SaaS Monitoring: Qué hace y cómo detectar la TI paralela - LastPass

GUÍA

Cómo ver todas las aplicaciones con SaaS Monitoring

¿Sabe cuántas aplicaciones SaaS se utilizan activamente en su organización? La respuesta seguramente es un número más alto del que cree. El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 revela los riesgos causados por la adopción acelerada de aplicaciones y por qué la mayoría de las organizaciones están menos preparadas de lo que imaginan.

Elegido por más de 100.000 empresas de todo el mundo· Certificaciones SOC 2 Tipo II, ISO 27001 e ISO 27701 · 4,5/5 en G2

Cifras clave: qué revelan los datos

Fuente: Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 Los datos se basan en las respuestas a la encuesta de 412 responsables de TI, los hábitos de inicio de sesión de 450.784 usuarios de 20.631 organizaciones y el uso de aplicaciones de 15.907 organizaciones.

El
65,5% de las aplicaciones contratadas por las organizaciones no se utilizan pasados 30 días.

Por qué es importante: las aplicaciones abandonadas conservan cuentas, datos y permisos de acceso aunque lleven mucho tiempo sin utilizarse, lo que supone un aumento de los costes y los riesgos, a menudo fuera del radar del equipo de TI.

El
64,4% de las aplicaciones pertenecen a una categoría con al menos otra aplicación presente en la organización.

Por qué es importante: cuando no hay un control, los empleados se suscriben a aplicaciones redundantes, lo que deriva en un incremento de los costes.

El
21,2% de los empleados inician sesión con una credencial que ha aparecido en un robo de datos conocido.

Por qué es importante: los hackers utilizan credenciales robadas para tomar el control de las cuentas, por lo que todas las credenciales expuestas son una vía de entrada a sus aplicaciones SaaS.

Por qué la TI paralela escapa a la detección

La estrategia ante la TI paralela suele ser reactiva.

Descubrimos que hay herramientas no autorizadas cuando salen a la luz en una evaluación de seguridad o escuchamos algún comentario al respecto en la pausa del café.

Este momento puede llegar cuando esta herramienta lleva ya semanas o meses integrada en los procesos diarios de una organización.

Qué ocurre cuando la adopción de las aplicaciones SaaS es invisible:

  • Las aplicaciones SaaS que los usuarios usan por su cuenta no aparecen en los registros de SSO ni en los sistemas de identidad tradicionales, por lo que es imposible saber cuál será el alcance si se produce un ataque.
  • La adopción de aplicaciones a iniciativa de los empleados acelera la proliferación del SaaS. Datos de LastPass revelan que el 64,4% de las aplicaciones SaaS son redundantes y que el 65,5% se abandonan a los 30 días. Cuando la práctica de usar herramientas no autorizadas se convierte en un patrón, la consecuencia es un número cada vez mayor de aplicaciones que no se gestionan y no se utilizan, lo que tiene un importante impacto en el presupuesto.

La respuesta a estos desafíos no es dedicar más esfuerzos a la política sino avanzar hacia una visibilidad continua y efectiva, que no esté basada en opiniones ni garantías personales.

Descubra todas las conclusiones

¿Qué permiten hacer LastPass SaaS Monitoring y SaaS Protect?

Para gestionar la TI paralela, lo primero es tener visibilidad.

SaaS Monitoring ofrece esta visibilidad, mientras que SaaS Protect pone en sus manos los controles necesarios para regular el acceso.

Juntos, SaaS Monitoring y SaaS Protect pueden ayudarle a dar el paso de identificar la TI paralela a tomar el control.

De la información a la gobernanza

Cuando su equipo se autentica en aplicaciones SaaS para hacer su trabajo, SaaS Monitoring crea un inventario en tiempo real antes de transmitir esta información a SaaS Protect.

Paso 1: Identificar. Cada vez que un empleado se autentica en una aplicación, SaaS Monitoring lo registra automáticamente. La información se va actualizando según cambian los usos y los patrones de acceso. En este paso se identifican las herramientas que no sabía que se estaban utilizando.

Nota importante: SaaS Monitoring registra el acceso a las aplicaciones SaaS, no la información introducida ni la actividad que se produce fuera de la extensión para navegador. Si usa esta solución, LastPass recomienda informar a los empleados de su uso al aplicar la política que considere adecuada.

