SONDEO. Shadow IT, Identificando Riesgos y Oportunidades.

Transcripción

1 SONDEO Shadow IT, Identificando Riesgos y Oportunidades. 1 de Febrero de 2015

2 Contenido 1. Nuestro Punto de Vista 2. Participantes 3. Resultados 4. Reflexiones Finales

3 1. Nuestro Punto de Vista Shadow IT, tendencia presente en las organizaciones en Panamá. Shadow IT es un termino que describe el uso de soluciones tecnológicas por colaboradores de la organización para actividades relacionadas al negocio, sin la aprobación explícita del Departamento de Tecnología. El 37% de los participantes del sondeo fueron profesionales del Departamento de Tecnología (DT) y el 63% restante, fueron profesionales de Otros Departamentos (OD). De los profesionales de OD, el 73% confirmó utilizar una o mas soluciones tecnológicas para temas relacionados con su trabajo sin la autorización del DT. De los profesionales del DT, el 46% afirmaron también utilizarlas. Ambos grupos de profesionales de OD y DT, indicaron que entre las principales razones para hacerlo están: a) me permite hacer mi trabajo más rápido y mejor; b) el proceso del DT para aprobar uso de una nueva solución es muy lento. Sorprendente es que solo el 11% (OD) y 23% (DT), indicaron que los riesgos de utilizarlas es mayor a los beneficios que se obtienen de ellas. Buscar un balance entre la productividad de usarlas y los riesgos que conllevan, es una tarea que las organizaciones deben atender, antes que la situación se convierta en un problema.

4 2. Participantes El sondeo fue realizado del 13 al 26 de Enero de Fueron invitados 426 Ejecutivos en Panamá. Un total de 139 profesionales participaron. 47% - Banca y Financieras 12% - Comercio 11% - Gobierno 5% - Seguros 9% - Telecomunicaciones, logística, energía, construcción, tecnología e Industria 17% - Otros

5 3. Resultados Naturaleza del Departamento en que labora dentro de la Organización 37% Departamento de Tecnología de la Información 63% Otros Departamentos

6 3. Resultados Número de aplicaciones y/o soluciones tecnológicas utilizadas en su Departamento para temas relacionados con su trabajo sin la autorización del Departamento de Tecnología. 54% 49% 28% 35% 14% 7% 4% 10% 1% 0% Ninguna 1 a 5 6 a a 20 Más de 20 Departamento de Tecnología Otros Departamentos

7 3. Resultados Razones por las que usted prefiere utilizar aplicaciones y/o soluciones tecnológicas para temas de su trabajo no aprobadas por el Departamento de TI Razón El proceso del Departamento de TI para aprobar el uso de una nueva aplicación /solución es muy lento Otros Deptos. (%) Depto. Tecnología (%) Me permite hacer mi trabajo más rápido y mejor Las aplicaciones / soluciones son gracs Estoy familiarizado con el uso de este Cpo de aplicaciones Las aplicaciones / soluciones equivalentes que brinda el Departamento de TI no solucionan mi necesidad El Departamento de TI no aprobó la aplicación / solución que solicité 9 10 Las aplicaciones / soluciones están en la nube y permiten movilidad para hacer mi trabajo 9 33 Otra 9 20

8 3. Resultados Aplicación / solución tecnológica mas utiliza sin la autorización del Departamento de Tecnología para temas relacionados con su trabajo (en orden de mayor uso) Otros Departamentos 1. Redes Sociales 2. Correo electrónico (web mail) 3. Conferencia vía web 4. Financiera / Legales Departamento Tecnología 1. Conferencia vía web 2. Redes Sociales 3. Correo electrónico (web mail) 4. Herramientas colaborativas

9 3. Resultados Principales preocupaciones al utilizar aplicaciones y/o soluciones tecnológicas para temas con su trabajo no aprobadas por el Departamento de TI Razón Acceso o robo por personas no autorizadas de información sensicva de la organización Credenciales de acceso (usuario y contraseña) pueden ser conocidos por personas no autorizadas La imagen de la organización se afectará ante fuga de información sensicva Los datos pueden ser eliminados o perderse por el proveedor de computación en la nube Las aplicaciones / soluciones no pueden ser uclizadas por problemas con el proveedor de computación en la nube Otros Deptos. (%) Depto. Tecnología (%) Otra 6 13

10 3. Resultados A pesar de los riesgos que representa la utilización de aplicaciones y/o soluciones tecnológicos sin la aprobación de su uso por el Departamento de TI, considera que los beneficios superan los riesgos de utilizarlas? 49% 50% 11% 23% 40% 27% Sí No No estoy seguro Departamento Tecnología Otros Departamentos

11 4. Reflexiones Finales Buscar un balance, tarea necesaria. Mientras que las organizaciones no evalúen y mejoren los procesos tradicionales, y en ocasiones burocráticos, para dotar a los colaboradores de soluciones tecnológicas para su trabajo diario, Shadow IT dejará de ser una sombra y será una visible realidad. Negar los riesgos que representa su uso, así como los beneficios que brinda en términos de productividad y agilidad es poco serio. Tocará a las organizaciones definir políticas y procesos que busquen un balance entre el incremento de la productividad y los riesgos que represente el uso de este tipo de soluciones. Los resultados del sondeo son claros. Pretender limitar su uso solo incrementará su adopción no controlada, con los inevitables riesgos en materia de privacidad de datos que conllevan.

12 Contactos Antonio Ayala I. t: Ext. 104 Marijulia Barría t: Ext. 108 riscco.com Es una compañía panameña, independiente y dedicada, de manera exclusiva, a la consultoría en riesgo tecnológico, seguridad de información y a u d i t o r í a i n t e r n a, c o m p u e s t a p o r profesionales con el conocimiento y credibilidad necesaria para traducir aspectos muy técnicos a un lenguaje simple y con sentido de negocio. Con seis años de haber iniciado operaciones, RISCCO cuenta en su cartera de clientes con compañías privadas e Instituciones del Estado Panameño, líderes en su ramo. Desarrollo Gráfico Bellator CreaCve SAS bellatorgallery.com info@bellatorgallery.com