoque estructurado y proactivo para identificar y responder a posibles incidentes de ciberseguridad.
• Identifique a las partes interesadas y sus funciones. Asegúrese de identificar a las partes interesadas y definir sus funciones y responsabilidades, así como de establecer una cadena de mando clara para notificar y escalar los incidentes. Desarrolle procedimientos detallados paso a paso para contener y mitigar las brechas de seguridad, y pruebe periódicamente el plan para detectar puntos débiles y mejorar la respuesta.
• Desarrolle estrategias de continuidad del negocio y recuperación ante desastres (BCDR). Los planes de BCDR ayudan a garantizar la continuidad de las operaciones empresariales críticas ante interrupciones, como las brechas de seguridad. Un elemento esencial de los planes de BCDR es realizar copias de seguridad periódicas de los datos para garantizar que puedan restaurarse a un estado anterior y sin alteraciones en caso de una brecha de datos o de corrupción de datos. Todos los planes de BCDR deben probarse periódicamente mediante simulacros y ejercicios para confirmar su eficacia y permitir que las empresas identifiquen puntos débiles y perfeccionen sus estrategias de respuesta.

El papel de la IA y la automatización en la seguridad

La inteligencia artificial ofrece nuevas y potentes herramientas y capacidades que pueden aprovecharse para detectar y prevenir brechas de seguridad. En particular, la defensa contra bots basada en IA puede mantener su resiliencia independientemente de cómo intenten los atacantes eludir las defensas, gracias a la recopilación continua de datos de telemetría, el análisis del comportamiento y la adaptación de las estrategias de mitigación. Los algoritmos de IA detectan anomalías que pueden indicar la existencia de una brecha, como el acceso de usuarios a datos confidenciales en horarios inusuales o desde ubicaciones desconocidas, así como los intentos de falsificar señales y utilizar datos comprometidos procedentes de la web oscura.

Estos sistemas pueden configurarse para bloquear o marcar automáticamente las actividades sospechosas y automatizar algunos elementos de los planes de respuesta ante incidentes, como iniciar acciones de respuesta predefinidas o aislar los sistemas comprometidos para ayudar a minimizar la propagación de las brechas. Dado que los sistemas de seguridad basados en IA aprenden de nuevos datos y se adaptan a la evolución del panorama de amenazas, su precisión a la hora de detectar brechas mejora con el tiempo y evoluciona para seguir siendo relevante en entornos de amenazas dinámicos.

Las tecnologías de IA también pueden analizar grandes volúmenes de datos y detectar patrones anómalos en tiempo real, lo que permite a estos sistemas responder con mayor rapidez e identificar las amenazas con más precisión que los programas de detección de amenazas manuales o basados en reglas.

Aunque las soluciones de seguridad basadas en IA ofrecen importantes ventajas para la detección y prevención de amenazas, funcionan mejor cuando se combinan con la experiencia humana para validar las alertas e interpretar datos o entradas complejos. Los modelos de seguridad de IA pueden generar falsos positivos y falsos negativos, por lo que requieren la vigilancia, el criterio y la supervisión de personas, especialmente a la hora de responder a amenazas complejas y novedosas.

¿Qué hacer ante una brecha de seguridad?

La Comisión Federal de Comercio (FTC) ofrece orientación sobre las medidas de respuesta ante incidentes que las organizaciones deben considerar cuando se enfrentan a una brecha de seguridad. Estas medidas están diseñadas para ayudar a las organizaciones a responder a los incidentes de seguridad y gestionarlos de forma eficaz. La orientación de la FTC para abordar una brecha de seguridad incluye las siguientes acciones:

• Proteja sus operaciones. Actúe con rapidez para proteger sus sistemas y movilice de inmediato a su equipo de respuesta ante brechas de seguridad para evitar más pérdidas de datos. Esto puede implicar aislar los sistemas afectados, desactivar las cuentas comprometidas y adoptar otras medidas para impedir nuevos accesos no autorizados.
• Corrija las vulnerabilidades. Trabaje con sus expertos forenses para identificar y subsanar las vulnerabilidades que permitieron que se produjera la brecha de seguridad. Aplique parches y actualice el software, los sistemas y las configuraciones para evitar futuros incidentes. Analice quién tiene acceso actualmente a la red (incluidos los proveedores de servicios), determine si dicho acceso es necesario y restrínjalo si no lo es.
• Notifique a las partes pertinentes. Notifique la situación y el posible riesgo de robo de identidad a las fuerzas de seguridad. En función de la naturaleza de la brecha de seguridad, informe del incidente a las personas afectadas, los clientes o los usuarios. Proporcione a las personas afectadas información clara, precisa y transparente sobre lo sucedido, los datos que han quedado expuestos y las medidas que deben adoptar para protegerse.