Paso 2: Evaluar. Una vez que SaaS Monitoring haya detectado las aplicaciones, revíselas para identificar herramientas redundantes o de riesgo que puedan representar riesgos de seguridad o exposición de datos.

  • “Permitir” para herramientas seguras y autorizadas
  • “Avisar” para herramientas con un riesgo medio
  • “Bloquear” para herramientas con un riesgo alto

Qué cambia al tener un inventario de aplicaciones SaaS

El resultado inmediato de la activación de LastPass SaaS Monitoring es disponer de un inventario preciso.

La mayoría de los equipos de TI descubren que se están utilizando herramientas que ni sabían que existían.

Sin embargo, el valor no está solo en descubrir las aplicaciones.

Es saber qué aplicaciones SaaS se están utilizando antes de que aparezcan problemas de seguridad o cumplimiento de regulaciones.


¿Qué permite descubrir el Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026?

El informe combina los datos de la plataforma con los resultados de una encuesta y revela una enorme distancia entre lo que dicen las organizaciones sobre la gobernanza del SaaS y lo que ocurre de verdad sobre el terreno.

En el informe, descubrirá:

  • Cuántas de las aplicaciones contratadas por una organización dejan de utilizarse sin que nadie se dé cuenta y cuál es el coste de la proliferación de SaaS.
  • Dónde se acumulan aplicaciones redundantes en categorías para las que ya existen herramientas dentro de la organización.
  • Con qué frecuencia inician sesión los empleados con credenciales expuestas en robos de datos conocidos y qué implicaciones tiene para sus cuentas de SaaS.
  • Las diferencias en los patrones de adopción entre organizaciones de diferentes tamaños y niveles de madurez.
  • Un análisis de los próximos pasos que plantean los responsables de seguridad en materia de gobernanza y las capacidades que priorizan, según los datos obtenidos.

¿Por qué son fiables las conclusiones?

El Informe de LastPass sobre el estado de la seguridad de la IA y el SaaS 2026 se basa en:

  • El uso observado de las aplicaciones en 15.907 organizaciones
  • Los hábitos de inicio de sesión de 450.784 usuarios de 20.631 organizaciones
  • Aportaciones de 412 responsables de TI con capacidad de decisión sobre seguridad y gobernanza

Descubra todas las conclusiones

Otros contenidos de la serie sobre la seguridad de la IA y el SaaS

Preguntas frecuentes

SaaS Monitoring ofrece visibilidad sobre las aplicaciones SaaS a las que se accede desde el navegador.

SaaS Protect incluye controles basados en el nivel de riesgo para proteger el acceso. Juntos, son una solución de gobernanza del SaaS práctica y rentable para empresas pequeñas y medianas.

Al usar el modo “Avisar” de SaaS Protect, aparece una advertencia o un mensaje emergente en el navegador cuando los empleados tratan de acceder a una aplicación de riesgo.

El empleado ve el contexto, sabe que la herramienta no cumple la política de la empresa y debe aceptarlo antes de continuar.

Se recomienda utilizar este modo en herramientas con un riesgo medio: crea un obstáculo sin llegar a bloquear, pero registra cada acceso para que pueda decidir si es necesario tomar medidas concretas para proteger su negocio. SaaS Protect incluye también el modo “Bloquear”, recomendado para aplicaciones con un riesgo alto.

No es necesario instalar nada más salvo la extensión para navegador de LastPass.

Tanto SaaS Monitoring como SaaS Protect se activan a través de la extensión que ya utiliza.

Puede merecer la pena, sobre todo si no tiene claro cuántas aplicaciones SaaS utiliza su equipo o cuántas no se utilizan al poco tiempo de contratarlas o hacen lo mismo que herramientas que ya tiene. SaaS Monitoring y SaaS Protect están incluidos en LastPass Business Max, por lo que no es necesario realizar ninguna compra adicional.

Con Business Max, tendrá todo lo incluido en su plan actual más el inventario en tiempo real de las aplicaciones SaaS y controles para actuar según lo detectado. Todo a través de la extensión para navegador que su equipo ya utiliza.

¿Tiene preguntas que no están en esta lista? Visite el Centro de soporte técnico.

Descubra LastPass para empresas

No hace falta una tarjeta de crédito para la prueba de 14 días.