Concepto · Ciberseguridad
Shadow IT
La tecnología que las áreas de negocio contratan y usan sin pasar por el departamento de tecnología. Casi siempre es un síntoma, no una causa: aparece donde se exige productividad y no se dan herramientas.
Por qué no es tan simple
La inteligencia artificial le ha dado una forma nueva que ya tiene nombre: bring your own AI. Empresas que prohíben cualquier sistema de IA y empleados que la usan en el móvil, porque «necesitan inyectar productividad, se la están pidiendo, pero no les dan las herramientas».
Lo interesante es que no hay consenso sobre qué hacer, y las tres posturas del ciclo son defendibles. Hay quien lo ataja centralizando —creando una plataforma propia precisamente para cortar el uso libre—. Hay quien lo rechaza como categoría y defiende democratizar la tecnología. Y hay una posición intermedia que resulta la más operativa: libertad para crear, gobierno para alojar.
Esa tercera vía tiene una regla concreta: el usuario construye su automatización, y cuando la tiene hecha y probada la entrega a tecnología, que la aloja de forma centralizada, controlada y monitorizada. Sin eso, «es muy sencillo que la gente empiece a crear procesos que nadie sabe lo que hacen, que siguen funcionando por ahí y no controlas».
Por qué le importa a un CIO
Prohibir sin ofrecer alternativa no elimina el riesgo: lo hace invisible. Y un proceso automatizado huérfano, funcionando sin dueño ni documentación, es una deuda que se descubre el día que falla.
En qué no hay acuerdo
Es el desacuerdo más claro del ciclo. Nuria Fuentes: «no me gusta nada oír hablar del Shadow IT, tengo una filosofía muy de democratización». César Quintana construyó una plataforma propia para cortar el uso descontrolado. Borja García ocupa el punto medio.
Qué dicen quienes lo viven
No una definición de manual: lo que responsables de tecnología con cuentas que rendir dicen sobre este término, con su nombre, su cargo y el minuto exacto.
Su término para lo que ocurre en las empresas que prohíben la IA: la gente la usa en el móvil.
Bring your own AI: la gente necesita inyectar productividad porque se la están pidiendo, pero no les dan las herramientas
La postura más abierta del lote sobre este asunto, y opuesta a la de César Quintana.
El Shadow IT, que no me gusta nada oír hablar del Shadow IT. Tengo una filosofía muy de democratización de la tecnología
Respondiendo a la idea de que los responsables de seguridad son «el doctor no».
El CISO no es el señor no, que lo es, sino que todos estamos a su lado cuando nos explica por qué no
Esta ficha de concepto la mantiene Eugenio Ramírez, director editorial. Toda cita se verifica contra la transcripción del episodio antes de publicarse.
Cada lunes · 1.500+ suscriptores
El radar semanal que leen los que deciden en tecnología
Quien busca «shadow it» está trabajando, no entreteniéndose. El Radar de la Consultoría Tecnológica es lo que leen los lunes quienes toman las decisiones que aquí se discuten.
Suscríbete gratis
El alta se hace en la web de Xpecializa, donde nace y se gestiona el Radar.
Suscribirme al RadarGratis, sin compromiso y sin spam. Una edición por semana. Consulta la política de privacidad.