--- title: "Zero Trust: el perímetro ahora es la identidad | SUMāTO" description: "Qué es Zero Trust y por qué el perímetro tradicional murió: identidad, microsegmentación y verificación continua. Por Andrés Lozada, SUMāTO." image: https://sumatogroup.com/hubfs/BRANDING/SUM%C4%81TO%20%7C%20LOGO%201000x500.png --- [Skip to content](https://sumatogroup.com/insights/blog/zero-trust-identidad#main-content) - [INSIGHTS](https://sumatogroup.com/insights) - [SOPORTE](https://sumatogroup.com/soporte) - [CONTACTO](https://sumatogroup.com/contacto) ES [Español](https://sumatogroup.com/insights/blog/zero-trust-identidad) [English](https://sumatogroup.com/en/insights/blog/zero-trust-identidad) [![SUMāTO Group — inicio](https://sumatogroup.com/hs-fs/hubfs/BRANDING/SMT%20-%20LOGO.png?width=40&height=40&name=SMT%20-%20LOGO.png)](https://sumatogroup.com/) - [INICIO](https://sumatogroup.com) - Nosotros #### SUMāTO - [Nosotros→](https://sumatogroup.com/nosotros) - [Términos→](https://sumatogroup.com/legal) - [Legal→](https://sumatogroup.com/legal) - [Cookies→](https://sumatogroup.com/legal) - [Protección de datos→](https://sumatogroup.com/legal) #### METODOLOGÍAS - [Design Thinking→](https://sumatogroup.com/metodologias#design-thinking) - [Lean Startup→](https://sumatogroup.com/metodologias#lean-startup) - [PMI→](https://sumatogroup.com/metodologias#pmi) - [SCRUM→](https://sumatogroup.com/metodologias#scrum) #### Fabricantes - [AWS→](https://sumatogroup.com/fabricantes#aws) - [Cisco→](https://sumatogroup.com/fabricantes#cisco) - [Dahua→](https://sumatogroup.com/fabricantes#dahua) - [Fortinet→](https://sumatogroup.com/fabricantes#fortinet) - [Huawei→](https://sumatogroup.com/fabricantes#huawei) - [Microsoft→](https://sumatogroup.com/fabricantes#microsoft) - [OCI→](https://sumatogroup.com/fabricantes#oci) - [Panduit→](https://sumatogroup.com/fabricantes#panduit) - Capacidades #### TECNOLOGÍA - [Inteligencia Artificial→](https://sumatogroup.com/inteligencia-artificial) - [Analítica de Datos→](https://sumatogroup.com/analitica) - [Automatización→](https://sumatogroup.com/automatizacion-rpa) - [Ciberseguridad→](https://sumatogroup.com/ciberseguridad) - [Nube→](https://sumatogroup.com/cloud) #### SEGMENTOS - [Medianas Empresas→](https://sumatogroup.com/pyme) - [Corporativos→](https://sumatogroup.com/corporativos) - [Gobierno→](https://sumatogroup.com/gobierno) - Consultoría #### Fast Track - [Fast Track AI→](https://sumatogroup.com/fasttrack-ai) - [Fast Track BPM→](https://sumatogroup.com/fasttrack-bpm) - [Fast Track Ciberseguridad→](https://sumatogroup.com/fasttrack-ciberseguridad) #### Assessments - [AI Readiness→](https://sumatogroup.com/preparacion-ia-assessment) - [Analytics→](https://sumatogroup.com/madurez-datos-assessment) - [Arquitectura Empresarial→](https://sumatogroup.com/arquitectura-empresarial-assessment) - [Automatización de Procesos→](https://sumatogroup.com/automatizacion-procesos-assessment) - [Ciberseguridad→](https://sumatogroup.com/ciberseguridad-assessment) - [Cloud→](https://sumatogroup.com/preparacion-nube-assessment) - [Estrategia IT→](https://sumatogroup.com/estrategia-tecnologica-assessment) - [Madurez IT→](https://sumatogroup.com/madurez-ti-assessment) #### Consultoría & Arquitectura - [AI First→](https://sumatogroup.com/ai-first) - [Arquitectura Empresarial→](https://sumatogroup.com/arquitectura-empresarial) - [BCP→](https://sumatogroup.com/bcp) - [Consultoría Estratégica→](https://sumatogroup.com/consultoria-estrategica) - [DRP→](https://sumatogroup.com/drp) - [PETI→](https://sumatogroup.com/peti) - [Transformación Empresarial→](https://sumatogroup.com/transformacion-empresarial) - Operación #### INFRAESTRUCTURA - [Centro de Datos→](https://sumatogroup.com/centro-de-datos) - [Servicios