Cómo prevenir el Shadow IT en Microsoft Foundry: guía para líderes empresariales

By Mirko Peters · 2026-08-28

Automatically translated with AI from the original post. Read the English original

¡Bienvenido de nuevo al blog complementario del podcast! Hoy profundizamos en un tema crítico que todo líder empresarial, administrador de TI y profesional de seguridad debe tener en el radar: la delgada línea entre empoderar a tu equipo y abrir sin querer la puerta a vulnerabilidades de seguridad masivas. Microsoft Foundry es una plataforma increíble diseñada para agilizar las cargas de trabajo de IA y acelerar la creación de agentes de IA autónomos. Sin embargo, un gran poder conlleva una gran responsabilidad administrativa. Cuando la accesibilidad supera a la supervisión, tu organización puede encontrarse rápidamente ante una nueva ola de Shadow IT y pesadillas de cumplimiento normativo.

Si aún no has tenido la oportunidad de escuchar el episodio complementario del podcast, no dejes de consultar Prevent Shadow IT in Microsoft Foundry AI Agent Programs. En ese episodio analizamos la mecánica de estos riesgos y comentamos formas prácticas de mantener tu entorno seguro sin frenar la innovación. Profundicemos ahora en los desafíos centrales y las mejores prácticas para gobernar Microsoft Foundry.

Accesibilidad y riesgos de Foundry

Foundry's Accessibility and Risks

Microsoft Foundry reduce significativamente las barreras para crear cargas de trabajo de IA. Sus funciones de empoderamiento del usuario permiten que las personas desarrollen agentes autónomos con rapidez. Esta capacidad de autoservicio permite crear aplicaciones sin necesidad de amplios conocimientos técnicos. Sin embargo, esta facilidad de uso puede tener consecuencias no deseadas.

Funciones de empoderamiento del usuario

Capacidades de autoservicio

Con Foundry puedes crear agentes que funcionan de forma independiente. Esta independencia potencia tu capacidad de innovar, pero también aumenta el riesgo de Shadow IT. Por ejemplo, los agentes pueden acceder a datos sensibles sin supervisión. Esta falta de supervisión genera preocupaciones sobre el cumplimiento normativo y la seguridad. El despliegue rápido de aplicaciones sin una gobernanza adecuada puede generar vulnerabilidades.

Facilidad de uso

La interfaz intuitiva de la plataforma permite a los usuarios navegar y utilizar sus funciones sin esfuerzo. Aunque esto favorece la creatividad, también puede provocar que los equipos de seguridad desconozcan las aplicaciones creadas. Los datos sensibles pueden procesarse sin ninguna supervisión, lo que lleva a un posible uso indebido. Los agentes podrían operar con permisos excesivos, lo que complica aún más el panorama de seguridad.

Integración con sistemas existentes

Las capacidades de integración de Foundry mejoran su funcionalidad, pero también suponen riesgos para la seguridad de los datos empresariales.

Accesibilidad de la API

La plataforma ofrece una accesibilidad de API sólida, que permite una integración fluida con los sistemas existentes. Sin embargo, esta accesibilidad introduce riesgos. Por ejemplo, las aplicaciones podrían eludir los controles de datos leyendo datos con el token de un usuario y escribiendo después con el de otro. Es fundamental respetar las funciones avanzadas de autorización de usuarios de Foundry para evitar acciones no autorizadas.

Descripción del riesgo	Ejemplo
Eludir los controles de datos	Leer datos con el token de un usuario y escribir después con el de otro. Foundry dispone de funciones avanzadas de autorización de usuarios que deben respetarse.
Realizar acciones sin que el usuario las comprenda ni las consienta	Las aplicaciones deben describir con claridad las acciones realizadas con la cuenta de un usuario de Foundry y solicitar únicamente los permisos necesarios.
Recuperar o almacenar datos fuera de Foundry sin un control de acceso adecuado	Las aplicaciones deben evitar almacenar datos recuperados de Foundry y respetar la sensibilidad de los datos.

