A continuación les ofrecemos un adelanto del episodio:
Los empleados incumplen constantemente las normas de TI, haciendo caso omiso de la política de la empresa e instalando aplicaciones y servicios externos —algo que su departamento de TI no ha autorizado o de lo que no tiene conocimiento—. Eso es lo que se conoce como «TI en la sombra». Y la situación está empeorando.
¿Lo sorprendente? Cuando los empleados utilizan software que no ha sido aprobado por la empresa, suelen hacerlo con buenas intenciones: simplemente quieren realizar su trabajo de forma más eficiente, afirma Candy Alexander, directiva de NeuEon, que se encarga de desarrollar y gestionar programas de seguridad corporativa.
La respuesta habitual era que los equipos de seguridad actuaran como «el departamento del no», prohibiendo el uso de determinadas aplicaciones problemáticas (aunque necesarias) y otro tipo de software. «Resista ese impulso», aconseja. Aunque estos usos de la «TI en la sombra» pueden suponer un riesgo o un peligro para la empresa, el objetivo de los equipos de seguridad es comprender por qué los empleados recurren a esas aplicaciones, qué pretenden conseguir y cuáles son sus dificultades.
[ESCUCHE EL EPISODIO COMPLETO: Ep. 18 – Sacando a la luz el «Shadow IT»]
«[Los empleados] van a instalar cosas, se lo prometo». Porque pierden de vista que el dispositivo que se les ha asignado no es de su propiedad.”Candy Alexander, directora de seguridad de la información (CISO) y responsable del área de ciberseguridad de NeuEon Inc.
PARA VER MÁS EPISODIOS
Al sintonizar « : Let’s Converge», se unirá a una comunidad de personas con ideas afines a las suyas y apasionadas por la ciberseguridad. Cada episodio dura unos 20 minutos, por lo que resulta fácil mantenerse al día sin tener que dedicar horas a escucharlo.
- Ep. 17: Copilot AI y los pasos para transformar su empresa | Tanium
- Ep. 16: Debemos adoptar un enfoque proactivo en la gestión de vulnerabilidades | Tanium
- Ep. 15: Ser CISO es más difícil que nunca, y ya es hora de admitirlo | Tanium
- Ep. 14: Cómo dirigir un equipo de inteligencia sobre amenazas | Tanium
- Ep. 13: ¿Es necesario contratar a un director de IA? | Tanium
- O eche un vistazo a nuestra galería de episodios anteriores aquí: – Debates informativos y estimulantes sobre la privacidad de los datos (por qué merece la pena tomárselo en serio), ChatGPT (el bombo publicitario y la esperanza), la automatización (el secreto mejor guardado de la seguridad), la negociación con el ransomware (pagar o no pagar), y mucho, mucho más.