Administrados→](https://sumatogroup.com/servicios-administrados) - [VDI→](https://sumatogroup.com/vdi) - [Videovigilancia Inteligente→](https://sumatogroup.com/videovigilancia) #### SEGURIDAD - [NOC→](https://sumatogroup.com/noc) - [SOC→](https://sumatogroup.com/soc) #### USUARIOS - [Escritorios Modernos→](https://sumatogroup.com/escritorios-modernos) - [Help Desk→](https://sumatogroup.com/help-desk) - Industrias Industrias - [Banca & Finanzas→](https://sumatogroup.com/banca-finanzas) - [Seguros→](https://sumatogroup.com/seguros) - [Gobierno→](https://sumatogroup.com/gobierno) - [Salud→](https://sumatogroup.com/salud) - [Telecomunicaciones→](https://sumatogroup.com/telecomunicaciones) - [Retail & Consumo→](https://sumatogroup.com/retail) - [Manufactura→](https://sumatogroup.com/manufactura) - [Energía, Petróleo & Gas→](https://sumatogroup.com/energia-petroleo-gas) - [Educación→](https://sumatogroup.com/educacion) - [Logística & Transporte→](https://sumatogroup.com/logistica-transporte) - [Servicios Legales→](https://sumatogroup.com/servicios-legales) - [Ingeniería & Construcción→](https://sumatogroup.com/ingenieria-construccion) - Recursos #### CONTENIDO - [Blog→](https://sumatogroup.com/insights) - [Casos de uso→](https://sumatogroup.com/casos-de-uso) #### EVENTOS - [Webinars→](https://sumatogroup.com/webinars) ES [Español](https://sumatogroup.com/insights/blog/zero-trust-identidad) [English](https://sumatogroup.com/en/insights/blog/zero-trust-identidad) Search - No hay sugerencias porque el campo de búsqueda está vacío. [Ciberseguridad](https://sumatogroup.com/insights/tag/ciberseguridad) # Zero Trust: el perímetro ahora es la identidad [Andrés Lozada](https://sumatogroup.com/insights/author/andres-lozada) · Jan 13, 2021, 7:00:00 AM · 8 min de lectura **Zero Trust parte de una premisa simple: no confiar en nada por el mero hecho de estar dentro de la red. Cada acceso se verifica según quién lo pide, desde qué dispositivo y con qué permisos, sin importar dónde se encuentre. Sustituye al perímetro tradicional, que dejó de existir cuando las aplicaciones se fueron a la nube y las personas a trabajar desde cualquier sitio.** A continuación: los pilares del modelo y cómo empezar sin frenar la operación. Empiezo este 2021 con una convicción que llevo meses repitiendo en cada conversación con clientes y con mi propio equipo: el perímetro de seguridad, tal como lo conocíamos, ya no existe. Durante años protegimos a las organizaciones como si fueran un castillo con un foso alrededor: un firewall en el borde, una VPN para entrar y la idea reconfortante de que todo lo que estaba "adentro" era confiable. Ese modelo se rompió, y el último año lo terminó de enterrar. Cuando sus equipos, sus aplicaciones y sus datos viven repartidos entre la nube, las oficinas y las casas de cada colaborador, ¿dónde queda el borde que usted debía defender? Mi respuesta, y la de buena parte de la industria, es Zero Trust. **En corto:** Zero Trust es un enfoque de seguridad que parte de un principio simple: "nunca confíes, siempre verifica". En lugar de confiar en una red, se verifica cada acceso a partir de la identidad, el dispositivo y el contexto. No es un producto que se compra, sino una estrategia que se adopta por fases. ## ¿Qué es Zero Trust, en palabras simples? Zero Trust, o confianza cero, es un modelo de arquitectura de seguridad que elimina la idea de "red confiable". Bajo este enfoque, ningún usuario, dispositivo o aplicación recibe confianza por defecto, sin importar si está dentro o fuera de la red corporativa. Cada solicitud de acceso se trata como si proviniera de una red abierta y hostil, y por lo tanto debe autenticarse, autorizarse y validarse antes de concederse. La frase que mejor lo resume es la que ya cité: **"nunca confíes, siempre verifica"**. En la práctica, esto significa dejar de preguntar "¿estás dentro de mi red?" y empezar a preguntar "¿quién eres, desde qué dispositivo, en qué condiciones y para hacer qué exactamente?". Esa pregunta se repite en cada acceso, no una sola vez al inicio de la sesión. ## ¿Por qué murió el perímetro tradicional? El modelo de castillo y foso funcionaba cuando casi todo vivía dentro de un centro de datos propio y la gente trabajaba desde la oficina. Esa realidad se desvaneció, y por varias razones que hoy conviven: - **La nube.