{"id":1524308,"date":"2025-01-09T17:34:52","date_gmt":"2025-01-09T17:34:52","guid":{"rendered":"https:\/\/teknomers.com\/es\/revision-del-producto-como-reco-descubre-la-ia-en-la-sombra-en-saas\/"},"modified":"2025-01-09T17:34:56","modified_gmt":"2025-01-09T17:34:56","slug":"revision-del-producto-como-reco-descubre-la-ia-en-la-sombra-en-saas","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/revision-del-producto-como-reco-descubre-la-ia-en-la-sombra-en-saas\/","title":{"rendered":"Revisi\u00f3n del producto: C\u00f3mo Reco descubre la IA en la sombra en SaaS"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

A medida que los proveedores de SaaS se apresuran a integrar la IA en sus ofertas de productos para seguir siendo competitivos y relevantes, ha surgido un nuevo desaf\u00edo en el mundo de la IA: la IA en la sombra. <\/p>\n

Shadow AI se refiere al uso no autorizado de herramientas de IA y copilotos en las organizaciones. Por ejemplo, un desarrollador que utiliza ChatGPT para ayudar a escribir c\u00f3digo, un vendedor que descarga una herramienta de transcripci\u00f3n de reuniones basada en IA o una persona de atenci\u00f3n al cliente que utiliza Agentic AI para automatizar tareas, sin pasar por los canales adecuados. Cuando estas herramientas se utilizan sin el conocimiento de TI o del equipo de seguridad, a menudo carecen de controles de seguridad suficientes, lo que pone en riesgo los datos de la empresa.<\/p>\n

Desaf\u00edos de detecci\u00f3n de IA en la sombra<\/h2>\n

Debido a que las herramientas de IA en la sombra a menudo se integran en aplicaciones comerciales aprobadas a trav\u00e9s de asistentes, copilotos y agentes de IA, son incluso m\u00e1s dif\u00edciles de descubrir que la TI en la sombra tradicional. Si bien las aplicaciones ocultas tradicionales se pueden identificar a trav\u00e9s de metodolog\u00edas de monitoreo de red que buscan conexiones no autorizadas basadas en direcciones IP y nombres de dominio, estos asistentes de inteligencia artificial pueden pasar desapercibidos porque comparten una direcci\u00f3n IP o un dominio con aplicaciones aprobadas.<\/p>\n

Adem\u00e1s, algunos empleados utilizan herramientas de inteligencia artificial independientes vinculadas a cuentas personales, como instancias personales de ChatGPT, para ayudar con las tareas relacionadas con el trabajo. Si bien estas aplicaciones de IA no est\u00e1n conectadas a la infraestructura corporativa, a\u00fan existe el riesgo de que los empleados ingresen datos confidenciales en ellas, lo que aumenta la posibilidad de fugas de datos.<\/p>\n

Riesgos de seguridad de la IA en la sombra<\/h2>\n

Como cualquier aplicaci\u00f3n oculta, las aplicaciones ocultas de IA ampl\u00edan la superficie de ataque a trav\u00e9s de integraciones y API no supervisadas. A menudo est\u00e1n configurados con configuraciones d\u00e9biles como permisos excesivos, contrase\u00f1as duplicadas y sin identificaci\u00f3n multifactor (MFA), lo que aumenta el riesgo de explotaci\u00f3n y movimiento lateral dentro de la red.<\/p>\n

Sin embargo, las herramientas de IA en la sombra son incluso m\u00e1s peligrosas que las aplicaciones en la sombra tradicionales debido a su capacidad para ingerir y compartir informaci\u00f3n. un estudio<\/a> descubri\u00f3 que hasta el 15% de los empleados publican datos de la empresa en herramientas de inteligencia artificial. Dado que los modelos GenAI aprenden de cada interacci\u00f3n, existe el riesgo de que expongan informaci\u00f3n confidencial a usuarios no autorizados o difundan informaci\u00f3n err\u00f3nea. <\/p>\n

C\u00f3mo Reco descubre la IA en la sombra en SaaS<\/h2>\n

recojo<\/a>una soluci\u00f3n de seguridad SaaS, utiliza tecnolog\u00eda de gr\u00e1ficos basada en IA para descubrir y catalogar la IA oculta. As\u00ed es como funciona Reco:<\/p>\n

    \n
  1. Integraci\u00f3n de Directorio Activo:<\/strong> Reco comienza integr\u00e1ndose con el Active Directory de su organizaci\u00f3n, como Microsoft Azure AD u Okta, para recopilar una lista de aplicaciones y herramientas de IA aprobadas y conocidas.<\/li>\n
  2. An\u00e1lisis de metadatos de correo electr\u00f3nico:<\/strong> Reco analiza los metadatos del correo electr\u00f3nico de plataformas como Gmail y Outlook para detectar comunicaciones con herramientas no autorizadas. Filtra aplicaciones internas y correos electr\u00f3nicos de marketing y se centra en indicadores de uso, como confirmaciones de cuenta y solicitudes de descarga.<\/li>\n
  3. Coincidencia de m\u00f3dulos GenAI:<\/strong> Utilizando un modelo patentado y perfeccionado basado en interacciones y PNL, Reco consolida y limpia la lista, haciendo coincidir las identidades con las aplicaciones y herramientas de inteligencia artificial correspondientes. Luego, crea una lista de todas las aplicaciones SaaS y herramientas de inteligencia artificial que se utilizan, qui\u00e9n las usa y qu\u00e9 mecanismos de autenticaci\u00f3n se utilizan.<\/li>\n
  4. Detecci\u00f3n de aplicaciones en la sombra:<\/strong> Al comparar esta lista con una lista de aplicaciones y herramientas de inteligencia artificial conocidas, Reco produce una lista de aplicaciones no autorizadas y herramientas de inteligencia artificial en la sombra.<\/li>\n<\/ol>\n
    \"\"<\/a><\/div>\n

