Proteja las contraseñas de su empresa

Los gestores de contraseñas para empresas como LastPass tienen dos componentes clave:

• Bóvedas de los empleados
  Con LastPass Business, todos los empleados reciben un gestor de contraseñas personal cifrado para crear, almacenar y gestionar contraseñas y notas seguras. Todas las bóvedas incluyen las funciones del plan personal LastPass Premium, como el generador de contraseñas integrado, la sincronización entre dispositivos y navegadores, el cifrado AES de 256 bits y las medidas de seguridad de conocimiento cero. Tener bóvedas individuales protege a su empresa y a su plantilla de amenazas, así como las cuentas que no están cubiertas por el SSO de la organización.
• Funcionalidad de administración
  Los administradores de la empresa no pueden acceder a las bóvedas de los empleados, pero sí pueden gestionar quién obtiene una, crear políticas de autenticación y recomendaciones, y generar informes a través de la consola de administración. Por ejemplo: puede crear un grupo de usuarios, añadirle una autenticación multifactor obligatoria para acceder a la bóveda y proporcionar a este grupo un conjunto de credenciales compartidas para determinadas aplicaciones y documentos. De este modo, la próxima vez que añada un usuario a este grupo, se le asignarán automáticamente las credenciales y los requisitos de acceso que necesite.

Los administradores de empresas pueden supervisar la seguridad de las contraseñas dentro de la organización, como identificar contraseñas débiles y reutilizadas, rastrear credenciales filtradas en la Dark Web y controlar las aplicaciones en las que inician sesión sus empleados. LastPass alerta a los administradores y usuarios de posibles amenazas o filtraciones de contraseñas para que se puedan tomar medidas de inmediato.

Un gestor de contraseñas empresarial como LastPass ofrece a los empleados bóvedas personales seguras, al tiempo que proporciona a los administradores herramientas para gestionar el acceso, implementar políticas de seguridad y supervisar la higiene de las contraseñas. Todo sin interferir con la privacidad personal. Mediante control centralizado, aprovisionamiento automatizado y alertas de amenazas en tiempo real, LastPass ayuda a las empresas a reforzar la seguridad, agilizar la gestión de contraseñas y reducir el riesgo de robos de datos.

LastPass, ahora una empresa independiente con un control total sobre su infraestructura nativa de la nube, ha transformado sus áreas de desarrollo de software, operaciones y seguridad.

• Hemos mejorado los estándares de cifrado para proteger la información y garantizar su integridad.
• Hemos reforzado los controles para defendernos mejor de las ciberamenazas.
• Hemos optimizado la experiencia del usuario reforzando la seguridad del producto y del servicio.
• Hemos creado ocho equipos especializados con expertos de referencia en seguridad y privacidad.

Más información sobre la seguridad de LastPass

LastPass Business es una solución de gestión de contraseñas adecuada tanto para pequeñas empresas (pymes) como para grandes corporaciones. Gracias a su flexibilidad incomparable y amplias opciones de personalización, LastPass Business representa la solución definitiva para la gestión de contraseñas en pequeñas, medianas y grandes empresas, ya que permite diseñar un sistema que responda a las necesidades de ciberseguridad sin exceder el presupuesto.

• LastPass Business brinda a las pequeñas empresas un sistema de seguridad sencillo e intuitivo tanto para administradores como usuarios finales. Se trata de una solución completa de autenticación que simplifica al máximo la protección de las pymes.
• LastPass Business proporciona a las grandes corporaciones una solución de seguridad de contraseñas que se ajusta a cualquier dimensión. Los usuarios siguen teniendo acceso a herramientas esenciales mientras que el equipo de TI protege las aplicaciones, usuarios y datos de la organización mediante una gestión sin contraseñas de amplio alcance.