Opciones de uso compartido de datos

El uso compartido de datos dentro de Foundry puede afectar al cumplimiento de las normativas de protección de datos. La plataforma integra a los equipos de negocio y de cumplimiento, lo que facilita la colaboración y el seguimiento de los procesos de aprobación. Esta integración reduce la fricción y garantiza que se sigan los flujos de trabajo de cumplimiento. Los controles de acceso granulares acompañan a los datos a lo largo de sus transformaciones, limitando el acceso a las necesidades legítimas y minimizando la exposición accidental.

Shadow IT y los desafíos de gobernanza de Foundry

Al explorar las capacidades de Microsoft Foundry, también tienes que considerar los desafíos de gobernanza que surgen de sus agentes autónomos. Si no se gestionan, estos desafíos pueden generar riesgos importantes. Entender esos riesgos es fundamental para mantener la integridad de los datos de tu organización y tus esfuerzos de cumplimiento.

Riesgos del uso no gestionado de Foundry

Vulnerabilidades de seguridad de los datos

El uso no gestionado de Foundry puede exponer a tu organización a vulnerabilidades graves de seguridad de los datos. Cuando los usuarios crean agentes sin supervisión, pueden permitir sin querer el acceso a datos confidenciales. Esta falta de control puede provocar fugas de datos y la extracción no autorizada de información. Es posible que descubras que los agentes funcionan con permisos excesivos, lo que aumenta el riesgo de exposición de datos.

Las organizaciones suelen enfrentarse a varios desafíos de gobernanza al usar Foundry, entre ellos:

Decisión de priorización: determinar qué procesos de negocio deben utilizar la capacidad de Foundry frente a un backlog extenso.
Decisión de estandarización: decidir qué capacidades de Foundry deben estandarizarse en toda la empresa y cuáles deben mantenerse especializadas.
Decisión de nivel de servicio: establecer expectativas de fiabilidad y rendimiento para Foundry según los distintos casos de uso.
Decisión de riesgo: definir la postura de seguridad, privacidad y cumplimiento que adoptará tu organización.
Decisión de responsabilidad: aclarar quién es responsable de los resultados cuando las iniciativas de Foundry no cumplen las expectativas.

Desafíos de cumplimiento normativo

Los desafíos de cumplimiento también pueden surgir si usas Foundry sin una gobernanza adecuada. Las organizaciones suelen confundir 'cambio' con 'automatización', lo que provoca un estancamiento en la adopción de Foundry después de las primeras mejoras de eficiencia. Sin marcos de cumplimiento estructurados, puedes encontrarte con ineficiencias operativas y un aumento de los riesgos.

Históricamente, la industria de fundición operaba sin marcos de cumplimiento estandarizados, lo que generaba inconsistencias. Los principales fabricantes de equipos originales (OEM) iniciaron mejoras sistemáticas al exigir normas estrictas de cumplimiento a sus proveedores. Estos cambios garantizaron el cumplimiento de normativas rigurosas y de sistemas de gestión de calidad, y abordaron de forma eficaz los desafíos de cumplimiento.

Ineficiencias operativas

Duplicación de esfuerzos

El uso no gestionado de Foundry puede provocar duplicación de esfuerzos entre equipos. Cuando varios usuarios crean de forma independiente agentes similares, se desperdician recursos y tiempo valiosos. Esta redundancia puede dificultar la capacidad de tu organización para innovar con eficacia. Es posible que descubras que varios equipos trabajan en proyectos parecidos sin saberlo, lo que genera confusión e ineficiencia.

Asignación incorrecta de recursos

La asignación incorrecta de recursos es otra preocupación importante. Cuando los usuarios despliegan agentes sin la supervisión adecuada, pueden asignar recursos de forma ineficiente. Esta mala asignación puede sobrecargar la infraestructura de tu organización y aumentar los costes operativos. Debes asegurarte de que los recursos se usen de forma eficaz para maximizar los beneficios de Foundry y minimizar los riesgos.

Si abordas estos desafíos de gobernanza, podrás mitigar los riesgos de la IA en la sombra y aprovechar todo el potencial de Foundry. Implementar controles estrictos y una supervisión adecuada te ayudará a mantener la seguridad y el cumplimiento, a la vez que fomentas la innovación.

