{"id":48930,"date":"2022-04-11T10:46:06","date_gmt":"2022-04-11T08:46:06","guid":{"rendered":"https:\/\/www.techbarcelona.com\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/"},"modified":"2022-04-11T10:46:06","modified_gmt":"2022-04-11T08:46:06","slug":"como-combatir-el-shadow-it-en-tu-empresa","status":"publish","type":"posting","link":"https:\/\/www.techbarcelona.com\/ca\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/","title":{"rendered":"C\u00f3mo combatir el Shadow IT en tu empresa"},"content":{"rendered":"

Convivimos con ello, pero el desconocimiento del t\u00e9rmino hace que no sepamos exactamente a lo que nos referimos cuando lo escuchamos. Si bien, el Shadow IT est\u00e1 a la orden del d\u00eda, y es un problema al que se enfrentan todas las empresas del mundo y que puede suponer una amenaza m\u00e1s importante de lo que aparenta ser.<\/span><\/p>\n

Pero \u00bfqu\u00e9 es exactamente? \u00bfC\u00f3mo se produce esta situaci\u00f3n? \u00bfQu\u00e9 supone para las organizaciones? A continuaci\u00f3n, damos luz a todos estos interrogantes.<\/span><\/p>\n

El t\u00e9rmino Shadow IT hace referencia a cualquier elemento tecnol\u00f3gico (hardware, software, cloud\u2026) que es empleado por un usuario sin autorizaci\u00f3n y conocimiento por parte del responsable de TI de su organizaci\u00f3n. Es decir, cuando un trabajador toma decisiones por su cuenta sin consensuarlas con su superior, y decide, por ejemplo, usar un servicio basado en la nube sin comentarlo previamente con la empresa.<\/span><\/p>\n

Brechas y fuga de datos<\/span><\/strong><\/p>\n

Como es habitual, cada empresa proporciona sus equipos y programas a sus empleados, pero muchos de ellos, adem\u00e1s, descargan e instalan otros programas que no est\u00e1n supervisados por el departamento de IT. Aproximadamente un 82% de las empresas, desconocen la totalidad de las aplicaciones utilizadas por sus trabajadores en su d\u00eda a d\u00eda.<\/span><\/p>\n

Es una pr\u00e1ctica m\u00e1s recurrente de lo que creemos en la actualidad. Seg\u00fan IBM Security, \u201cUno de cada tres empleados comparten y suben datos corporativos a aplicaciones cloud de terceros\u201d, as\u00ed como \u201cuno de cada cuatro se conecta a soluciones en la nube utilizando su usuario y contrase\u00f1a corporativos\u201d.<\/span><\/p>\n

Con el teletrabajo, los usuarios han hecho uso de dispositivos propios como el smartphone o port\u00e1til personal para asuntos laborales, donde de manera indirecta han compartido documentos corporativos a trav\u00e9s de aplicaciones de\u00a0<\/span>almacenamiento en la nube<\/span>, redes no permitidas, ordenadores no controlados o aplicaciones de terceros tipo SaaS. Cabe destacar, que solo el 7% de estas aplicaciones gratuitas de internet cumplen con los est\u00e1ndares m\u00ednimos de seguridad, por lo que las personas que las utilizan exponen a la organizaci\u00f3n sin saberlo.<\/span><\/p>\n

Por qu\u00e9 se produce y c\u00f3mo se puede gestionar<\/span><\/strong><\/p>\n

Principalmente este tipo de situaciones ocurren por un motivo de necesidad del usuario de solventar una situaci\u00f3n concreta. Por ejemplo, cuando el empleado tiene que enviar varios ficheros grandes que por su volumen no puede adjuntar en un correo electr\u00f3nico, o cuando puede desempe\u00f1ar alguna funci\u00f3n en concreto porque su equipo no lo permite.<\/span><\/p>\n

Todo esto a priori puede representar una serie de ventajas como la inmediatez, autonom\u00eda y eficiencia a la hora de trabajar, incluso podemos llegar a creer que se traduce en ahorros para nuestra compa\u00f1\u00eda. Pero nada m\u00e1s lejos de la realidad. Lo cierto es que el Shadow IT deja la puerta abierta al descontrol, la fuga de datos, robo de informaci\u00f3n confidencial y un sinf\u00edn de vulnerabilidades que se traducen en una pesadilla de costes, ineficiencias e incluso el paro completo de la actividad empresarial.<\/span><\/p>\n

C\u00f3mo puede combatir el CISO el Shadow IT en la empresa: Consejos y recomendaciones<\/span><\/strong><\/p>\n

La mejor manera de combatir las amenazas y riesgos del Shadow IT es mediante la aplicaci\u00f3n de directrices, buenas pr\u00e1cticas, pol\u00edticas e iniciativas gestionadas por el equipo de IT, y cada vez m\u00e1s mediante la figura del CISO (Responsable de Seguridad), que sean proporcionales a las posibilidades t\u00e9cnicas y presupuestarias de la compa\u00f1\u00eda y a las necesidades del negocio. Algunas claves para recuperar el control, en los diferentes vectores de actuaci\u00f3n son:<\/span><\/p>\n