• Empiece con una prueba gratuita de LastPass Business durante 14 días, sin necesidad de facilitar su tarjeta de crédito. Todas las funciones están disponibles durante el periodo de prueba y no hay límites en el número de licencias.
• Haga el curso en vídeo Conceptos básicos de administración en LastPass University para conocer las funciones y los complementos avanzados de LastPass.
• Ponga a punto su cuenta de LastPass: añada las políticas que desee, ajuste el aprovisionamiento de directorios y la federación de inicio de sesión, configure aplicaciones de inicio de sesión único (SSO) y credenciales compartidas.
• Ponga en marcha su grupo piloto: invite a usuarios piloto y asegúrese de que hayan instalado la extensión para navegadores y la aplicación móvil de LastPass.
• Publique la formación e informe a sus equipos: envíe un aviso previo a la implementación para que los usuarios sepan que LastPass está al llegar. Este aviso incluye un mensaje de invitación y un catálogo de recursos de autoformación y resolución de problemas.
• Implemente LastPass en su organización y supervise las tasas de adopción y uso: todo lo que haya configurado durante la prueba se conservará. Eso significa que no perderá ningún ajuste ni dato, y podrá ponerse en marcha de inmediato. Prepare una comunicación de seguimiento 30 días después con el fin de brindar asistencia y seguir mejorando los hábitos de los usuarios y el uso general.

• Sincronización de dispositivos y compatibilidad multiplataforma
  Cuando un usuario guarda una contraseña en su bóveda desde un navegador o dispositivo, esta se sincroniza automáticamente dondequiera que se pueda acceder a su bóveda: aplicaciones móviles iOS/Android, relojes inteligentes, aplicaciones de escritorio y otras extensiones de navegador. Además, LastPass es más seguro que los gestores de contraseñas predefinidos del navegador y escritorio, ya que ofrece un cifrado más seguro, un almacenamiento centralizado y protecciones adicionales que reducen el riesgo de vulnerabilidades, ataques de phishing y accesos no autorizados.
• Seguridad y transparencia excepcionales
  LastPass es transparente en cuanto a las medidas, eventos y estándares que conforman la base de su arquitectura. Al basarse en principios de conocimiento cero, sus datos se mantienen en secreto, incluso para LastPass. LastPass utiliza cifrado AES de 256 bits solo para dispositivos, reforzado mediante hashing PBKDF2 SHA-256 con salting. Trabajamos con prestigiosas empresas de seguridad internacionales para realizar auditorías rutinarias y pruebas de su servicio e infraestructura. Además, todos los usuarios tienen acceso al equipo de inteligencia de LastPass y al programa de recompensas por la detección de errores.
• Sin costes ocultos y con un valor inigualable
  Analizamos cuidadosamente el panorama de la competencia para ofrecer a nuestros clientes las mejores funciones al mejor precio. Con LastPass Business, lo tiene todo por tan solo 7 $/usuario al mes. También puede adquirir una licencia para sitios que cubra toda su empresa a través de un contrato personalizado. Puede probar LastPass durante un periodo gratuito para saber si es adecuado para las necesidades de su negocio. No tendrá que preocuparse por costes ocultos: funciones como el control de la Dark Web y el almacenamiento cifrado de 1 GB están incluidos en su plan Business. Las únicas excepciones son los complementos Unlimited SSO y Advanced MFA, que amplían las capacidades estándar de estas medidas de seguridad.
• Plan gratuito Families para los empleados
  Una gestión poco segura de las contraseñas por parte de los empleados cuando no están en la oficina podría perjudicar la seguridad del negocio, ya que los hackers podrían atacar tanto sus cuentas personales como las de su familia. Como medida preventiva, todos los usuarios del plan LastPass Business reciben un plan LastPass Families gratuito: cada empleado dispone de 5 licencias adicionales para proteger a sus familiares y amigos.
• Integraciones sin igual
  LastPass se integra a la perfección con muchas herramientas de autenticación, aprovisionamiento e inicio de sesión único. Puede integrar LastPass con cualquier proveedor de SSO existente mediante aplicaciones preintegradas o usar LastPass por sí solo como proveedor de SSO. Los administradores pueden integrar los directorios de usuarios que ya tengan para simplificar la implementación y gestión de usuarios, así como configurar un inicio de sesión federado para aumentar la seguridad y facilidad de uso. También puede centralizar todos sus datos pertinentes a través de integraciones SIEM (como Splunk y Azure Sentinel) para garantizar una auditoría, cumplimiento y generación de informes eficaces. Por si fuera poco, LastPass le permite añadir autenticación multifactor a terminales existentes, como VPN, SSO, aplicaciones en la nube y estaciones de trabajo.
• Asistencia sin costes adicionales
  Asistencia las 24 horas, en su idioma y en tiempo real con una amplia biblioteca de materiales de autoservicio. Además, con una licencia para sitios, los clientes reciben automáticamente un gestor del éxito que los ayuda a adoptar y mantener LastPass en su empresa.

