Shadow SaaS: la nube paralela que las empresas no ven
Sobre este episodio
La transformación digital llevó a las organizaciones a adoptar decenas —y a veces cientos— de aplicaciones SaaS. Pero en ese proceso nació un riesgo silencioso, más opaco y peligroso que el viejo Shadow IT: el Shadow SaaS , una nube paralela formada por integraciones invisibles, identidades delegadas, permisos OAuth, API keys y, cada vez más, agentes de inteligencia artificial que operan fuera del radar de los equipos de seguridad. En este episodio de Cybertalks , Gustavo Aldegani analiza por qué los enfoques tradicionales de control —CASB, SSPM y dashboards de cumplimiento— generan una peligrosa ilusión de seguridad frente a un ecosistema SaaS que ya no es estático, sino un grafo dinámico de relaciones de confianza entre servicios cloud. Exploramos cómo OAuth se convirtió en el nuevo perímetro invisible, por qué los scopes excesivos y los tokens de larga duración amplifican el riesgo, y de qué manera prácticas como BYOK o permisos a nivel usuario pueden evadir los controles clásicos. Además, profundizamos en el impacto de los agentes de IA autónomos como aceleradores del SaaS sprawl, los límites reales de las herramientas actuales del mercado y los nuevos enfoques técnicos que empiezan a emerger, como la inspección semántica y el modelado de grafos de confianza SaaS-a-SaaS. El episodio incluye un caso real de alto impacto : la brecha masiva que comprometió Salesforce en más de 700 organizaciones a través de la cadena de confianza OAuth entre Salesloft y Drift, demostrando cómo una sola integración de terceros puede desencadenar un efecto dominó sin robo de contraseñas ni fallas de MFA. ¿Es posible gobernar una nube que no se ve por completo? ¿Qué significa realmente “control” cuando las identidades reemplazaron a las redes como perímetro? ¿Y por qué el mayor riesgo del Shadow SaaS es creer que no existe?