El teletreball continua consolidant-se a l’Estat espanyol i es calcula que aquest 2025 més de la meitat dels treballadors mantindran la seva activitat professional des de casa. Tanmateix, aquest model flexible porta associats nous riscos per a les organitzacions. Especialment per l’ús creixent de programes i serveis digitals no autoritzats pels departaments de tecnologia, un fenomen conegut com a Shadow IT.

Segons dades recents, més del 80% dels empleats farà servir alguna aplicació fora del control del seu departament de TI. Plataformes d’emmagatzematge al núvol, aplicacions de missatgeria o eines de col·laboració són algunes de les més habituals. Sovint, aquestes eines es descarreguen durant les vacances per facilitar el treball remot. Però es mantenen actives en reincorporar-se al setembre, sense visibilitat ni aprovació oficial.

Per a Francisco Valencia, director general de Secure&IT, el problema és doble. «No només es tracta d’usar eines no autoritzades, sinó que sovint s’hi comparteixen dades delicades o credencials sense els requisits mínims de seguretat. Quan es torna de vacances, aquestes solucions continuen funcionant, però ningú les controla«.

Què és el Shadow IT?

S’anomena Shadow IT a tot aquell programari, servei o dispositiu utilitzat dins d’una empresa sense el coneixement ni l’aprovació de l’àrea tecnològica. Tot i que neix de necessitats pràctiques –com treballar de manera més ràpida o col·laborativa–, comporta riscos importants de seguretat i compliances legals.

Durant l’estiu, quan els empleats treballen des de segones residències o llocs de vacances, aquesta pràctica es dispara: es fan servir comptes personals per gestionar documents corporatius, s’instal·len eines sense validació de seguretat o es comparteixen arxius a través de núvols públics.

Dades preocupants

La dimensió del problema és clara: Gartner estima que entre el 30% i el 40% de la despesa en tecnologia de les grans empreses es destina a solucions no registrades pel departament de TI. A més, estudis recents assenyalen que el 65% de les organitzacions que utilitzen Shadow IT han patit fugues de dades derivades directament d’aquest ús.

La tendència sembla irreversible: de cara a 2027, es calcula que un 75% dels treballadors continuarà utilitzant serveis digitals fora del control tècnic de la seva empresa. Això confirma un escenari ascendent que exigeix mesures urgents.

Riscos i conseqüències

L’ús d’aplicacions no autoritzades implica una pèrdua de control per part dels equips de seguretat. Les dades corporatives poden quedar allotjades en serveis sense contractes adequats ni garanties de protecció. Això dificulta el compliment de normatives com el Reglament General de Protecció de Dades (RGPD) o l’Esquema Nacional de Seguretat (ENS).

Segons Valencia, el problema s’agreuja en cas d’incident: “Si una bretxa de seguretat afecta una plataforma no registrada, pot passar desapercebuda durant setmanes, complicant la resposta i la notificació legal obligatòria”.

Recomanacions per a les empreses

Els experts recomanen aprofitar la tornada de les vacances per dur a terme una revisió interna del panorama digital de cada organització. Això inclou inventariar les eines utilitzades pels diferents departaments, fer una auditoria dels fluxos de dades i establir controls sobre els dispositius connectats a la xarxa corporativa. Amb aquestes mesures, les empreses poden reduir l’impacte del Shadow IT i assegurar que la flexibilitat del teletreball no comprometi la seguretat ni la confiança dels seus clients i empleats.