Cómo puede ayudar F5

Los entornos informáticos distribuidos son la nueva normalidad y se extienden desde los centros de datos, pasando por las nubes, hasta el extremo de la red. Estos entornos descentralizados ofrecen a las empresas digitales actuales una gran flexibilidad para implementar aplicaciones y servicios en la arquitectura que mejor satisfaga las necesidades de los clientes y de la empresa.

Sin embargo, para los actores maliciosos, estos entornos distribuidos amplían la superficie de ataque para posibles ciberataques y brechas de seguridad. Aplicar políticas de seguridad coherentes en entornos que abarcan arquitecturas de aplicaciones tradicionales y modernas, múltiples nubes, centros de datos locales y ubicaciones en el extremo de la red supone un gran reto, y las redes empresariales son tan seguras como su aplicación, API, dependencia de terceros o dispositivo conectado a la red más vulnerable.

F5 ofrece un conjunto completo de soluciones de seguridad que proporcionan una protección sólida frente a brechas de seguridad y otros delitos informáticos. Las soluciones de F5 maximizan la protección mediante la automatización de las políticas de seguridad en todos los entornos y la reducción del riesgo tanto para las aplicaciones heredadas como para las modernas, al proporcionar un punto de control estratégico que ofrece la visibilidad y la aplicación coherente de políticas necesarias para mitigar brechas de seguridad sofisticadas e intentos de explotación.

Las nuevas funcionalidades basadas en aprendizaje automático de las soluciones de protección de aplicaciones web y API (WAAP) de F5 protegen toda la superficie de ataque de las aplicaciones modernas mediante una protección integral que incluye WAF, seguridad de API, mitigación de DDoS de las capas 3 a 7 y defensa contra bots frente a amenazas automatizadas y fraudes. La plataforma distribuida reduce la complejidad y mejora la corrección mediante la implementación de políticas coherentes y el uso de protección automatizada en todo su conjunto de aplicaciones y API, independientemente de dónde estén alojadas, así como mediante la integración de la seguridad en el ciclo de vida de las aplicaciones y en ecosistemas de seguridad más amplios. F5 también ha incorporado nuevas funcionalidades de WAF basadas en IA, que facilitan el bloqueo del tráfico malicioso y reducen el tiempo que sus equipos de seguridad dedican a corregir falsos positivos o crear nuevas reglas. La solución aprovecha la inteligencia sobre amenazas en tiempo real y la detección de usuarios maliciosos basada en aprendizaje automático para proteger frente a amenazas emergentes y ciberdelincuentes sofisticados.

F5 también ofrece un equipo de respuesta ante incidentes de seguridad (F5 SIRT), formado por ingenieros de respuesta ante incidentes con amplia experiencia en una gran variedad de amenazas de seguridad y respaldados por todo el equipo de soporte global de F5. F5 SIRT responde las 24 horas del día, los 7 días de la semana, ante ataques y brechas de seguridad, y aplica metodologías de respuesta ante incidentes conformes con los estándares del sector para agilizar el escalado a través de un único punto de contacto.

Aunque es imprescindible contar con planes eficaces de respuesta ante incidentes y otras medidas de mitigación para hacer frente a posibles brechas de seguridad, la mejor forma de evitar las interrupciones, los riesgos y el impacto económico de una brecha de seguridad es prevenirla. Las soluciones de seguridad de F5 ofrecen una protección integral frente a las brechas de seguridad y otros ataques de ciberdelincuencia. Las tecnologías WAAP y WAF de F5, basadas en inteligencia artificial y aprendizaje automático, protegen la totalidad de los entornos informáticos distribuidos mediante defensas inteligentes y adaptativas que evolucionan para anticiparse a las amenazas y los ataques informáticos en constante cambio.