La gestión de la TI paralela: por qué es más complicada que antes
Antes del crecimiento exponencial de la IA, el equipo responsable de la compra de software contaba con mecanismos suficientes para frenar el ritmo de adopción. Si alguien quería una herramienta, tenía que conseguir la autorización del equipo de TI para poder comprarla.
Hoy, un empleado puede suscribirse gratis y desde el navegador a un asistente de escritura con IA, una herramienta de vibe coding o a un chatbot. En solo unos minutos puede tener acceso a todo.
Y ninguna de estas herramientas aparecerá en la próxima auditoría trimestral de software.
Estas son las principales diferencias de esta generación de TI paralela:
- Cuando un empleado pega el contrato de un cliente o una previsión de ventas en una herramienta de IA, esa información pasa a formar parte de una plataforma cuyas políticas de procesamiento de datos quizás no se ajusten a la tolerancia al riesgo de su organización.
- A muchas herramientas de IA se les da acceso a calendarios, bandejas de entrada y repositorios de código. Una vez que tienen estos permisos, pueden actuar en nombre de los empleados sin ningún tipo de mecanismo de protección.
- Los procesos de offboarding son incompletos. Cuando un empleado abandona la empresa, las aplicaciones que ha utilizado con su correo personal no aparecen en la lista de verificación del offboarding. Sin embargo, dejan una retahíla de credenciales activas que pueden utilizarse con fines maliciosos.
En muchos casos, la visibilidad sobre todas estas situaciones es nula.
