Estatísticas sobre TI invisível e proliferação de SaaS (2026) - LastPass

GUIA

Seu sistema de gerenciamento de credenciais tem um ponto cego

A maioria dos sistemas de gerenciamento de credenciais não detecta credenciais vinculadas a SaaS invisível. O Relatório LastPass sobre o Estado da Segurança de IA e SaaS de 2026 revela como contas de SaaS ocultas e credenciais não gerenciadas geram riscos e como os líderes de TI podem reduzir essa exposição.

Baixe o relatório

A solução que conquistou a confiança de mais de 100.000 empresas no mundo todo · Certificações SOC 2 Tipo II, ISO 27001, ISO 27701 · 4,5/5 no G2

Principais estatísticas: o que os dados mostram

Fonte: Relatório LastPass sobre o Estado da Segurança de IA e SaaS de 2026. Insights baseados nas respostas a uma pesquisa com 412 líderes de TI, nos hábitos de login de 450.784 usuários em 20.631 organizações e no uso de aplicativos em 15.907 organizações.

65,5% Dados da plataforma LastPass mostram que quase dois em cada três aplicativos SaaS provisionados são abandonados em até 30 dias após o cadastro.

Por que isso importa: aplicativos inativos ainda têm credenciais ativas para acessar contas. O acesso não pode ser revogado se você não souber que eles existem.

22% Dados da pesquisa LastPass mostram que apenas 22% das organizações têm as ferramentas para monitorar o uso de IA, mesmo com 92% relatando a adoção ativa de IA.

Por que isso importa: quando os colaboradores fazem login em ferramentas de IA com credenciais pessoais, essas credenciais ficam invisíveis para você se não houver ferramentas para rastreá-las.

21,2% Os dados do LastPass mostram que 21,2% dos usuários estão ativamente fazendo login com credenciais que já apareceram em um vazamento de dados conhecido.

Por que isso importa: se você não consegue ver a conta, não é possível avaliar o risco nem alternar o acesso. Credenciais comprometidas costumam ser o primeiro passo para o movimento lateral, por isso contas invisíveis são especialmente perigosas.

A lacuna de credenciais que a maioria das equipes de TI não percebe

Muitas organizações acreditam que seus sistemas de identidade oferecem uma visão completa dos acessos.

Uma pesquisa do LastPass sugere o contrário.

Hoje, um colaborador pode se cadastrar gratuitamente em um assistente de escrita baseado em IA, um aplicativo de chatbot ou uma ferramenta de análise de dados, e esse processo leva apenas alguns minutos.

Mas depois que ele abandona o aplicativo escolhido por uma alternativa mais atraente, as credenciais permanecem lá por muito tempo, criando vias de acesso que ninguém está monitorando.

Em que os sistemas de gerenciamento de credenciais falham atualmente:

  • Muitos logins corporativos agora são realizados por meio de ferramentas SaaS baseadas em navegador. Como essas ferramentas não passam por análises de aquisição, é mais provável que elas burlem os sistemas de gerenciamento de credenciais.
  • As ferramentas de IA introduzem uma nova categoria de risco: quando um colaborador conecta o ChatGPT aos seus sistemas internos sem autorização, isso se torna uma via de acesso não monitorada aos dados da empresa.
  • Ferramentas SaaS redundantes agravam o problema. Quando cinco equipes usam cinco aplicativos diferentes que desempenham uma função semelhante, o resultado é a proliferação de identidades e credenciais. Sem controles centralizados, cada aplicativo se torna um ponto de acesso adicional que os cibercriminosos podem explorar.

Como localizar as credenciais que seu sistema atual não detecta

A abordagem manual para o gerenciamento de credenciais tem um problema estrutural: ela só captura as ferramentas que deixam uma pegada visível, como um pedido de compra ou uma nota fiscal.

As ferramentas baseadas em navegador burlam tudo isso.

O Relatório LastPass sobre o Estado da Segurança de IA e SaaS de 2026 revela quais ferramentas de IA, aplicativos SaaS e padrões de reutilização de credenciais criam os maiores pontos cegos de segurança atualmente. Baixe o relatório para ter acesso a todas as constatações e descobrir a melhor maneira de estabelecer visibilidade e controle em toda a sua pegada de SaaS.

Obtenha os insights na íntegra

Baixe o relatório

O que muda quando você conta com um gerenciamento abrangente do ciclo de vida das credenciais

A primeira coisa que muda é a qualidade do seu processo de desligamento.

Quando um colaborador sai da empresa, um sistema abrangente de gerenciamento de credenciais oferece mais visibilidade sobre as credenciais baseadas em navegador. O processo de desligamento se torna substancialmente mais simples e eficaz, especialmente com logins federados.

A segunda coisa que muda é a forma como você responde a perguntas de conformidade.

Quando um auditor pergunta quais aplicativos estão em uso e quais credenciais se conectam a dados sensíveis, você pode responder com confiança: “Aqui está um inventário de credenciais atualizado continuamente, com logs de acesso.”

A terceira coisa que muda é a forma como você governa ferramentas de IA.

