La persistencia de la TI sombra y lo que los CISOs deben hacer ahora

En el panorama digital en rápida evolución de hoy, las empresas están luchando con el desafío de mantener la visibilidad sobre sus redes y puntos finales. Sin embargo, una amenaza siempre persistente conocida como “TI sombra” (shadow IT) complica aún más el panorama de la ciberseguridad. Esta práctica clandestina, en la que los empleados utilizan tecnología y aplicaciones más allá del alcance del departamento de TI, plantea riesgos sustanciales para la seguridad de los datos y las operaciones comerciales. A pesar de las posibles trampas, el atractivo de la TI sombra radica en su promesa de mejorar la eficiencia y la versatilidad, a menudo impulsada por la necesidad de realizar tareas de manera efectiva. Este artículo explora la evolución de la TI sombra, su nueva manifestación en la IA generativa y lo que los líderes de ciberseguridad deben hacer para proteger a sus organizaciones en la era remota.

La evolución de la TI sombra

La TI sombra es un adversario cambiante que se adapta con la tecnología emergente. En sus primeros años, se manifestó como instancias aisladas de empleados que recurrían a cuentas de correo electrónico personales o unidades extraíbles para eludir las restricciones de la empresa. La llegada de la computación en la nube, específicamente Software como Servicio (SaaS), llevó la TI sombra al mainstream. Con una plétora de aplicaciones fácilmente disponibles, los miembros del equipo a menudo las instalan y usan sin consultar al departamento de TI.

La proliferación del trabajo remoto durante la pandemia exacerbó el problema de la TI sombra. Los usuarios remotos encontraron más conveniente y tentador eludir las políticas de la empresa desde la comodidad de sus hogares. Los estudios indican que el uso de la TI sombra aumentó casi en dos tercios debido al auge del trabajo remoto.

La nueva amenaza es la IA generativa

En esta era de la IA generativa, hay una dimensión novel al desafío de la TI sombra. Los empleados están experimentando entusiastamente con tareas y el poder de ChatGPT, una herramienta prominente de IA generativa. Sin embargo, adoptar tales herramientas a menudo ignora los procedimientos de aprobación de TI, lo que lleva a vulnerabilidades de seguridad. Sorprendentemente, la investigación indica que 7 de cada 10 trabajadores que usan ChatGPT no están divulgando esto a sus supervisores, planteando un riesgo significativo para la seguridad de los datos empresariales, particularmente cuando los datos sensibles se filtran a través de estos servicios de terceros.

Lo que los líderes de ciberseguridad deben hacer ahora

La buena noticia es que los líderes de ciberseguridad pueden, y de hecho deben, montar una defensa contra la TI sombra. El primer paso es recuperar la visibilidad sobre la red corporativa. Lograr esto implica monitorear actividades anómalas, rastrear descargas e instalaciones de software, y examinar migraciones de datos y cargas de trabajo.

Una vez restaurada la visibilidad, el departamento de TI puede implementar medidas proactivas. Esto incluye configurar alertas de seguridad y bloquear aplicaciones y sitios web específicos. Por ejemplo, tomar medidas tan simples pero poderosas puede dirigirse eficazmente a entidades conocidas como ChatGPT.

Sin embargo, en nuestro paisaje digital en constante evolución, nuevos sitios web y aplicaciones emergen continuamente. Por lo tanto, depender únicamente del bloqueo de estas entidades puede resultar insuficiente. Para abordar esta vulnerabilidad, es imperativo implementar herramientas de protección de datos que salvaguarden los datos durante el tránsito, asegurando que la información sensible permanezca protegida contra accesos o exposiciones no autorizados.

Además, imponer restricciones estrictas que impidan la transferencia de datos a dispositivos o aplicaciones no aprobadas mejora la postura de seguridad general.

Los empleados desobedecerán

Aunque las soluciones técnicas son cruciales, el elemento humano sigue siendo un factor significativo en la persistencia de la TI sombra. Los empleados a menudo recurren a herramientas no autorizadas porque buscan eficiencia y productividad mejorada. Es esencial hacerles entender que los fines no justifican los medios. Los líderes de ciberseguridad deben cultivar una cultura de conciencia de seguridad, tratando a los empleados como la primera línea de defensa.

Para abordar este problema de manera efectiva, los líderes deben esforzarse por comprender por qué los empleados recurren a herramientas no autorizadas y explorar alternativas seguras. Cerrar la brecha entre los protocolos de seguridad y las demandas de los empleados a través de sesiones de capacitación interactivas es esencial.

Una postura adversarial hacia los empleados solo exacerba el problema. En cambio, los esfuerzos colaborativos con otros departamentos para comprender sus requisitos de software y adaptar soluciones aprobadas fomentan un sentido de asociación en lugar de imposición.

Encontrar el equilibrio adecuado

En el panorama empresarial de hoy, las empresas deben encontrar el equilibrio adecuado entre fortalezas técnicas y comprensión humana. Con el atractivo de nuevas herramientas como ChatGPT tentado a los empleados más que nunca, cultivar una estrategia consciente de la seguridad es primordial para frenar el atractivo de la TI sombra.

La amenaza persistente de la TI sombra continúa desafiando a los líderes de ciberseguridad. Sin embargo, al recuperar la visibilidad, implementar medidas de seguridad proactivas y fomentar una cultura de conciencia de seguridad, las organizaciones pueden mitigar eficazmente los riesgos asociados con la TI sombra. En un mundo digital en constante cambio, la batalla contra la TI sombra es continua, y las medidas de ciberseguridad proactivas son esenciales para proteger los datos sensibles y mantener las operaciones comerciales.