Identificar la TI en la sombra en los despliegues de Foundry

Identifying Shadow IT in Foundry Deployments

Detectar la TI en la sombra en tus despliegues de Foundry es fundamental para mantener la seguridad de los datos y el cumplimiento normativo. Puedes identificar el uso no gestionado mediante señales concretas y técnicas de monitorización eficaces.

Señales de uso no gestionado

Aplicaciones no aprobadas

Una señal clara de TI en la sombra es la presencia de aplicaciones no aprobadas. Si detectas agentes o aplicaciones que tu organización no ha sancionado, esto podría indicar un uso no autorizado de Foundry. Estas aplicaciones de genAI no sancionadas pueden funcionar fuera de tu marco de gobernanza establecido. Revisar con regularidad las aplicaciones en uso te ayudará a detectar estos posibles riesgos a tiempo.

Opiniones de los usuarios

Las opiniones de los usuarios también pueden aportar información valiosa sobre el uso no gestionado. Anima a tu equipo a informar de las aplicaciones que les resulten confusas o innecesarias. Si los usuarios expresan preocupaciones sobre determinados agentes o flujos de trabajo, puede indicar que esas herramientas carecen de una supervisión adecuada. Escuchar a tu equipo puede ayudarte a identificar las áreas donde la TI en la sombra podría estar echando raíces.

Técnicas de monitorización

Analítica de uso

Implementar analítica de uso es una forma eficaz de supervisar las implementaciones de Foundry. Al analizar la actividad de los usuarios, puedes hacer un seguimiento de cómo los agentes interactúan con los datos y los sistemas. Este análisis te ayuda a identificar patrones que podrían indicar un uso no autorizado. Por ejemplo, si un agente accede a datos confidenciales sin un propósito empresarial claro, es una señal de alarma.

Análisis del tráfico de red

El análisis del tráfico de red desempeña un papel fundamental en la supervisión de las implementaciones de Foundry relacionadas con shadow IT. Esta técnica te permite localizar herramientas de IA no autorizadas y sus interacciones con datos corporativos confidenciales. Al examinar los patrones de tráfico, puedes detectar transferencias de datos inusuales y secuencias de llamadas a API que podrían indicar actividades de shadow IT. Supervisar el tráfico de red te ayuda a mantener la visibilidad sobre cómo operan los agentes y cómo interactúan con los datos de tu organización.

Al aplicar estos métodos, puedes identificar y gestionar eficazmente los riesgos de shadow IT en tu entorno de Foundry. Mantenerte alerta y proactivo te ayudará a proteger los datos de tu organización y a garantizar el cumplimiento de la normativa.

Procedimientos recomendados para la gobernanza y la seguridad

Gestionar entornos de Microsoft Foundry requiere un marco de gobernanza sólido para reducir los riesgos de shadow AI y proteger los datos confidenciales. Puedes construir este marco estableciendo directivas claras, mejorando la visibilidad e invirtiendo en formación de los usuarios. Estos pasos te ayudan a controlar shadow IT, prevenir fugas de datos y mantener la seguridad empresarial.

Establecer directivas claras

Las directivas claras orientan a los usuarios sobre cómo usar Foundry de forma segura y responsable. Reducen el riesgo al establecer expectativas y controles antes de que los agentes se ejecuten en tu entorno de nube.

Directrices de uso

Crea directrices de uso alineadas con los principios de tu organización. Estas directrices deben:

Verificar la intención y reducir el riesgo antes de ejecutar herramientas de Foundry.
Aplicar controles de seguridad como la gestión de identidades y el aislamiento de red.
Implementar buenas prácticas de seguimiento de cambios y de gestión de recursos.
Definir roles y responsabilidades claros para usuarios y administradores.
Fomentar una cultura de gestión proactiva del riesgo y de IA responsable desde el diseño.
Involucrar a un grupo multidisciplinar de partes interesadas para desarrollar directivas que reflejen perspectivas diversas.

Al compartir estas directrices de forma amplia, ayudas a los usuarios a comprender la importancia de proteger los datos corporativos y de cumplir las directivas de seguridad.

