vulnerabilidades riesgo penetration cumplimiento recuperacion