Pregunta clave Nuevo
Procesado con IA · Aprobado por los autores
¿Cómo pueden las organizaciones equilibrar eficazmente los riesgos de ciberseguridad con las necesidades de los empleados al gestionar tecnología no autorizada?
Carga el reproductor de Spotify; Spotify puede utilizar cookies. Este dispositivo recuerda su elección.
Hallazgos clave
- Se identificaron cuatro arquetipos organizacionales distintos para gestionar la Shadow IT, cada uno de los cuales da lugar a diferentes niveles de uso de tecnología no autorizada (desde muy poco hasta muy frecuente).
- Los usuarios de Shadow IT se clasifican en dos tipos: «actores orientados a objetivos» (GOA), con conocimientos tecnológicos y que gestionan los riesgos con cautela, y «seguidores», menos conscientes y que representan una amenaza mayor.
- La gestión eficaz de la Shadow IT es posible alineando las políticas de ciberseguridad con las necesidades de los usuarios mediante una comunicación transparente y un soporte de TI receptivo.
- El estudio ofrece 10 recomendaciones prácticas, que incluyen aceptar la existencia de la Shadow IT, crear equipos dedicados a la experiencia del usuario y gestionar a los diferentes tipos de usuarios de forma diferenciada para aprovechar los beneficios minimizando los riesgos.
Qué significa para usted
CIO / Ejecutivo de TI
Establish a dedicated user experience team within IT to evaluate employee needs and streamline the formal approval process for new digital technologies.
Director de TI
Differentiate support strategies by identifying tech-savvy risk-managers versus less aware followers, providing targeted security guidance to the higher-risk group.
Estratega empresarial
Conduct an inventory of unauthorized digital technologies currently used across departments to integrate their core functionalities into official enterprise strategy.
Investigador
Investigate how the four organizational archetypes for managing Shadow IT impact long-term enterprise innovation versus security incidents.
Responsable de políticas
Draft regulatory frameworks that mandate clear organizational communication explaining the exact reasons behind cybersecurity rules and why their compliance is enforced.
Resumen
Este estudio analiza cómo las empresas pueden gestionar el uso de tecnología no autorizada, conocida como Shadow IT. A través de entrevistas con 44 empleados de 34 empresas, la investigación identifica cuatro enfoques comunes que adoptan las organizaciones y proporciona 10 recomendaciones para que los líderes de TI equilibren eficazmente los riesgos de seguridad con las necesidades de sus empleados.
Problema
Los empleados a menudo utilizan aplicaciones y servicios no autorizados (Shadow IT) para ser más productivos, pero esto genera importantes riesgos de ciberseguridad como filtraciones de datos e infecciones por malware. Las empresas luchan por erradicar esta práctica sin obstaculizar la eficiencia de los empleados. El desafío radica en encontrar un equilibrio entre la aplicación de políticas de seguridad y la satisfacción de las necesidades de los usuarios.
Transcripción
Expert: Hola, Anna. Un gusto estar aquí para hablar de este tema.
Host: Alex, entremos en materia. ¿Cuál es el problema central que aborda este estudio?
Expert: El problema es la tensión constante entre la productividad de los empleados y los riesgos de ciberseguridad. A menudo, el personal recurre a aplicaciones o servicios externos no aprobados formalmente por el departamento de sistemas, lo que conocemos como Shadow IT. Lo hacen principalmente para agilizar tareas o suplir carencias de las herramientas corporativas. Sin embargo, estas prácticas pueden generar incidentes como filtraciones de datos o infecciones por malware. El desafío para las empresas radica en que intentar erradicar estas tecnologías mediante prohibiciones estrictas suele reducir la eficiencia, mientras que ignorarlas incrementa la exposición a incidentes de seguridad.
Host: Es un equilibrio complejo para cualquier departamento de sistemas. ¿Cómo estructuraron los autores su investigación para analizar esta situación?
Expert: Los investigadores llevaron a cabo un estudio cualitativo mediante entrevistas a 44 empleados pertenecientes a 34 organizaciones. Este enfoque empírico permitió examinar directamente las motivaciones de los usuarios finales y observar cómo las diferentes políticas de TI influyen en sus decisiones diarias.
Host: A partir de esas entrevistas, ¿cuáles fueron los principales hallazgos?
Expert: El estudio identifica cuatro arquetipos organizacionales que dan lugar a distintos niveles de presencia de Shadow IT, desde un uso mínimo hasta patrones muy frecuentes. Además, clasifica a los usuarios en dos perfiles funcionales. Por un lado están los actores orientados a objetivos, que cuentan con mayores competencias técnicas, buscan herramientas para resolver problemas específicos y gestionan los riesgos con cierta cautela. Por otro lado están los seguidores, usuarios con menor conocimiento técnico que adoptan herramientas simplemente porque otros las utilizan, lo que representa una mayor amenaza para la seguridad corporativa.
Host: Esa distinción de perfiles resulta muy clarificadora. ¿Y qué concluyen los autores sobre cómo intervenir con éxito?
Expert: Los resultados indican que una gestión eficaz requiere alinear las políticas de ciberseguridad con las necesidades reales de los empleados. Esto se logra mediante canales de comunicación transparentes y un departamento de soporte técnico receptivo que atienda las demandas operativas en tiempos razonables.
Host: Pasemos a las implicaciones prácticas. ¿Qué pueden hacer los líderes empresariales con esta información?
Expert: El estudio detalla diez recomendaciones directas para la práctica empresarial. Entre ellas destaca la necesidad de aceptar formalmente la existencia de la Shadow IT como un indicador de requerimientos de trabajo no resueltos. Asimismo, se sugiere establecer equipos dedicados a la experiencia del usuario y aplicar una gestión diferenciada según el tipo de empleado: orientar de cerca a los seguidores para minimizar descuidos y colaborar con los actores orientados a objetivos para evaluar si las soluciones que descubren pueden integrarse de manera segura a la infraestructura formal.
Host: En resumen, entender el comportamiento de los usuarios permite mitigar riesgos de seguridad sin frenar la productividad operativa. Alex, muchas gracias por compartir este análisis.
Expert: Gracias a ti, Anna.
Host: A nuestros oyentes, gracias por acompañarnos en A.I.S. Insights — powered by Living Knowledge. Hasta la próxima edición.
Shadow IT, Cybersecurity, IT Governance, User Needs, Risk Management, Organizational Culture, IT Policy