Estadísticas sobre la proliferación de la TI y el SaaS paralelos (2026) - LastPass

GUÍA

Su sistema de gestión de credenciales tiene un punto ciego

La mayoría de los sistemas de gestión del acceso no tienen visibilidad sobre las credenciales vinculadas al SaaS paralelo. El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 revela los riesgos generados por las cuentas SaaS ocultas y las credenciales no gestionadas, y detalla cómo pueden reducir la exposición los responsables de TI.

Descargar el informe

Elegido por más de 100.000 empresas de todo el mundo· Certificaciones SOC 2 Tipo II, ISO 27001 e ISO 27701 · 4,5/5 en G2

Cifras clave: qué revelan los datos

Fuente: Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 Los datos se basan en las respuestas a la encuesta de 412 responsables de TI, los hábitos de inicio de sesión de 450.784 usuarios de 20.631 organizaciones y el uso de aplicaciones de 15.907 organizaciones.

65,5% Según datos de la plataforma LastPass, prácticamente dos de cada tres aplicaciones SaaS se abandonan a los 30 días de suscribirse.

Por qué es importante: aunque las aplicaciones estén inactivas, conservan las credenciales y permiten abrir cuentas. Es imposible anular el acceso sin saber que existen.

22% La encuesta de LastPass revela que solo el 22% de las organizaciones disponen de herramientas para supervisar el uso de la IA, aunque el 92% utiliza activamente la IA.

Por qué es importante: cuando los empleados inician sesión en herramientas de IA con credenciales personales, estas credenciales son invisibles sin unas herramientas que permitan detectarlas.

21,2% Según los datos de LastPass, el 21,2% de los usuarios inician sesión con credenciales que han aparecido en un robo de datos conocido.

Por qué es importante: sin visibilidad sobre la cuenta, es imposible evaluar el riesgo ni rotar el acceso. Las cuentas invisibles son especialmente peligrosas, porque las credenciales expuestas suelen ser el primer paso en los movimientos laterales.

El riesgo de las credenciales que la mayoría de equipos de TI no ven

Muchas organizaciones creen que sus sistemas de identidad les ofrecen información precisa sobre los accesos.

Un estudio realizado por LastPass contradice esta creencia.

Hoy, un empleado puede registrarse totalmente gratis en un asistente de escritura con IA, una aplicación de chatbot o una herramienta de análisis de datos. Y puede empezar a usarlo en cuestión de minutos.

Sin embargo, si decide abandonar esa aplicación por una alternativa más atractiva, las credenciales seguirán allí por mucho tiempo que pase: unas vías de acceso que nadie estará supervisando.

Dónde fallan hoy los sistemas de gestión de credenciales:

  • El acceso se concentra cada vez más en herramientas SaaS disponibles a través del navegador. Estas herramientas no son analizadas por el equipo de compras, por lo que es más fácil que escapen a los sistemas de gestión de credenciales.
  • Las herramientas de IA introducen un nuevo tipo de riesgo: cuando un empleado conecta ChatGPT a los sistemas internos sin autorización, se crea una vía de acceso a los datos de la empresa que no está supervisada.
  • Las aplicaciones SaaS redundantes multiplican el problema. Cuando cinco equipos utilizan cinco aplicaciones distintas para hacer lo mismo, el resultado es una enorme cantidad de credenciales. Sin controles centralizados, cada aplicación se convierte en un punto de entrada que los hackers pueden utilizar con fines maliciosos.

Cómo detectar las credenciales que escapan al control de su sistema

La gestión manual de las credenciales presenta un problema estructural: solo es posible para las herramientas que llegan por canales visibles, como una orden de compra o una factura.

Cuando se accede a las herramientas a través del navegador muchas veces no hay ni una cosa ni otra.

El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 revela qué herramientas de IA, aplicaciones SaaS y patrones de reutilización de credenciales generan los principales puntos ciegos de seguridad en estos momentos. Descargue el informe para consultar las conclusiones íntegras y descubrir la mejor forma de ganar visibilidad y mejorar el control sobre sus aplicaciones SaaS.

Descubra todas las conclusiones

Descargar el informe

Qué cambia con una gestión integral del ciclo de vida de las credenciales

Lo primero que cambia es la calidad del proceso de offboarding.

Cuando un empleado deja la organización, un sistema integral de gestión de las credenciales ofrece más visibilidad sobre las credenciales usadas en el navegador. El offboarding es mucho más sencillo y efectivo, sobre todo con los inicios de sesión federados.

Lo segundo que cambia es la respuesta a las preguntas sobre el cumplimiento.

Si un auditor le pregunta qué aplicaciones se están utilizando y qué credenciales se asocian con datos delicados, podrá responder “Aquí tiene un inventario actualizado continuamente de las credenciales con los registros de acceso correspondientes”.

El tercer gran cambio es la regulación de las herramientas de IA.

