El uso de servicios de almacenamiento en la nube se ha convertido en una práctica cotidiana en América Latina. Sin embargo, esta adopción acelerada no siempre está acompañada de políticas claras ni de una cultura sólida de ciberseguridad.
Un estudio de Kaspersky revela que 52 % de los latinoamericanos utiliza cuentas personales para almacenar en la nube archivos relacionados con su trabajo, mientras que 40 % no sabe que estas cuentas deben protegerse o considera que no es necesario hacerlo.
La cifra enciende una alerta en materia de gobierno de la información y gestión de riesgos corporativos.
Un riesgo que va más allá de lo técnico
El almacenamiento de información corporativa en servicios personales representa un riesgo significativo para las organizaciones, ya que los datos quedan fuera del control de los equipos de TI y de las políticas internas de seguridad.
Esta práctica:
- Incrementa la probabilidad de filtraciones y accesos no autorizados.
- Dificulta la trazabilidad y auditoría de la información.
- Complica el cumplimiento de normativas de privacidad y protección de datos.
- Expone a la empresa a impactos operativos, financieros y reputacionales.
El fenómeno conocido como Shadow IT —uso de plataformas no autorizadas por el departamento de TI— agrava el escenario, pues limita la capacidad de monitoreo y respuesta ante incidentes.
“Cuando la información corporativa se almacena en cuentas personales fuera del entorno administrado por la organización, el riesgo no es solo técnico, es estructural. La empresa pierde visibilidad sobre dónde residen sus datos y quién accede a ellos”, explica Daniela Álvarez de Lugo, gerente general para la región Norte de América Latina en Kaspersky.
Hábitos digitales que requieren gobernanza
El estudio también revela que los servicios de nube personales cumplen funciones operativas diarias para los empleados:
- 58 % los usa para liberar espacio en sus dispositivos.
- 25 % para compartir archivos.
- 72 % como mecanismo de respaldo.
Estos datos evidencian la necesidad de que las empresas acompañen los hábitos digitales con políticas corporativas claras, formación continua y soluciones tecnológicas adecuadas.
La transformación digital, advierten los expertos, no puede avanzar sin una estrategia integral de gobierno de datos que combine tecnología, normativas internas y cultura organizacional.
Recomendaciones para fortalecer la seguridad
Para reducir los riesgos asociados al uso de servicios en la nube, Kaspersky recomienda:
1. Establecer políticas claras de almacenamiento
Definir qué plataformas están autorizadas y centralizar el uso en soluciones corporativas con cifrado, controles de acceso y monitoreo continuo.
2. Implementar monitoreo y gestión de accesos
Aplicar el principio de mínimo privilegio y revisar periódicamente permisos para reducir la exposición ante posibles filtraciones.
3. Capacitar a los colaboradores
Adoptar programas educativos como Kaspersky Automated Security Awareness Platform, orientados a fortalecer la higiene digital en empresas de cualquier tamaño.
4. Incorporar soluciones avanzadas de protección
Implementar herramientas escalables como Kaspersky Next, diseñadas para ofrecer protección multicapa desde endpoints hasta capacidades de detección y respuesta extendida (XDR) con tecnología impulsada por inteligencia artificial.
Cultura digital: el verdadero firewall
Más allá de la tecnología, el principal desafío radica en la concienciación. Sin una cultura organizacional sólida en protección de datos, cualquier estrategia tecnológica resulta insuficiente.
El mensaje es claro: la nube es una aliada estratégica para la productividad, pero sin gobernanza, formación y control, puede convertirse en una vulnerabilidad estructural.