** Sus aplicaciones críticas ya no están detrás de su firewall; están en servicios de terceros a los que se accede por internet. - **El trabajo remoto.** El último año empujó a millones de colaboradores a conectarse desde casa, con redes y dispositivos que usted no controla del todo. - **La movilidad.** Portátiles, teléfonos y tabletas entran y salen del perímetro varias veces al día. - **El movimiento lateral.** En el modelo viejo, un atacante que lograba entrar quedaba "adentro" y podía desplazarse con relativa libertad. La confianza implícita de la red interna se convirtió en su mayor aliada. El borde no desapareció porque alguien lo decidiera: se disolvió porque el trabajo cambió. Defender una línea que ya no existe es gastar esfuerzo en el lugar equivocado. ## Los pilares de Zero Trust Cuando acompaño a una organización en este camino, insisto en que Zero Trust no es una herramienta sino la suma de varios pilares que se refuerzan entre sí. Estos son los que considero esenciales: ### Identidad como nuevo perímetro Si ya no podemos confiar en la red, la identidad pasa a ser el punto de control central. Saber con certeza quién está pidiendo acceso es la base de todo lo demás. Por eso la autenticación multifactor (MFA) deja de ser opcional y se vuelve el cimiento. La identidad del usuario, sumada a la del dispositivo, define qué puede ver y hacer cada quien. ### Microsegmentación En lugar de una gran red plana donde todo se comunica con todo, la microsegmentación divide el entorno en zonas pequeñas y aisladas. Así, si un atacante compromete un segmento, no obtiene acceso libre al resto. Se limita el movimiento lateral, que es precisamente lo que más daño causa en un incidente. ### Menor privilegio Cada usuario y cada sistema debe tener únicamente los permisos que necesita para su tarea, ni uno más. El principio de menor privilegio reduce la superficie de ataque: si una cuenta se ve comprometida, el daño potencial queda acotado a lo poco que esa cuenta podía hacer. ### Verificación continua La confianza no se concede de forma permanente. El acceso se reevalúa de manera continua según el contexto: la ubicación, el estado del dispositivo, la hora, el comportamiento. Si algo cambia y luce anómalo, se exige una nueva verificación o se revoca el acceso. La sesión nunca es un cheque en blanco. ## ¿Cómo se empieza, sin frenar la operación? La pregunta que más recibo es esta, y entiendo la preocupación: nadie quiere paralizar el negocio en nombre de la seguridad. La buena noticia es que Zero Trust no se implementa de un día para otro ni con un solo proyecto gigante. Se adopta por fases, priorizando lo que más valor protege. Un camino razonable suele verse así: - **Fase 1 — Visibilidad.** Antes de proteger, hay que entender. Identifique sus usuarios, sus dispositivos, sus aplicaciones y, sobre todo, sus datos más sensibles y cómo fluyen. - **Fase 2 — Identidad fuerte.** Despliegue MFA de forma amplia y consolide la gestión de identidades. Este suele ser el paso de mayor impacto frente al menor esfuerzo. - **Fase 3 — Acceso por menor privilegio.** Revise y ajuste permisos. Reemplace los accesos amplios y permanentes por accesos acotados y justificados. - **Fase 4 — Segmentación.