    Lo que Reco puede decirle sobre las herramientas Shadow AI<\/h2>\n

    Despu\u00e9s de que Reco produzca la lista de herramientas y aplicaciones de IA en la sombra, Reco puede responder preguntas como:<\/p>\n

    \u00bfQu\u00e9 aplicaciones SaaS se utilizan actualmente en su organizaci\u00f3n? De estas aplicaciones, \u00bfcu\u00e1les utilizan asistentes y copilotos de IA? <\/strong><\/h3>\n

    Reco realiza un inventario de todas las aplicaciones que se ejecutan en su entorno y que est\u00e1n asociadas con su correo electr\u00f3nico empresarial. Crea una lista de qui\u00e9n usa qu\u00e9, c\u00f3mo se autentica y produce registros de actividad para comprender su comportamiento. De esa manera, puede alertar sobre actividades sospechosas, como descargas excesivas, uso compartido de archivos externos o cambios de permisos. Tambi\u00e9n proporciona una puntuaci\u00f3n de riesgo del proveedor para que los equipos de seguridad puedan priorizar las aplicaciones m\u00e1s riesgosas.<\/p>\n

    \"\"<\/a><\/div>\n

    \u00bfQu\u00e9 conexiones de aplicaci\u00f3n a aplicaci\u00f3n existen?<\/strong><\/h3>\n

    Las aplicaciones SaaS no funcionan como islas. Debe comprender c\u00f3mo interact\u00faan con otras aplicaciones para gestionar el riesgo de forma eficaz. Reco le muestra todas las integraciones de aplicaci\u00f3n a aplicaci\u00f3n descubiertas dentro de su entorno. Por ejemplo, puede ver si una herramienta de IA se ha conectado a una aplicaci\u00f3n cr\u00edtica para el negocio como Gmail o Snowflake, y qu\u00e9 permisos tiene cada aplicaci\u00f3n de IA.<\/p>\n

    \"\"<\/a><\/div>\n

    \u00bfQu\u00e9 identidades utilizan cada herramienta de IA? \u00bfQu\u00e9 permisos tienen y c\u00f3mo se autentican?<\/strong><\/h3>\n

    Uno de los principales desaf\u00edos en la seguridad de SaaS es la falta de centralizaci\u00f3n: la gesti\u00f3n de identidades se distribuye en m\u00faltiples aplicaciones. Reco consolida identidades en todas las aplicaciones SaaS para que puedas administrarlas desde una \u00fanica consola. Puede profundizar en qu\u00e9 permisos tiene cada identidad, c\u00f3mo se autentica y si tiene o no privilegios de administrador. \u00bfQui\u00e9n no tiene MFA habilitado? \u00bfQui\u00e9n tiene permisos excesivos? Puede crear roles y aplicar pol\u00edticas que abarquen m\u00faltiples aplicaciones.<\/p>\n

    \"\"<\/a><\/div>\n

    \u00bfQu\u00e9 acciones ha tomado cada identidad en aplicaciones SaaS y de IA y cu\u00e1ndo sucedi\u00f3 esto?<\/strong><\/h3>\n

    La tecnolog\u00eda de gr\u00e1ficos de conocimiento basada en IA de Reco mapea todas las aplicaciones SaaS descubiertas, incluidas las aplicaciones autorizadas y en la sombra, con identidades asociadas tanto de humanos como de m\u00e1quinas, sus niveles de permiso y acciones. Luego, el gr\u00e1fico de conocimiento busca cambios en estos vectores a lo largo del tiempo. Si el gr\u00e1fico indica un cambio dram\u00e1tico, Reco alerta sobre una anomal\u00eda. Por ejemplo, si hay una disminuci\u00f3n en la participaci\u00f3n del usuario, Reco puede predecir que el empleado planea dejar la organizaci\u00f3n.<\/p>\n

    \"\"<\/a><\/div>\n

    Descubra qu\u00e9 aplicaciones de IA acceden a datos confidenciales y qui\u00e9n las utiliza. Luego, implemente pol\u00edticas de gesti\u00f3n de acceso y gobernanza a trav\u00e9s de la plataforma Reco.<\/p>\n

    Lo que Reco no puede hacer por la seguridad de la IA en la sombra<\/h2>\n

    Dado que Reco opera con una capacidad de solo lectura y sin agentes, existen ciertas limitaciones en sus capacidades de seguridad de IA en la sombra. Esto es lo que Reco no puede hacer:<\/p>\n