Shadow IT en la empresa: Cuando los equipos de marketing configuran sus propios servidores
Un director de marketing contrata un servidor web, instala WordPress y pone en marcha una página de destino – sin intervención de TI, sin revisión de seguridad. El Shadow IT es el riesgo de seguridad más subestimado – y crece con cada plataforma sin código.
En resumen
- Más del 40 por ciento del gasto en TI se realiza al margen del departamento de TI
- Los sistemas de Shadow IT no tienen parches, ni monitorización, ni copias de seguridad
- El RGPD convierte al Shadow IT en un riesgo de incumplimiento normativo
- La gobernanza funciona mejor que la prohibición
Por qué el Shadow IT está en auge
La TI tarda seis semanas. AWS tarda seis minutos. Las plataformas sin código como Webflow y Zapier intensifican esta tendencia.
Riesgos reales
Sistemas sin parches: WordPress sin mantenimiento = puerta de entrada abierta a los seis meses.
Protección de datos: datos de clientes en hojas de Google sin contrato de encargo de tratamiento = infracción del RGPD.
Credenciales: cada sistema Shadow IT tiene sus propios inicios de sesión – sin SSO, sin MFA.
El CDO como puente
Plataformas de autoservicio con entornos reforzados, catálogos de SaaS preaprobados, auditorías periódicas como inventario.
Conclusión
El Shadow IT desaparece cuando la TI oficial es más rápida que la solución alternativa.
Datos clave
Alcance: Las grandes empresas utilizan más de 1.200 servicios en la nube – la TI conoce menos del 30 por ciento (Gartner).
Costes: costes totales un 30-40 por ciento más altos debido a redundancias e incidentes.
Preguntas frecuentes
Cada pregunta está bloqueada. Un toque desbloquea la respuesta.
¿Cómo detecto el Shadow IT?
Herramientas CASB, análisis de tarjetas de crédito, encuestas anónimas a empleados.
¿Prohibirlo completamente?
No – solo empujaría su uso al subsuelo.
¿Quién es responsable?
Departamentos funcionales por los datos, TI por la tecnología, CDO por la gobernanza.
Artículos relacionados
- Congreso anual DsiN 2026: Seguridad digital en la sociedad interconectada
- Seguridad en entornos multi-nube 2026: Los 5 mayores riesgos y cómo resolverlos
- Ciberseguridad 2030: Cinco predicciones para la próxima década de la seguridad TI
Más del ecosistema MBF Media