Con las opciones de LastPass Business Max, no es necesario recurrir a una prohibición total, que frena tanto la innovación como la productividad:

  • Con SaaS Monitoring y AI Monitoring puede ver las credenciales que se utilizan en herramientas de IA y SaaS a las que se accede desde un navegador.
  • Con SaaS Protect y AI Protect puede aplicar controles de acceso a estas herramientas según el riesgo.
  • AI Protect le avisa cuando un empleado trata de compartir información de la empresa con una herramienta de IA.

Todas estas funciones están disponibles a través de la extensión para navegador de LastPass y le permiten reforzar la seguridad sin añadir complicaciones.

Probar LastPass Business Max gratis Acceder a una demo

Descubra los datos que explican las lagunas en la gestión de las credenciales

¿Por qué son fiables las conclusiones? El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 se basa en:

  • Los datos de uso de aplicaciones en 15.907 organizaciones
  • Los hábitos de inicio de sesión de 450.784 usuarios de 20.631 organizaciones
  • Las opiniones de 412 responsables de TI sobre las tendencias en adopción de la IA, seguridad de las credenciales y gobernanza del SaaS

Este informe puede ayudarle a descubrir dónde crecen más rápido los riesgos en la gestión de las credenciales y cómo afrontan este desafío organizaciones como la suya.

Descubra todas las conclusiones

Descargar el informe

Otros contenidos de la serie sobre la seguridad de la IA y el SaaS

Consulte todas las guías sobre la seguridad de la IA y el SaaS

Preguntas frecuentes: sistema de gestión de credenciales en empresas

Un sistema de gestión de credenciales protege todas las credenciales activas que se utilizan para acceder a los recursos de la empresa.

A diferencia de un gestor de contraseñas, un sistema de gestión de credenciales incluye controles de administración, registros de acceso y políticas.

LastPass va un paso más allá con la gestión del ciclo de vida de las credenciales de la mano de Business Max, una de las pocas soluciones que permite supervisar las credenciales gestionadas y no gestionadas desde una sola plataforma.

Depende de si su prioridad es la gestión del ciclo de vida de las credenciales, una función de seguridad concreta, la gobernanza del SaaS o una combinación.

Si lo que busca es reforzar la seguridad de las credenciales de sus empleados, disponer de controles de administración basados en políticas e identificar y controlar las aplicaciones SaaS a las que se accede desde el navegador, LastPass puede ser una buena opción.

Puede implantarse con una formación mínima y no es necesario contar con un equipo de seguridad especializado para su mantenimiento. Además, LastPass tiene una estructura de precios transparente y ofrece asistencia práctica para la migración o la implantación.

Con LastPass Business Max, puede consultar el nivel de seguridad de las credenciales de su organización desde la consola de administración.

Allí tiene información sobre las credenciales guardadas en la bóveda y también sobre aquellas utilizadas en aplicaciones SaaS a través de SaaS Monitoring.

SaaS Monitoring de LastPass identifica y supervisa continuamente los riesgos con las credenciales (poco seguras, reutilizadas, expuestas) en las aplicaciones de IA y SaaS a las que se accede desde el navegador.

Si tiene aplicaciones fuera de su sistema de SSO para las que se necesita un nombre de usuario y contraseña, LastPass se encarga de guardar y autocompletar estas credenciales, aplicando políticas sobre las contraseñas y ofreciendo visibilidad sobre los accesos.

Si tiene una organización pequeña o mediana y necesita regular las credenciales o identificar aplicaciones SaaS, seguramente no le haga falta recurrir a una plataforma de gestión de SaaS (SMP).

Con una solución como LastPass, podrá descubrir aplicaciones SaaS, gestionar el ciclo de vida de las credenciales y controlar el acceso con un enfoque mucho más sencillo diseñado para los equipos de TI reducidos.

¿Tienes dudas sobre si el Magic Quadrant de Gartner sobre plataformas de gestión de SaaS (SMP) podría ayudarle a encontrar el proveedor perfecto?

Lo cierto es que el Magic Quadrant de Gartner es solo uno de los pasos del proceso de compra con la metodología BuySmart de Gartner. El Magic Quadrant es muy útil para hacerse una idea sobre los proveedores del sector de las SMP, pero hay que tener en cuenta que prioriza las soluciones para empresas de un tamaño importante con grandes implantaciones de SaaS y equipos específicos de ITAM, operaciones financieras o compras.

Las SMP para grandes empresas se eligen normalmente poniendo el foco en la optimización del gasto en SaaS, la gestión de licencias, la gobernanza de los proveedores y los procesos de compra a gran escala. Si su prioridad es la gobernanza de las credenciales, la identificación de aplicaciones SaaS y el control sobre el acceso, una solución como la que le ofrece LastPass puede resultarle más útil.

¿Tiene preguntas que no están en esta lista? Visite el Centro de soporte técnico.

Descubra LastPass para empresas

Probar LastPass gratis Contactar con un comercial
No hace falta una tarjeta de crédito para la prueba de 14 días.