Más de 2000 aplicaciones expuestas revelan fallas en la seguridad empresarial
Recientemente, un informe de Red Access ha descubierto que más de 2000 aplicaciones creadas mediante plataformas de programación asistida por inteligencia artificial (IA) están expuestas en internet sin las protecciones adecuadas. Este hallazgo es alarmante porque significa que datos sensibles de empresas están al alcance de cualquiera que tenga acceso a estas URL.
Cómo funciona el problema
La nueva tendencia denominada 'vibe coding' permite a los empleados crear aplicaciones sin necesidad de conocimientos de programación, lo que puede ahorrar tiempo y recursos. Sin embargo, este proceso a menudo carece de supervisión de los equipos de seguridad de TI. Esto significa que:
- Las aplicaciones pueden publicarse sin controles de acceso adecuados.
- Los datos sensibles pueden estar accesibles por default para cualquier persona que encuentre la URL.
- No se requiere un conocimiento técnico avanzado para crear estas aplicaciones, lo que aumenta el riesgo de exposición.
A quién afecta
Este problema afecta a organizaciones de todos los tamaños y sectores en seis continentes. Desde pequeñas empresas hasta grandes corporaciones, los empleados pueden crear aplicaciones que conectan directamente con sistemas críticos, como bases de datos y herramientas de gestión, sin que el departamento de TI se entere. Así, muchas empresas están pasando auditorías mientras sus datos están expuestos en la web.
Qué significa esto para ti
Para los usuarios y empresas, esto implica que se deben establecer políticas claras sobre el uso de plataformas de desarrollo asistido por IA. Algunas acciones recomendadas incluyen:
- Realizar un inventario de las aplicaciones creadas por los empleados.
- Establecer un procedimiento para que los empleados informen sobre las herramientas que han desarrollado.
- Definir estándares de seguridad mínimos para las aplicaciones que se creen.
Si no se toman medidas, las empresas corren el riesgo de sufrir filtraciones de datos, lo que podría tener consecuencias graves, tanto financieras como de reputación.