{"id":2085,"date":"2026-09-30T19:35:35","date_gmt":"2026-09-30T19:35:35","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2085"},"modified":"2026-09-30T19:35:35","modified_gmt":"2026-09-30T19:35:35","slug":"shadow-it-la-practica-de-los-empleados-al-teletrabajar-que-amenaza-la-ciberseguridad-de-las-empresas","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/09\/30\/shadow-it-la-practica-de-los-empleados-al-teletrabajar-que-amenaza-la-ciberseguridad-de-las-empresas\/","title":{"rendered":"Shadow IT: la pr\u00e1ctica de los empleados al teletrabajar que amenaza la ciberseguridad de las empresas"},"content":{"rendered":"\n

El teletrabajo lleg\u00f3 como una soluci\u00f3n temporal para combatir la crisis sanitaria mundial desatada por la pandemia de la Covid-19 y, lejos de desaparecer, ha echado ra\u00edces en el mercado laboral espa\u00f1ol. Actualmente, m\u00e1s de la mitad de los trabajadores espa\u00f1oles contin\u00faa desempe\u00f1ando sus funciones a distancia, disfrutando de una flexibilidad que facilita la conciliaci\u00f3n entre la vida profesional y personal. Pero, junto a sus ventajas, el teletrabajo tambi\u00e9n ha tra\u00eddo consigo nuevos desaf\u00edos en materia de ciberseguridad, como el Shadow IT,<\/em><\/strong> una pr\u00e1ctica sobre la que ha alertado Secure&IT, compa\u00f1\u00eda especializada en seguridad de la informaci\u00f3n.
<\/a>Shadow IT: el uso de herramientas fuera del control de las empresas
Seg\u00fan explica la compa\u00f1\u00eda, el Shadow IT se refiere al uso extendido de software, servicios o dispositivos digitales por parte de los empleados, sin el conocimiento ni la aprobaci\u00f3n del \u00e1rea de tecnolog\u00eda de sus organizaciones.Esta pr\u00e1ctica se intensifica durante los meses de verano, cuando el teletrabajo aumenta, y suele responder a una necesidad pr\u00e1ctica, como mejorar la productividad del trabajo remoto o facilitar la colaboraci\u00f3n. Sin embargo, muchas de estas aplicaciones permanecen operativas tras el regreso de las vacaciones, sin visibilidad ni aprobaci\u00f3n oficial, lo que implica un riesgo significativo para la seguridad y el cumplimiento normativo de las organizaciones.<\/strong><\/p>\n\n\n\n

\u00abLo preocupante no es solo que se usen herramientas no autorizadas, sino que muchas veces se comparten datos sensibles o credenciales sin los m\u00ednimos requisitos de seguridad.<\/strong> Al volver de vacaciones, estas soluciones siguen activas, pero nadie las controla\u00bb,<\/em> subraya Francisco Valencia, director general de Secure&IT.<\/p>\n\n\n\n

\u00abEl problema se incrementa cuando los empleados se reincorporan en septiembre y esas soluciones siguen activas, operando fuera del per\u00edmetro de control de la organizaci\u00f3n, sin el conocimiento del propio empleado ni tampoco de la empresa\u00bb<\/strong>,<\/em> apunta Valencia.<\/p>\n\n\n\n

Ocho de cada diez empleados practican Shadow IT<\/h2>\n\n\n\n

Diversos estudios muestran el alcance real del fen\u00f3meno Shadow IT. Seg\u00fan sus datos, en 2025 m\u00e1s del 80% de los empleados ha utilizado alguna aplicaci\u00f3n no autorizada en el entorno laboral. Por otra parte, Gartner estima que entre el 30% y el 40% del gasto tecnol\u00f3gico de las grandes empresas corresponde a este tipo de soluciones<\/strong> fuera del radar de los departamentos de TI.<\/p>\n\n\n\n

Y el impacto va m\u00e1s all\u00e1 de lo econ\u00f3mico, puesto que algunos fabricantes aseguran que el 65% de las organizaciones que utilizan Shadow IT han sufrido fugas de datos directamente relacionadas con estas pr\u00e1cticas. Adem\u00e1s, se prev\u00e9 que, para 2027, el 75% de los trabajadores continuar\u00e1 utilizando servicios digitales no gestionados por su \u00e1rea t\u00e9cnica<\/strong>, lo que confirma una tendencia ascendente que requiere una respuesta urgente.<\/p>\n\n\n\n

Riesgos para la seguridad y el cumplimiento legal<\/h2>\n\n\n\n

Desde Secure&IT advierten que el Shadow IT supone diversos riesgos para las organizaciones. Entre ellos destaca la p\u00e9rdida de control de los datos por parte del departamento de seguridad, que compromete su confidencialidad<\/strong> al estar alojados en servicios sin garant\u00edas ni contratos adecuados. Con ello, se dificulta adem\u00e1s el cumplimiento de normativas<\/strong> como el Reglamento General de Protecci\u00f3n de Datos (RGPD) o el Esquema Nacional de Seguridad (ENS), ya que las organizaciones no pueden garantizar el tratamiento adecuado de la informaci\u00f3n cuando esta escapa a su control.<\/p>\n\n\n\n

\u00abEn caso de incidente, la situaci\u00f3n se agrava. Si una brecha de seguridad ocurre en una plataforma no registrada, puede pasar desapercibida durante semanas, llegando a complicar la respuesta, el an\u00e1lisis forense y la notificaci\u00f3n legal de las compa\u00f1\u00edas<\/strong>\u00ab,<\/em> explica Francisco Valencia.<\/p>\n\n\n\n

C\u00f3mo combatir el Shadow IT<\/h2>\n\n\n\n

Ante este escenario, Secure&IT recomienda a las empresas que aprovechen el regreso de las vacaciones para detectar, regular y reducir el Shadow IT. Para ello, insta a realizar un ejercicio de revisi\u00f3n interna<\/strong> que incluya:<\/p>\n\n\n\n

    \n
  • Elaborar un inventario de herramientas utilizadas por los distintos departamentos, especialmente durante el verano.<\/li>\n\n\n\n
  • Realizar una auditor\u00eda de los flujos de datos corporativos.<\/li>\n\n\n\n
  • Verificar y controlar de los dispositivos conectados a la red empresarial.<\/li>\n<\/ul>\n\n\n\n

    \u00abDesde Secure&IT, tambi\u00e9n aconsejamos reforzar las campa\u00f1as de concienciaci\u00f3n entre el personal y establecer mecanismos de monitorizaci\u00f3n continua<\/strong>, como herramientas de descubrimiento de aplicaciones (CASB) o sistemas de protecci\u00f3n de datos (DLP), que permitan recuperar la visibilidad y asegurar que todos los procesos digitales cumplen con los requisitos de seguridad establecidos\u00bb,<\/em> concluye Valencia.<\/p>\n","protected":false},"excerpt":{"rendered":"

    El teletrabajo lleg\u00f3 como una soluci\u00f3n temporal para combatir la crisis sanitaria mundial desatada por la pandemia de la Covid-19 y, lejos de desaparecer, ha echado ra\u00edces en el mercado laboral espa\u00f1ol. Actualmente, m\u00e1s de la mitad de los trabajadores espa\u00f1oles contin\u00faa desempe\u00f1ando sus funciones a distancia, disfrutando de una flexibilidad que facilita la conciliaci\u00f3n […]<\/p>\n","protected":false},"author":1,"featured_media":2086,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2085","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2085","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2085"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2085\/revisions"}],"predecessor-version":[{"id":2087,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2085\/revisions\/2087"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2086"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2085"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2085"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2085"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}