{"id":8865,"date":"2024-04-18T09:00:00","date_gmt":"2024-04-18T09:00:00","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-5002\/"},"modified":"2026-07-04T12:35:42","modified_gmt":"2026-07-04T12:35:42","slug":"shadow-it-en-la-empresa-cuando-los-equipos-de-marketing-configuran-sus-propios-servidores","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2024\/04\/18\/shadow-it-en-la-empresa-cuando-los-equipos-de-marketing-configuran-sus-propios-servidores\/","title":{"rendered":"Shadow IT en la empresa: Cuando los equipos de marketing configuran sus propios servidores"},"content":{"rendered":"<p><strong>Un director de marketing contrata un servidor web, instala WordPress y pone en marcha una p\u00e1gina de destino  &#8211;  sin intervenci\u00f3n de TI, sin revisi\u00f3n de seguridad. El Shadow IT es el riesgo de seguridad m\u00e1s subestimado  &#8211;  y crece con cada plataforma sin c\u00f3digo.<\/strong><\/p>\n<h2>En resumen<\/h2>\n<ul>\n<li>M\u00e1s del 40 por ciento del gasto en TI se realiza al margen del departamento de TI<\/li>\n<li>Los sistemas de Shadow IT no tienen parches, ni monitorizaci\u00f3n, ni copias de seguridad<\/li>\n<li>El RGPD convierte al Shadow IT en un riesgo de incumplimiento normativo<\/li>\n<li>La gobernanza funciona mejor que la prohibici\u00f3n<\/li>\n<\/ul>\n<h2>Por qu\u00e9 el Shadow IT est\u00e1 en auge<\/h2>\n<p>La TI tarda seis semanas. AWS tarda seis minutos. Las plataformas sin c\u00f3digo como Webflow y Zapier intensifican esta tendencia.<\/p>\n<h2>Riesgos reales<\/h2>\n<p><strong>Sistemas sin parches:<\/strong> WordPress sin mantenimiento = puerta de entrada abierta a los seis meses.<\/p>\n<p><strong>Protecci\u00f3n de datos:<\/strong> datos de clientes en hojas de Google sin contrato de encargo de tratamiento = infracci\u00f3n del RGPD.<\/p>\n<p><strong>Credenciales:<\/strong> cada sistema Shadow IT tiene sus propios inicios de sesi\u00f3n  &#8211;  sin SSO, sin MFA.<\/p>\n<h2>El CDO como puente<\/h2>\n<p>Plataformas de autoservicio con entornos reforzados, cat\u00e1logos de SaaS preaprobados, auditor\u00edas peri\u00f3dicas como inventario.<\/p>\n<h2>Conclusi\u00f3n<\/h2>\n<p>El Shadow IT desaparece cuando la TI oficial es m\u00e1s r\u00e1pida que la soluci\u00f3n alternativa.<\/p>\n<h2>Datos clave<\/h2>\n<p><strong>Alcance:<\/strong> Las grandes empresas utilizan m\u00e1s de 1.200 servicios en la nube  &#8211;  la TI conoce menos del 30 por ciento (Gartner).<\/p>\n<p><strong>Costes:<\/strong> costes totales un 30-40 por ciento m\u00e1s altos debido a redundancias e incidentes.<\/p>\n<h2>Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n<details>\n<summary><strong>\u00bfC\u00f3mo detecto el Shadow IT?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Herramientas CASB, an\u00e1lisis de tarjetas de cr\u00e9dito, encuestas an\u00f3nimas a empleados.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfProhibirlo completamente?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">No  &#8211;  solo empujar\u00eda su uso al subsuelo.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQui\u00e9n es responsable?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Departamentos funcionales por los datos, TI por la tecnolog\u00eda, CDO por la gobernanza.<\/p>\n<\/details>\n<h2>Art\u00edculos relacionados<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/03\/05\/post_id-3819\/\">Congreso anual DsiN 2026: Seguridad digital en la sociedad interconectada<\/a><\/li>\n<li><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/02\/24\/post_id-3529\/\">Seguridad en entornos multi-nube 2026: Los 5 mayores riesgos y c\u00f3mo resolverlos<\/a><\/li>\n<li><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/02\/20\/post_id-3839\/\">Ciberseguridad 2030: Cinco predicciones para la pr\u00f3xima d\u00e9cada de la seguridad TI<\/a><\/li>\n<\/ul>\n<p style=\"font-weight:700;color:#e6e3da;font-size:1.05em;margin:48px 0 16px;\">M\u00e1s del ecosistema MBF Media<\/p>\n<div style=\"display:flex;flex-direction:column;gap:14px;margin-bottom:40px;\"><a href=\"https:\/\/www.cloudmagazin.com\" class=\"st-net-card\" style=\"display:block;padding:16px 18px;background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;\"><span style=\"display:block;margin-bottom:6px;font-size:0.72em;font-weight:700;letter-spacing:0.06em;text-transform:uppercase;color:#0bb7fd;\">cloudmagazin<\/span><span style=\"display:block;color:#e6e3da;line-height:1.45;\">Tendencias cloud en cloudmagazin.com<\/span><\/a><a href=\"https:\/\/www.digital-chiefs.de\" class=\"st-net-card\" style=\"display:block;padding:16px 18px;background:#23261f;border:1px solid rgba(105,216,237,0.22);border-radius:10px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 2px 10px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;\"><span style=\"display:block;margin-bottom:6px;font-size:0.72em;font-weight:700;letter-spacing:0.06em;text-transform:uppercase;color:#d65663;\">Digital Chiefs<\/span><span style=\"display:block;color:#e6e3da;line-height:1.45;\">Estrategias TI en digital-chiefs.de<\/span><\/a><\/div>\n","protected":false},"excerpt":{"rendered":"Un director de marketing contrata un servidor web, instala WordPress y pone en marcha una p\u00e1gina de destino &#8211; sin intervenci\u00f3n de TI, sin revisi\u00f3n de seguridad. El Shadow IT es el riesgo de seguridad m\u00e1s subestimado &#8211; y crece con cada plataforma sin c\u00f3digo. En resumen M\u00e1s del 40 por ciento del gasto en [&hellip;]","protected":false},"author":10,"featured_media":5004,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"shadow it","_yoast_wpseo_title":"Shadow IT en la empresa: Cuando los equipos de marketing configuran sus propios","_yoast_wpseo_metadesc":"Shadow IT en marketing: evita riesgos de seguridad al permitir equipos sin control. Descubre c\u00f3mo gestionarlo y proteger tu empresa ahora.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["post_id-5002"],"footnotes":""},"categories":[223,261],"tags":[247],"class_list":["post-8865","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-case-studies","category-strategie-governance-es","tag-compliance"],"evm_reading_time_minutes":2,"wpml_language":"es","wpml_translation_of":5002,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8865","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=8865"}],"version-history":[{"count":5,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8865\/revisions"}],"predecessor-version":[{"id":20221,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/8865\/revisions\/20221"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/5004"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=8865"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=8865"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=8865"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}