** Comience a microsegmentar las cargas y los datos más críticos, no toda la red a la vez. - **Fase 5 — Monitoreo y verificación continua.** Conecte la telemetría a un proceso de vigilancia que evalúe el contexto en tiempo real y responda ante lo anómalo. Cada fase entrega valor por sí misma. No hay que esperar al final para estar más seguro: se mejora la postura en cada paso. ## ¿Por dónde encaja el monitoreo en todo esto? Quiero detenerme en un punto que a veces queda en segundo plano. Zero Trust genera muchas decisiones de acceso y muchas señales: quién entró, desde dónde, qué intentó hacer. Toda esa información solo sirve si alguien la observa, la correlaciona y actúa. La verificación continua necesita ojos. Por eso una estrategia de confianza cero madura se apoya en capacidades de monitoreo permanente, ya sea con un equipo propio o con un servicio especializado como un [SOC](https://sumatogroup.com/soc) que vigile y responda las 24 horas. Sin esa capa, Zero Trust se queda en intención y no en práctica. En nuestra práctica de [ciberseguridad](https://sumatogroup.com/ciberseguridad) abordamos esto de forma integrada: la arquitectura, la identidad y la operación de vigilancia se diseñan juntas, no como piezas sueltas. ## Preguntas frecuentes **¿Zero Trust significa que ya no necesito firewall ni VPN?** No exactamente. Significa que dejan de ser su única línea de defensa y que la confianza ya no se basa solo en estar conectado a la red. Las herramientas tradicionales pueden seguir presentes, pero subordinadas a la verificación de identidad y contexto. **¿Es Zero Trust solo para grandes empresas?** No. El principio de "nunca confíes, siempre verifica" aplica a cualquier organización. De hecho, empezar por la identidad y el MFA es accesible para empresas de cualquier tamaño y aporta protección desde el primer día. **¿Cuánto tarda implementar Zero Trust?** No es un proyecto con fecha de cierre única, sino un modelo que se adopta y madura por fases. Las primeras fases pueden dar resultados visibles en plazos cortos; la madurez completa es un recorrido continuo. **¿Zero Trust reemplaza al equipo de seguridad?** Al contrario. Lo potencia. La tecnología aplica las políticas, pero la verificación continua y la respuesta ante anomalías siguen necesitando criterio humano y procesos sólidos. ## El primer paso Si algo le dejo de esta reflexión de inicio de año es esto: no espere a tener "todo listo" para empezar. Zero Trust se construye por fases, y la primera, dar visibilidad y fortalecer la identidad, ya lo deja en una posición mucho mejor. Mi recomendación práctica es comenzar con un diagnóstico honesto de dónde está su organización hoy frente a estos pilares, y trazar desde ahí una hoja de ruta realista. En SUMāTO acompañamos ese recorrido, desde el diagnóstico hasta la operación. Si quiere conversar sobre cómo dar el primer paso hacia un modelo de confianza cero en su organización, escríbanos a través de [https://sumatogroup.com/contacto](https://sumatogroup.com/contacto) y lo ayudamos a definir por dónde empezar. Siguiente paso ¿Sabe dónde está expuesto hoy y qué remediar primero? [Fast-Track Ciberseguridad · 30 min, sin costo →](https://sumatogroup.com/fasttrack-ciberseguridad)[Assessment de Ciberseguridad →](https://sumatogroup.com/ciberseguridad-assessment) [Ciberseguridad](https://sumatogroup.com/insights/tag/ciberseguridad) ![Andrés Lozada](https://sumatogroup.com/hs-fs/hubfs/SPEAKERS/AL.jpeg?width=56&height=56&name=AL.jpeg) Andrés Lozada Jan 13, 2021, 7:00:00 AM [LinkedIn](https://www.linkedin.com/in/andreslozada/) ### Explore más de SUMāTO [Inteligencia Artificial](https://sumatogroup.com/inteligencia-artificial) [Transformación Empresarial](https://sumatogroup.com/transformacion-empresarial) [Consultoría Estratégica](https://sumatogroup.com/consultoria-estrategica) [AI