Estrategias para identificar la TI en la sombra

Para identificar eficazmente las TI en la sombra, es necesario construir una base sólida de detección e involucrar a las personas adecuadas en toda la organización. No basta con depender de políticas. Se necesitan las herramientas, los flujos de trabajo y las estrategias de formación adecuados para descubrir aplicaciones no autorizadas antes de que se conviertan en un problema.

1. Descubrimiento de aplicaciones no autorizadas

La mayor parte de la TI oculta entra en la organización a través de empleados bienintencionados que intentan resolver un problema o aumentar la productividad. El reto reside en detectar estas herramientas antes de que introduzcan vulnerabilidades de seguridad. Estas son las principales tecnologías y prácticas que ayudan a los equipos de TI a detectar aplicaciones no autorizadas:

Utilice herramientas de monitorización de red

La monitorización de red ofrece visibilidad sobre los patrones de uso de las aplicaciones, las conexiones de los dispositivos y el tráfico no autorizado en toda la empresa. Estas aplicaciones ofrecen:

• Análisis de tráfico y alertas cuando aplicaciones desconocidas comienzan a consumir ancho de banda.
• Análisis de paquetes que puede detectar protocolos desconocidos o tráfico saliente inesperado.
• Seguimiento de actividad de servicio inusual y cambios de rendimiento vinculados a herramientas no compatibles.

La monitorización de red es especialmente eficaz para detectar aplicaciones locales y software de intercambio de archivos que eluden las plataformas centralizadas.

Implementar agentes de seguridad de acceso a la nube (CASB).

Los agentes de seguridad de acceso a la nube (CASB) se sitúan entre los usuarios y los proveedores de servicios en la nube y ofrecen al departamento de TI información completa sobre el uso de las aplicaciones en la nube y el comportamiento de los usuarios.

Capacidades clave de CASB:

• Descubrimiento de aplicaciones SaaS no autorizadas a través de integraciones de API y análisis de registros.
• Puntuación de riesgos de servicios en la nube de terceros en función de políticas de seguridad y postura de cumplimiento.
• Controles de acceso y cifrado para datos enviados a herramientas no aprobadas.
• Análisis del comportamiento del usuario (UBA) para señalar actividad anómala vinculada a los recursos de la nube.

Estas plataformas no solo identifican la TI oculta, sino que también permiten definir políticas de uso que bloquean automáticamente las actividades de alto riesgo.

Analice los registros del firewall y del proxy

La mayor parte del tráfico de TI oculta deja rastros en los registros del proxy o del firewall. Al configurar sus dispositivos de seguridad para que conserven y analicen los registros:

• Puede descubrir dominios o direcciones IP desconocidos vinculados a plataformas SaaS.
• Puede realizar un seguimiento de grandes transferencias de datos que sugieran uso compartido de archivos o copias de seguridad no autorizadas.
• Puede identificar huellas dactilares de dispositivos vinculados a conexiones BYOD o móviles no autorizadas.

Utilice agregación de registros y herramientas SIEM para que este proceso sea más escalable.

2. Involucrar a los empleados

Las herramientas por sí solas no resolverán el shadow IT. Es necesario involucrar a los empleados en la conversación. No los trate como parte del problema, sino como parte de la solución.

Realizar campañas de concienciación

Comience por capacitar a sus empleados sobre:

• Qué es la TI en la sombra y cómo amenaza la seguridad organizacional.
• Ejemplos reales de infracciones provocadas por aplicaciones no autorizadas.
• Por qué las herramientas aprobadas son más seguras y cómo solicitar alternativas si es necesario.

Utilice publicaciones en la intranet, sesiones de aprendizaje y videos cortos para transmitir el mensaje. Procure que sea claro y concéntrese en el impacto. Ofrezca información útil sobre cómo el comportamiento del usuario se relaciona con los riesgos de ciberseguridad.

Ofrecer sustitutos seguros

Muchos incidentes de TI en la sombra ocurren porque los empleados sienten que no cuentan con las herramientas adecuadas para realizar su trabajo. Realice encuestas o sesiones individuales para comprender qué utilizan y por qué.

Luego:

• Evalúe las herramientas populares en las que ya confían.
• Cree procesos de aprobación acelerados para alternativas seguras.
• Promocione las plataformas aprobadas por la empresa con apoyo para la incorporación.

Establecer un mecanismo de denuncia

Facilitar a los empleados la denuncia de TI en la sombra sin temor a sanciones. Las opciones incluyen:

• Formularios de denuncia anónimos.
• Campañas de amnistía de TI en la sombra donde los usuarios pueden autodenunciarse.
• Líderes de equipo que actúan como enlaces entre los departamentos y el departamento de TI.

Recompensar la transparencia y hacer que los seguimientos sean educativos en lugar de punitivos.

Entrenadores y Campeones

Los jefes de línea y los líderes de equipo deben recibir capacitación para:

• Reconocer las señales de TI en la sombra en sus equipos.
• Fomentar prácticas de software seguras.
• Transmitir retroalimentación al departamento de TI para una mejor selección de herramientas.

Considere también la posibilidad de crear una red de “campeones de seguridad” en todos los departamentos que puedan reforzar las políticas a nivel local.

Al combinar la detección automatizada con la participación humana, las organizaciones pueden descubrir la TI oculta antes de que se convierta en un incidente de seguridad. Cuando los empleados se sienten empoderados, se convierten en aliados para reducir el uso de tecnología no autorizada y proteger su entorno digital.