El desarrollo ciudadano avanza demasiado rápido para su propio bien

COMENTARIO

Supongamos que está trabajando en un informe financiero importante para su empresa y tiene una fecha límite estricta. Debe compartirlo con asesores financieros externos, pero las restricciones de seguridad le impiden agregarlos directamente. Toma el informe, abre su correo electrónico personal, lo carga y, justo antes de presionar enviar, se da cuenta de que probablemente no sea una decisión acertada. Eliminas tu borrador.

Estoy seguro de que puedes pensar en muchos otros ejemplos en los que te has encontrado en una situación similar en el calor del momento. Con suerte, te topaste con una barandilla de seguridad que te hizo pensar. A veces se necesita un poco de fricción para frenarnos y hacernos pensar de manera diferente.

El código bajo/sin código hace las cosas demasiado fáciles

Las unidades de negocio no pueden esperar a que los departamentos de TI y desarrollo se pongan a trabajar con un trabajo pendiente en constante crecimiento. Las plataformas de código bajo/sin código realmente han marcado la diferencia en las grandes empresas en los últimos años, y la inteligencia artificial generativa ha acelerado esta tendencia. Los usuarios no técnicos pueden crear aplicaciones describiéndolas en un chatbot, que se encarga de todo, desde la generación de bases de datos hasta la interfaz de usuario. También crean automatizaciones para agilizar los procesos comerciales, ya sea chateando con un chatbot o arrastrando y soltando. Todo esto sucede en el corazón del negocio y tiene un impacto maravilloso en la productividad.

Los controles de seguridad proporcionados por las plataformas de código bajo/sin código generalmente se centran en el punto en el que se ejecuta una aplicación. hereda los permisos de su usuario. Esto significa que, en teoría, un usuario podría hacer manualmente todo lo que la aplicación o la automatización hace en su nombre. Entonces, ¿cuál es el problema?

Las personas no son robots. No movemos la misma cantidad de datos, no somos consistentes cuando hacemos algo una y otra vez y, lo más importante, tenemos sentido común. Un ser humano puede comprender que compartir un informe financiero externamente no es una buena idea, mientras que compartir archivos no confidenciales puede estar bien. Sin embargo, si la automatización está configurada para sincronizar datos entre usted y sus proveedores externos con la intención de compartir archivos no confidenciales, nadie estará allí para señalar o cuestionar esto si los archivos confidenciales también se transfieren involuntariamente.

Se podría decir que la persona que creó la automatización debería haberlo pensado, y tienes razón. Pero eso les obliga a detenerse y pensar. Si puedes crear una automatización hablando con un chatbot, rápidamente te encontrarás en una situación en la que estás creando automatizaciones sin pensar completamente en las consecuencias. Las plataformas de código bajo/sin código bajan el listón de la creatividad en la empresa, lo cual es maravilloso pero también peligroso.

Pisa el freno, no recojas las llaves.

Un poco de fricción podría marcar la diferencia en el mundo si se usa con cuidado. Brindar a los desarrolladores ciudadanos la capacidad de crear automatizaciones y aplicaciones es excelente, pero si hay fuentes o proveedores de datos externos, es posible que alguien deba echar un segundo vistazo. Código bajo/sin código Realmente no sigue el proceso del ciclo de vida del desarrollo de software.pero es factible notificar al equipo de seguridad o al Centro de Excelencia para revisiones selectivas si es importante. Pero debemos tener cuidado de no crear demasiada fricción, de lo contrario perderemos los beneficios de productividad que aporta el desarrollo ciudadano, o la gente encontrará formas de eludir nuestros controles.

Para encontrar el equilibrio adecuado, deberíamos dar vía libre a los ciudadanos promotores, pero intervenir cuando sea necesario. Deberíamos establecer barreras de seguridad automatizadas que detecten cuando los desarrolladores salen de nuestra zona de riesgo aprobada e intervengan, aunque sólo sea animándolos a detenerse y repensar.