El 52% de los latinoamericanos usa nubes personales para trabajo sin saber cómo protegerlas

Un estudio de Kaspersky advierte que el almacenamiento corporativo en cuentas privadas eleva el riesgo de filtraciones, accesos no autorizados y pérdidas de datos sensibles en América Latina.

El uso de servicios de almacenamiento en la nube se ha convertido en una práctica habitual entre los trabajadores latinoamericanos. Sin embargo, esta adopción acelerada no siempre está acompañada de controles de seguridad adecuados. De acuerdo con una investigación reciente de Kaspersky, el 52% de los usuarios en la región guarda archivos laborales en cuentas personales de nube, mientras que un 40% desconoce que estos entornos deben protegerse o considera que no es necesario hacerlo.

Riesgos fuera del control empresarial

El almacenamiento de información corporativa en servicios personales representa un desafío significativo para las organizaciones, ya que coloca datos estratégicos fuera del perímetro administrado por los departamentos de tecnología.

Esta práctica incrementa la probabilidad de fugas de información, accesos indebidos y pérdida de datos críticos. Además, dificulta el cumplimiento de normativas sobre privacidad y protección de datos, al limitar la capacidad de monitoreo, auditoría y respuesta ante incidentes.

A diferencia de las plataformas corporativas —que cuentan con controles de acceso, cifrado y trazabilidad— las cuentas privadas carecen de supervisión institucional, lo que puede traducirse en impactos operativos, financieros y reputacionales.

Hábitos digitales que exigen regulación interna

El informe revela que el 58% de los empleados utiliza la nube personal para liberar espacio en sus dispositivos; el 25% la emplea para compartir archivos y el 72% como mecanismo de respaldo. Estos datos reflejan la necesidad urgente de políticas claras que acompañen las dinámicas laborales actuales.

Uno de los fenómenos que más preocupa a los expertos es el denominado Shadow IT, es decir, el uso de plataformas no autorizadas por el área de TI para almacenar o compartir información corporativa sensible.

Daniela Álvarez de Lugo, gerente general para la región Norte de América Latina en Kaspersky, señaló que cuando la información se aloja fuera del entorno administrado por la empresa, la organización pierde visibilidad sobre dónde están sus datos, quién accede a ellos y bajo qué condiciones se comparten, debilitando los controles y ampliando el impacto potencial de cualquier incidente.

Recomendaciones para fortalecer la seguridad

Ante este panorama, los especialistas recomiendan:

Definir políticas claras sobre almacenamiento en la nube, centralizando el uso en plataformas corporativas con controles de acceso, cifrado y monitoreo continuo.

Implementar sistemas de gestión y monitoreo permanente de accesos, aplicando el principio de mínimo privilegio y revisando permisos de manera periódica.

Capacitar al personal en higiene digital, mediante herramientas como la Kaspersky Automated Security Awareness Platform, orientada a reforzar la cultura organizacional en ciberseguridad.

Adoptar soluciones avanzadas de protección y respuesta proactiva, como Kaspersky Next, diseñada para ofrecer protección multicapa con capacidades de detección y respuesta extendida (XDR) apoyadas en inteligencia artificial.

Los expertos coinciden en que la transformación digital no puede avanzar sin una estrategia integral de gobierno de la información que combine tecnología, normativas internas y una cultura sólida de protección de datos.