Com esses recursos do LastPass Business Max, você não precisa recorrer a proibições totais, que prejudicam tanto a inovação quanto a produtividade:

  • O SaaS Monitoring e o AI Monitoring permitem que você veja os logins realizados em ferramentas SaaS e de IA baseadas em navegador.
  • O SaaS Protect e o AI Protect permitem que você defina controles de acesso baseados em riscos para essas ferramentas.
  • O AI Protect notifica você quando um colaborador tenta compartilhar dados da empresa com uma ferramenta de IA.

Todas as funcionalidades acima são executadas na extensão do LastPass para navegador, proporcionando segurança robusta sem nenhum esforço extra.

Experimente o Business Max gratuitamente Solicitar uma demonstração

Conheça os dados por trás da lacuna no gerenciamento de credenciais

Por que confiar nessas constatações? O Relatório LastPass sobre o Estado da Segurança de IA e SaaS de 2026 baseia-se em:

  • Dados de uso de aplicativos em 15.907 organizações
  • Hábitos de login de 450.784 usuários em 20.631 organizações
  • Insights de 412 líderes de TI sobre adoção de IA, segurança de credenciais e tendências de governança de SaaS

Use-o para identificar onde seu risco relacionado a credenciais está crescendo mais rapidamente e como organizações semelhantes à sua estão lidando com isso.

Obtenha os insights na íntegra

Baixe o relatório

Saiba mais na série sobre Segurança de IA e SaaS

Veja todos os guias sobre Segurança de IA e SaaS

Perguntas frequentes: Sistema de gerenciamento de credenciais para empresas

Um sistema de gerenciamento de credenciais protege todas as credenciais ativas usadas para acessar os recursos da empresa.

Diferente de um gerenciador de senhas, um sistema de gerenciamento de credenciais inclui controles administrativos, logs de acesso e aplicação de políticas.

O LastPass amplia o gerenciamento do ciclo de vida das credenciais com o Business Max, e isso o torna uma das poucas soluções que preenche a lacuna entre credenciais gerenciadas e não gerenciadas em uma única plataforma.

Depende se sua prioridade for o gerenciamento do ciclo de vida das credenciais, um recurso de segurança especializado, governança de SaaS ou alguma combinação desse tipo.

Para a segurança das credenciais dos colaboradores, controles administrativos no nível das políticas, descoberta e controles de SaaS baseados em navegador, vale a pena considerar o LastPass.

Ele pode ser implantado com treinamento mínimo e não requer uma equipe de segurança dedicada exclusivamente à manutenção. O LastPass também oferece uma estrutura de preços transparente e de autoatendimento, além de suporte prático para migração e implantação.

No plano Business Max, seu Console de administração permite que você monitore a integridade das credenciais em toda a organização.

A partir do Console de administração, você pode monitorar tanto as credenciais salvas no cofre quanto as baseadas em SaaS por meio do SaaS Monitoring.

O SaaS Monitoring do LastPass identifica e monitora continuamente os riscos relacionados a credenciais (fracas, reutilizadas, comprometidas) em logins de aplicativos SaaS e de IA no navegador.

Se você tiver aplicativos fora do SSO que exijam autenticação por nome de usuário e senha, o LastPass lida com esses logins armazenando e preenchendo automaticamente as credenciais, aplicando políticas de senhas e proporcionando visibilidade sobre os logins.

Se você faz parte de uma organização de pequeno a médio porte que precisa de governança de credenciais e descoberta de SaaS, talvez não precise de uma plataforma de gerenciamento de SaaS (SMP) completa.

Uma solução como o LastPass oferece descoberta de SaaS, gerenciamento do ciclo de vida das credenciais e controles de acesso em um pacote muito mais simples, projetado para equipes de TI enxutas.

Agora, se você está se perguntando se o Quadrante Mágico do Gartner para plataformas de gerenciamento de SaaS (SMP) poderia indicar o fornecedor certo para você, essa é uma dúvida pertinente.

A resposta é: o Quadrante Mágico do Gartner é apenas uma etapa do processo de compra na metodologia BuySmart do Gartner. O Quadrante Mágico ajuda você a compreender o panorama dos fornecedores no segmento de SMPs, mas é importante observar que há uma ênfase maior em soluções para empresas com conjuntos de SaaS mais amplos e equipes dedicadas exclusivamente a ITAM, FinOps ou compras.

Normalmente, as SMPs corporativas são escolhidas quando o foco é a otimização de gastos com SaaS, o gerenciamento de licenças, a governança de fornecedores e os fluxos de trabalho de compras em larga escala. Se o seu foco for governança de credenciais, descoberta de SaaS e controles de acesso, uma abordagem mais leve, como o LastPass, pode ser a opção mais adequada.

Não esclareceu sua dúvida? Acesse a Central de suporte.

Primeiros passos com o LastPass para empresas

Experimente o LastPass gratuitamente Fale com a equipe de vendas
Não é preciso informar nenhum cartão de crédito para ter acesso ao período de avaliação de 14 dias.