En medio de la epidemia en ciberseguridad, es un hecho que el uso del Shadow IT por parte de los colaboradores aumenta la posibilidad de ataques.
El Zero Trust ayuda a controlar esto. Pero no es la única estrategia posible.
Frente al incremento constante de arquea cibernéticos cada vez más sofisticados, no ayuda a la gestión del CIO ni a la del CISO el que la más grande de las amenazas este puertas adentro.
Es justo esto lo que representa el llamado Shadow IT. Es decir, el uso de aplicaciones, dispositivos y/o servicios de nube pública que:
- No están autorizados
- O no cumplen con las políticas de seguridad de los departamentos de TI
Es claro que tales pra ricas conspiran en contra de la mínima higiene de seguridad que requiere cualquier empresa.
En este sentido, un estudio de Kaspersky señala que una de cada 10 empresas ha sufrido incidentes cibernéticos en los últimos dos años.
Lo peor es que tales incidentes pueden atribuirse al uso de programas o apps no autorizados. Un reciente estudio de Kaspersky revela que:
- 77% de las empresas en todo el mundo sufrió incidentes cibernéticos en los últimos dos años
- 11% a raíz del uso de Shadow IT por parte de los empleados
Las consecuencias del uso de plataformas no autorizadas pueden ser diversas en su gravedad. pero nunca son insignificantes, ya sea por la filtración de datos confidenciales o por daños tangibles al negocio.
Por otro lado, el informe de Kaspersky sitúa al sector TI como al vertical más perjudicado por el Shadow IT.