Procesos de aprobación

Los procesos de aprobación actúan como puntos de control para evitar el uso no autorizado de Foundry. Debes:

Clasificar las herramientas de IA en categorías aprobadas, restringidas y prohibidas.
Destacar la disponibilidad y las ventajas del software aprobado para fomentar el cumplimiento.
Ofrecer una comunicación clara y soporte técnico oportuno para reducir la tentación de usar shadow IT.
Involucrar a los empleados en la toma de decisiones para aumentar su compromiso y reducir el uso no autorizado.

Estos procesos garantizan que solo los agentes evaluados accedan a datos confidenciales y funcionen dentro del marco de seguridad de tu empresa.

Mejorar la visibilidad

La visibilidad sobre las actividades de Foundry te ayuda a detectar shadow IT y a responder a los riesgos con rapidez. Las auditorías periódicas y los mecanismos de informes constituyen la base de esta visibilidad.

Auditorías periódicas

Realiza auditorías periódicas para registrar quién hizo qué, cuándo y dónde en tu entorno de Foundry. Las auditorías deben capturar:

Aspecto	Descripción
Quién	Identifica al usuario o a la cuenta de servicio que realizó la acción.
Qué	Describe la acción realizada, clasificada por tipo e intención.
Cuándo	Proporciona marcas de tiempo precisas de cuándo se produjo la acción.
Dónde	Indica los recursos y sistemas implicados en la acción.
Importancia	Esencial para las investigaciones de seguridad, las revisiones de cumplimiento y la rendición de cuentas.

Las auditorías te ayudan a investigar incidentes de seguridad, verificar el cumplimiento y exigir responsabilidades a los usuarios por sus acciones. Además, respaldan tus esfuerzos de gobernanza de datos al ofrecer un rastro claro de la actividad de los agentes.

Mecanismos de informes

Implementa mecanismos de informes que capturen registros, métricas y trazas para obtener información sobre el comportamiento del sistema. Estos informes te ayudan a:

Identificar los prompts de los usuarios y las respuestas del modelo para detectar ataques nuevos.
Hacer seguimiento del rendimiento y el uso para detectar comportamientos no autorizados o problemas derivados de las actualizaciones del modelo.
Documentar las secuencias de ejecución para la depuración y la respuesta a incidentes.
Evaluar el cumplimiento del sistema con los estándares operativos y las directivas de seguridad.

Al revisar estos informes periódicamente, mantienes el control sobre tu entorno de Foundry y reduces los riesgos de shadow AI.

Formación y concienciación de los usuarios

Formar a tus usuarios es fundamental para mantener la seguridad y la gobernanza en Foundry. Los programas de formación y las estrategias de comunicación permiten a los usuarios cumplir las directivas y reconocer los riesgos.

Programas de formación

Ofrece programas de formación que cubran las buenas prácticas de gobernanza y seguridad de datos. Los programas eficaces incluyen:

Nombre del programa	Descripción
Leadership Foundry	Se centra en el diseño instruccional de sistemas para mejorar el aprendizaje y el rendimiento en todos los niveles.
Deep Dive: Data Governance	Enseña a los administradores cómo implementar salvaguardas y clasificar adecuadamente la sensibilidad de los datos.

Estos programas aumentan la competencia y la confianza de los usuarios para gestionar de forma segura los agentes de Foundry.

Estrategias de comunicación

Mantén canales de comunicación abiertos para informar a los usuarios sobre las actualizaciones de gobernanza y los riesgos de seguridad. Debes:

Compartir mensajes claros y concisos sobre las directivas de seguridad y las pautas de uso.
Animar a los usuarios a informar de actividades sospechosas o inquietudes.
Ofrecer comentarios y apoyo oportunos para reforzar el cumplimiento.

Una comunicación sólida ayuda a crear una cultura consciente de la seguridad que minimiza el shadow IT y protege los datos corporativos sensibles.

Consejo: Usa Microsoft Purview para aplicar gobernanza y seguridad en tus entornos de Foundry. Purview garantiza la clasificación, el cumplimiento y la visibilidad de los datos, lo que resulta fundamental para gestionar eficazmente los riesgos del shadow IT. Sin Purview, corres el riesgo de perder el control de las cargas de trabajo de IA, exponer datos sensibles y pasar por alto alertas de seguridad importantes.