Las empresas reciben una prueba gratuita de 14 días de LastPass Business, sin necesidad de facilitar una tarjeta de crédito. De esta manera, se aseguran de que es la solución adecuada antes de comprar licencias para sus usuarios.

LastPass Business, que incluye inicio de sesión único (SSO) estándar (hasta tres aplicaciones SSO) y autenticación multifactor (MFA), cuesta 7 $ por usuario/mes. El complemento Unlimited SSO cuesta 3 $ más por usuario/mes y el complemento Advanced MFA cuesta 2 $ más por usuario/mes. Sin embargo, el paquete especial de LastPass Business + Unlimited SSO y Advanced MFA cuesta solo 10 $ por usuario/mes.

Las grandes corporaciones también pueden reducir costes adquiriendo una licencia para sitios, que tiene un precio fijo y permite ampliar LastPass sin coste adicional.

• Recursos de asistencia
  Acceda a nuestra amplia biblioteca de recursos de autoayuda y a la comunidad de LastPass, supervisada activamente por especialistas de LastPass.
• Asistencia las 24 horas
  Los usuarios empresariales reciben asistencia en su idioma y en tiempo real, así que estamos a su lado cuando más lo necesitan.
• Gestor de éxito del cliente
  Los clientes con una licencia para sitios obtienen un gestor de éxito del cliente personal para facilitar la implementación de LastPass y lograr y mantener una gestión óptima de las contraseñas.

• Prevenir el robo de credenciales y los ataques de phishing
  Los ciberdelincuentes suelen emplear ataques de phishing para engañar a los usuarios y que revelen sus credenciales. Según el informe de Verizon sobre los robos de datos, el 68% de las filtraciones implican algún componente humano: error humano, uso de credenciales robadas, ransomware o ingeniería social. Los gestores de contraseñas como LastPass no permiten a los empleados rellenar automáticamente sus credenciales si un sitio web no es seguro.
• Evitar contraseñas débiles y ataques de fuerza bruta
  Los atacantes pueden aprovechar las contraseñas débiles mediante ataques de fuerza bruta, en los que prueban sistemáticamente varias combinaciones hasta dar con la correcta. Con LastPass, puede establecer requisitos concretos para las contraseñas de sus empleados e identificar las credenciales expuestas con el control de la Dark Web.
• Evitar amenazas internas
  Los empleados que no gestionan bien sus credenciales, ya sea de forma involuntaria o intencionada, suponen una seria amenaza para su empresa. Las soluciones de gestión de contraseñas ayudan a mitigar este riesgo restringiendo el acceso y supervisando las actividades de los usuarios. Según el informe de IBM sobre el coste de una filtración de datos, las amenazas internas representan casi la mitad de todos los robos de datos, lo que constata la necesidad de estrictos controles de acceso.
• Cumplimiento de la normativa
  El incumplimiento de la normativa en materia de protección de datos, como el RGPD, puede acarrear graves consecuencias legales y sanciones económicas. Una solución de gestión de contraseñas como LastPass, que cumple con el RGPD, ayuda a mitigar esta amenaza.
• Gestión de accesos eficiente
  La gestión inadecuada de accesos, sobre todo cuando los empleados se incorporan o marchan de la empresa, puede provocar vulnerabilidades que deriven en accesos no autorizados y filtración de información sensible. Según el informe de Verizon sobre vulnerabilidades de identidad, los controles de acceso mal configurados constituyen una causa principal en el robo de datos, lo que evidencia la necesidad de sistemas eficientes para el acceso.

• Verizon: informe de investigación sobre robos de datos (solo en inglés)
• Forbes.com: Hábitos de los estadounidenses en materia de contraseñas: el 46% afirma que le han robado la contraseña en el último año (solo en inglés)
• SurveyMonkey.com: Si compartir la contraseña es una gran amenaza para la seguridad, ¿por qué se hace? (solo en inglés)