Agent](https://sumatogroup.com/inteligencia-artificial) [AI Contact Center](https://sumatogroup.com/inteligencia-artificial) [Ciberseguridad](https://sumatogroup.com/ciberseguridad) ### Publicaciones relacionadas #### [Ataques a la cadena de suministro: cuando el riesgo entra por un proveedor](https://sumatogroup.com/insights/blog/ataques-cadena-suministro) **Un ataque a la [cadena de suministro](https://sumatogroup.com/insights/blog/ciberseguridad-cadena-suministro) de software compromete un componente de terceros en el que usted confía, de modo que el código malicioso entra...** #### [Log4Shell: la vulnerabilidad que sacudió al mundo del software](https://sumatogroup.com/insights/blog/log4shell-vulnerabilidad) **Log4Shell fue crítica porque afectaba a una librería de registro presente en miles de aplicaciones sin que sus responsables lo supieran: una...** #### [MOVEit: cuando un día cero expone a miles de organizaciones](https://sumatogroup.com/insights/blog/moveit-dia-cero) **Una vulnerabilidad de día cero es la que se explota antes de que exista parche. En el caso de MOVEit el objetivo fue un software de transferencia de...** ![SUMāTO](https://sumatogroup.com/hs-fs/hubfs/BRANDING/SUM%C4%81TO%20%7C%20LOGO%201000x500.png?width=200&height=100&name=SUM%C4%81TO%20%7C%20LOGO%201000x500.png) Consultores en planeación estratégica de tecnología. AI, Analítica, Nube y Ciberseguridad ## Navegación [Inicio](https://sumatogroup.com/) [Capacidades](https://sumatogroup.com/inteligencia-artificial) [Consultoría](https://sumatogroup.com/consultoria-estrategica) [Operación](https://sumatogroup.com/servicios-administrados) [Industrias](https://sumatogroup.com/banca-finanzas) [Recursos](https://sumatogroup.com/insights) ## SUMāTO [Nosotros](https://sumatogroup.com/nosotros) [Términos](https://sumatogroup.com/legal#terminos) [Legal](https://sumatogroup.com/legal) [Protección de datos](https://sumatogroup.com/legal) Cookies ## [Contacto](https://sumatogroup.com/contacto) [sales@sumatogroup.com](mailto:sales@sumatogroup.com) México HQ Ciudad de México, México [+52 55 8897 5791](tel:+525588975791) Bogotá Bogotá, Colombia [+57 601 724 5059](tel:+576017245059) © 2026 SUMāTO Group. Todos los derechos reservados. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Andrés Lozada", "url" : "https://sumatogroup.com/insights/author/andres-lozada" }, "dateModified" : "2026-06-29T16:38:09.977Z", "datePublished" : "2021-01-13T13:00:00.000Z", "headline" : "Zero Trust: el perímetro ahora es la identidad | SUMāTO", "mainEntityOfPage" : { "@id" : "https://sumatogroup.com/insights/blog/zero-trust-identidad", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://sumatogroup.com/hubfs/BRANDING/Logo_SUMATO_Original%20-%201000x500.png" }, "name" : "SUMāTO Group" } } ``` ```json { "@context" : "https://schema.org", "@type" : "FAQPage", "mainEntity" : [ { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "No exactamente. Significa que dejan de ser su única línea de defensa y que la confianza ya no se basa solo en estar conectado a la red. Las herramientas tradicionales pueden seguir presentes, pero subordinadas a la verificación de identidad y contexto." }, "name" : "¿Zero Trust significa que ya no necesito firewall ni VPN?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "No. El principio de \"nunca confíes, siempre verifica\" aplica a cualquier organización. De hecho, empezar por la identidad y el MFA es accesible para empresas de cualquier tamaño y aporta protección desde el primer día." }, "name" : "¿Es Zero Trust solo para grandes empresas?