Al combinar directivas claras, mayor visibilidad y formación de los usuarios, podrás gobernar los entornos de Microsoft Foundry con confianza. Este enfoque reduce los riesgos de la IA en la sombra y protege los activos de datos corporativos y de nube de tu empresa.

En resumen, gestionar Microsoft Foundry es clave para evitar que se convierta en tu próximo riesgo de shadow IT. Debes establecer directivas de gobernanza claras, mejorar la visibilidad e invertir en formación de los usuarios. Así podrás reducir la probabilidad de aplicaciones no gestionadas y garantizar el cumplimiento de las normativas. Las organizaciones que integran los flujos de trabajo de riesgo y cumplimiento de la IA en sus procesos de desarrollo observan beneficios como una reducción del tiempo necesario para alcanzar el cumplimiento y una mejor colaboración entre equipos. Para profundizar en este mismo tema, no te pierdas el episodio complementario Prevent Shadow IT in Microsoft Foundry AI Agent Programs. Toma medidas proactivas hoy mismo para proteger tus datos y aprovechar al máximo el potencial de Foundry.

Preguntas frecuentes

¿Qué es Microsoft Foundry?

Microsoft Foundry es una plataforma que te permite crear agentes de IA autónomos. Simplifica el desarrollo de cargas de trabajo de IA, lo que permite a los usuarios innovar de forma rápida y eficiente.

¿Cómo puede Foundry provocar riesgos de shadow IT?

Las capacidades de autoservicio de Foundry permiten a los usuarios crear aplicaciones sin supervisión. Esta independencia puede derivar en accesos no autorizados a datos sensibles e incumplimientos normativos.

¿Cuáles son las señales de un uso no gestionado de Foundry?

Entre las señales están las aplicaciones no aprobadas y los comentarios de los usuarios que indican confusión o preocupación por determinados agentes. Las revisiones periódicas te ayudan a detectar estos riesgos a tiempo.

¿Cómo puedo supervisar las implementaciones de Foundry para detectar shadow IT?

Puedes usar análisis de uso y análisis del tráfico de red. Estas técnicas te permiten seguir la actividad de los usuarios y detectar interacciones no autorizadas con datos sensibles.

¿Qué buenas prácticas puedo implementar para la gobernanza de Foundry?

Establece pautas de uso claras, mejora la visibilidad mediante auditorías y ofrece formación a los usuarios. Estas prácticas te ayudan a gestionar los riesgos y a garantizar el cumplimiento de forma eficaz.

¿Por qué es importante la formación de los usuarios en Foundry?

La formación de los usuarios te permite comprender las directivas de gobernanza y reconocer los posibles riesgos. Los usuarios formados tienen menos probabilidades de recurrir a prácticas de shadow IT.

¿Cómo ayuda Microsoft Purview con la gobernanza de Foundry?

Microsoft Purview proporciona clasificación de datos, cumplimiento y visibilidad. Te ayuda a aplicar directivas de gobernanza y a gestionar eficazmente los riesgos del shadow IT.

¿Qué debo hacer si encuentro aplicaciones no autorizadas en Foundry?

Investiga las aplicaciones de inmediato. Determina su finalidad y evalúa los posibles riesgos. Aplica medidas correctivas para garantizar el cumplimiento y la seguridad.

🎧 Escucha este episodio

¿Quieres una explicación práctica de Prevent Shadow IT in Microsoft Foundry AI Agent Programs? Este episodio desglosa el tema con un lenguaje claro y muestra por qué importa para Microsoft 365, Azure, Power Platform, seguridad, IA y el trabajo moderno.

Escucha este episodio si quieres:

Entender los conceptos clave detrás de Prevent Shadow IT in Microsoft Foundry AI Agent Programs
Ver cómo encaja en el ecosistema tecnológico más amplio de Microsoft
Descubrir dónde puede aportar valor práctico a tu organización

También te pueden interesar estos episodios relacionados de M365 FM:

Descubre más conversaciones prácticas sobre Microsoft en M365 FM.