1) Analizar los procesos y la manera de trabajar:<\/b> esta tarea es mas propia de los departamentos de una empresa que no del responsable de IT. Consiste en revisar de forma peri\u00f3dica c\u00f3mo trabaja cada departamento y las necesidades en sus procesos de trabajo. Ese an\u00e1lisis nos permitir\u00e1 comprobar si las herramientas tecnol\u00f3gicas existentes son suficientes o bien hay que incorporar nuevos elementos en su manera de trabajar. Aqu\u00ed es donde podemos identificar si esos nuevos elementos tecnol\u00f3gicos necesarios cumplen con las medidas de seguridad necesarias y tenerlas identificadas y bajo control.<\/span><\/p>\n

2) Inventariar y vigilar:<\/b> es importante mantener un cat\u00e1logo de hardware, software y aplicaciones cloud y a su vez, disponer de m\u00e9todos de vigilancia en la red, an\u00e1lisis y chequeo, que nos permitan comprobar que las configuraciones de nuestros elementos tecnol\u00f3gicos no han experimentado cambios. Por ejemplo, los MDM (gesti\u00f3n de dispositivos m\u00f3viles) nos permiten gestionar el parque de hardware y software de una organizaci\u00f3n de forma remota, controlando en todo momento las aplicaciones usadas e instaladas. Los Firewalls y las IDS nos van a permitir supervisar el tr\u00e1fico de nuestra red.<\/span><\/p>\n

3) Identificar y actuar:<\/b>\u00a0en el momento que detectamos una amenaza, hay que analizar y valorar la ventaja que supone, los inconvenientes y el impacto en el negocio. La adopci\u00f3n del nuevo elemento puede suponer la soluci\u00f3n y una mejora, pero hay que sopesar la posibilidad de que exista una alternativa m\u00e1s segura y \u00f3ptima para desempe\u00f1ar la misma funci\u00f3n.<\/span><\/p>\n

4) Concienciar:<\/b>\u00a0una iniciativa importante consiste en entrenar a los empleados y formarlos en temas de seguridad para que sean conscientes de que sus acciones pueden comportar grandes riesgos para la compa\u00f1\u00eda. Los trabajadores deben tomar conciencia de lo peligroso que pueden llegar a ser las acciones que se llevan a cabo en la sombra sin informar a nuestro responsable de TI.<\/span><\/p>\n

