VMware señala que uno de cada tres servicios en la nube usados por las empresas no ha sido autorizado por el departamento de TI

Un estudio de VMware sobre el uso del cloud computing por parte de las empresas arroja sorprendentes conclusiones. La más llamativa es que el 37% de los servicios en la nube usados por las organizaciones no han sido autorizados antes por el departamento de TI, lo cual supone un riesgo para la seguridad.

La extensión de la computación en la nube en las empresas es tan rápida que a veces incluso se salta los controles básicos de seguridad. Así lo indica el estudio sobre el uso de los servicios en la nube por parte de las organizaciones europeas que ha dado a conocer la firma VMware. En concreto, señala que el 37% de las soluciones cloud utilizadas por las empresas no han sido autorizadas previamente por el departamento de Tecnologías de la Información (TI). ¿Las razones? Son diversas.

Principalmente, los participantes en el estudio señalan que se saltan la autorización previa del área de TI para acceder a formas más rápidas de trabajar (30%) o acelerar el lanzamiento de un producto o servicio (18%) con ayuda de la nube. Los departamentos de marketing, ventas, I+D y finanzas son más proclives a contratar estos servicios por su cuenta, que luego cargan al presupuesto, tarjetas de empresa o a gastos personales.

Riesgo para la seguridad

Los servicios en la nube más usados fuera del control del área de TI son las plataformas para compartir archivos y datos (55%), el correo electrónico basado en la nube (47%), aplicaciones de mensajería instantánea (44%), videoconferencias (37%) y redes sociales corporativas (22%). Curiosamente, en la mayoría de los casos se trata de servicios que los responsables de TI ya tenían previsto incorporar en sus estrategias de optimización informática, pero al parecer no lo han hecho con la rapidez que requieren algunos de los usuarios a quienes dan servicio.

A pesar de eso, los expertos recuerdan el riesgo que implica usar servicios y compartir datos en la nube sin un control adecuado. Pueden producirse vulneraciones de la seguridad informática, fugas de datos del negocio, accesos no autorizados a la información sensible o sobrecargas de la red que provoquen una interrupción de la conectividad existente, al no estar dimensionada para el tráfico que generan estos servicios. Por eso recomiendan políticas claras y ágiles respecto a la nube.

¿Utilizas servicios en la nube en tu trabajo sin que lo sepa tu empresa?

Imagen: VMware