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "No es un proyecto con fecha de cierre única, sino un modelo que se adopta y madura por fases. Las primeras fases pueden dar resultados visibles en plazos cortos; la madurez completa es un recorrido continuo." }, "name" : "¿Cuánto tarda implementar Zero Trust?" }, { "@type" : "Question", "acceptedAnswer" : { "@type" : "Answer", "text" : "Al contrario. Lo potencia. La tecnología aplica las políticas, pero la verificación continua y la respuesta ante anomalías siguen necesitando criterio humano y procesos sólidos." }, "name" : "¿Zero Trust reemplaza al equipo de seguridad?" } ] } ``` ```json { "@context" : "https://schema.org", "@id" : "https://sumatogroup.com/#organization", "@type" : "Organization", "address" : { "@type" : "PostalAddress", "addressCountry" : "MX", "addressLocality" : "Huixquilucan", "addressRegion" : "Estado de México", "postalCode" : "52787", "streetAddress" : "Av. Vialidad de la Barranca No. 6, Torre 1, Suite 400, Piso 4, Col. Bosques de las Palmas" }, "alternateName" : [ "SUMāTO Group", "SUMATO Group", "Sumato Group", "SUMATO", "SUMaTO", "SUMaTO Group", "SUMTO", "SUMTO Group" ], "areaServed" : [ { "@type" : "Country", "name" : "México" }, { "@type" : "Country", "name" : "Colombia" }, { "@type" : "Place", "name" : "Latinoamérica" } ], "contactPoint" : { "@type" : "ContactPoint", "areaServed" : "Latinoamérica", "availableLanguage" : [ "es", "en" ], "contactType" : "sales", "email" : "sales@sumatogroup.com" }, "description" : "SUMāTO es una firma latinoamericana de consultoría e integración tecnológica fundada en 2016, con presencia en México y Colombia. Diseña, implementa y opera inteligencia artificial, analítica de datos, automatización, ciberseguridad y nube sobre los sistemas que el cliente ya tiene, bajo marcos de gobierno como NIST AI RMF e ISO/IEC 42001.", "foundingDate" : "2016", "knowsAbout" : [ "Inteligencia Artificial", "IA Generativa", "Agentes de IA", "Analítica de Datos", "Big Data", "Automatización de Procesos (RPA)", "Ciberseguridad", "Computación en la Nube", "Continuidad del Negocio y Recuperación ante Desastres", "Arquitectura Empresarial", "Transformación Digital" ], "legalName" : "SUMāTO Group", "location" : [ { "@type" : "Place", "address" : { "@type" : "PostalAddress", "addressCountry" : "MX", "addressLocality" : "Huixquilucan", "addressRegion" : "Estado de México", "postalCode" : "52787", "streetAddress" : "Av. Vialidad de la Barranca No. 6, Torre 1, Suite 400, Piso 4, Col. Bosques de las Palmas" }, "name" : "SUMāTO MX", "telephone" : "+52 55 8897 5791" }, { "@type" : "Place", "address" : { "@type" : "PostalAddress", "addressCountry" : "CO", "addressLocality" : "Bogotá", "streetAddress" : "Cra. 45 # 103-34, Of. 202" }, "name" : "SUMāTO CO", "telephone" : "+57 601 724 5059" } ], "logo" : { "@type" : "ImageObject", "height" : 500, "url" : "https://sumatogroup.com/hubfs/BRANDING/SUM%C4%81TO%20%7C%20LOGO%201000x500.png", "width" : 1000 }, "name" : "SUMāTO", "sameAs" : [ "https://www.linkedin.com/company/sumatogroup", "https://www.youtube.com/@sumatogroup", "https://torre.ai/teams/SUMaTOGroup", "https://www.cbinsights.com/company/sumto-group", "https://elioplus.com/profiles/channel-partners/57295/sumato-group" ], "telephone" : "+52 55 8897 5791", "url" : "https://sumatogroup.com" } ``` ```json { "@context" : "https://schema.org", "@id" : "https://sumatogroup.com/#website", "@type" : "WebSite", "description" : "Consultoría y tecnología en IA, datos, automatización, ciberseguridad y nube en Latinoamérica.", "inLanguage" : "es", "name" : "SUMāTO", "publisher" : { "@id" : "https://sumatogroup.com/#organization" }, "url" : "https://sumatogroup.com" } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://sumatogroup.com/", "name" : "Inicio", "position" : 1 }, { "@type" : "ListItem", "item" : "https://sumatogroup.com/insights/blog/zero-trust-identidad", "name" : "Zero Trust: el perímetro ahora es la identidad", "position" : 2 } ] } ```