Si bien, la clave m\u00e1s importante para gestionar este tipo de situaciones y ponerles fin, es contar con herramientas que permitan eliminar el Shadow IT de las empresas. En definitiva, es imprescindible contar con soluciones que permitan gestionar el conducto de entrada y salida de comunicaci\u00f3n de ficheros de empleados, de forma segura, monitoreada, auditada y eficiente.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Convivimos con ello, pero el desconocimiento del t\u00e9rmino hace que no sepamos exactamente a lo que nos referimos cuando lo escuchamos. Si bien, el Shadow IT est\u00e1 a la orden del d\u00eda, y es un problema al que se enfrentan todas las empresas del mundo y que puede suponer una […]<\/p>\n","protected":false},"template":"","class_list":["post-48930","posting","type-posting","status-publish","hentry"],"acf":[],"yoast_head":"\nC\u00f3mo combatir el Shadow IT en tu empresa - Tech Barcelona<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.techbarcelona.com\/ca\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/\" \/>\n<meta property=\"og:locale\" content=\"ca_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"C\u00f3mo combatir el Shadow IT en tu empresa - Tech Barcelona\" \/>\n<meta property=\"og:description\" content=\"Convivimos con ello, pero el desconocimiento del t\u00e9rmino hace que no sepamos exactamente a lo que nos referimos cuando lo escuchamos. Si bien, el Shadow IT est\u00e1 a la orden del d\u00eda, y es un problema al que se enfrentan todas las empresas del mundo y que puede suponer una […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.techbarcelona.com\/ca\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/\" \/>\n<meta property=\"og:site_name\" content=\"Tech Barcelona\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/BarcelonaTechCity\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:site\" content=\"@bcntechcity\" \/>\n<meta name=\"twitter:label1\" content=\"Temps estimat de lectura\" \/>\n\t<meta name=\"twitter:data1\" content=\"5 minuts\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/posting\\\/como-combatir-el-shadow-it-en-tu-empresa\\\/\",\"url\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/posting\\\/como-combatir-el-shadow-it-en-tu-empresa\\\/\",\"name\":\"C\u00f3mo combatir el Shadow IT en tu empresa - Tech Barcelona\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/#website\"},\"datePublished\":\"2022-04-11T08:46:06+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/posting\\\/como-combatir-el-shadow-it-en-tu-empresa\\\/#breadcrumb\"},\"inLanguage\":\"ca\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/posting\\\/como-combatir-el-shadow-it-en-tu-empresa\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/posting\\\/como-combatir-el-shadow-it-en-tu-empresa\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Postings\",\"item\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/posting\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"C\u00f3mo combatir el Shadow IT en tu empresa\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/#website\",\"url\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/\",\"name\":\"Tech Barcelona\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"ca\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/#organization\",\"name\":\"Tech Barcelona\",\"url\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"ca\",\"@id\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.techbarcelona.com\\\/wp-content\\\/uploads\\\/logo-tech-bcn-black.png\",\"contentUrl\":\"https:\\\/\\\/www.techbarcelona.com\\\/wp-content\\\/uploads\\\/logo-tech-bcn-black.png\",\"width\":347,\"height\":90,\"caption\":\"Tech Barcelona\"},\"image\":{\"@id\":\"https:\\\/\\\/www.techbarcelona.com\\\/ca\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/BarcelonaTechCity\",\"https:\\\/\\\/x.com\\\/bcntechcity\",\"https:\\\/\\\/www.instagram.com\\\/bcntechcity\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/barcelona-tech-city\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCKX-ZX0pM37GRtVNKgr4Rxg\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"C\u00f3mo combatir el Shadow IT en tu empresa - Tech Barcelona","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.techbarcelona.com\/ca\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/","og_locale":"ca_ES","og_type":"article","og_title":"C\u00f3mo combatir el Shadow IT en tu empresa - Tech Barcelona","og_description":"Convivimos con ello, pero el desconocimiento del t\u00e9rmino hace que no sepamos exactamente a lo que nos referimos cuando lo escuchamos. Si bien, el Shadow IT est\u00e1 a la orden del d\u00eda, y es un problema al que se enfrentan todas las empresas del mundo y que puede suponer una […]","og_url":"https:\/\/www.techbarcelona.com\/ca\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/","og_site_name":"Tech Barcelona","article_publisher":"https:\/\/www.facebook.com\/BarcelonaTechCity","twitter_card":"summary_large_image","twitter_site":"@bcntechcity","twitter_misc":{"Temps estimat de lectura":"5 minuts"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.techbarcelona.com\/ca\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/","url":"https:\/\/www.techbarcelona.com\/ca\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/","name":"C\u00f3mo combatir el Shadow IT en tu empresa - Tech Barcelona","isPartOf":{"@id":"https:\/\/www.techbarcelona.com\/ca\/#website"},"datePublished":"2022-04-11T08:46:06+00:00","breadcrumb":{"@id":"https:\/\/www.techbarcelona.com\/ca\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/#breadcrumb"},"inLanguage":"ca","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.techbarcelona.com\/ca\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.techbarcelona.com\/ca\/posting\/como-combatir-el-shadow-it-en-tu-empresa\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/www.techbarcelona.com\/ca\/"},{"@type":"ListItem","position":2,"name":"Postings","item":"https:\/\/www.techbarcelona.com\/ca\/posting\/"},{"@type":"ListItem","position":3,"name":"C\u00f3mo combatir el Shadow IT en tu empresa"}]},{"@type":"WebSite","@id":"https:\/\/www.techbarcelona.com\/ca\/#website","url":"https:\/\/www.techbarcelona.com\/ca\/","name":"Tech Barcelona","description":"","publisher":{"@id":"https:\/\/www.techbarcelona.com\/ca\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.techbarcelona.com\/ca\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"ca"},{"@type":"Organization","@id":"https:\/\/www.techbarcelona.com\/ca\/#organization","name":"Tech Barcelona","url":"https:\/\/www.techbarcelona.com\/ca\/","logo":{"@type":"ImageObject","inLanguage":"ca","@id":"https:\/\/www.techbarcelona.com\/ca\/#\/schema\/logo\/image\/","url":"https:\/\/www.techbarcelona.com\/wp-content\/uploads\/logo-tech-bcn-black.png","contentUrl":"https:\/\/www.techbarcelona.com\/wp-content\/uploads\/logo-tech-bcn-black.png","width":347,"height":90,"caption":"Tech Barcelona"},"image":{"@id":"https:\/\/www.techbarcelona.com\/ca\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/BarcelonaTechCity","https:\/\/x.com\/bcntechcity","https:\/\/www.instagram.com\/bcntechcity\/","https:\/\/www.linkedin.com\/company\/barcelona-tech-city\/","https:\/\/www.youtube.com\/channel\/UCKX-ZX0pM37GRtVNKgr4Rxg"]}]}},"_links":{"self":[{"href":"https:\/\/www.techbarcelona.com\/ca\/wp-json\/wp\/v2\/posting\/48930","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.techbarcelona.com\/ca\/wp-json\/wp\/v2\/posting"}],"about":[{"href":"https:\/\/www.techbarcelona.com\/ca\/wp-json\/wp\/v2\/types\/posting"}],"wp:attachment":[{"href":"https:\/\/www.techbarcelona.com\/ca\/wp-json\/wp\/v2\/media?parent=48930"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}