Relatório LastPass sobre o Estado da Segurança de IA e SaaS de 2026
O que os dados do LastPass revelam sobre as ferramentas de IA, os aplicativos e os riscos relacionados a credenciais que passam despercebidos pela equipe de TI.
Saiba quais ferramentas de IA os colaboradores estão usando e como eles estão fazendo logins para agilizar e proteger a adoção da IA em toda a sua organização.
Quer gerenciar suas senhas pessoais? Experimente o Premium gratuitamente por 30 dias
das organizações estão adotando a IA.
das organizações não implantou políticas internas de uso de IA.
das organizações têm ferramentas para monitorar e registrar o uso de IA.
Ofereça o LastPass a toda a sua equipe, usando a extensão para navegador ou aplicativos para desktop e dispositivos móveis.
Tenha visibilidade sobre o inventário de IA, SaaS e sites usados na sua empresa, cobrindo também as ferramentas que sua equipe nem sabe que são usadas, contas criadas sem o conhecimento da TI e riscos para a organização.
Aprove o que funciona, identifique o que não funciona e proteja todos os logins.
de clientes protegem suas senhas com o LastPass
Classificação na Chrome Web Store e na App Store
Com base em mais de 79.300 avaliações
Líder em gerenciamento de senhas
Com base em mais de 1.599 avaliaçõesempresas contam com o LastPass
“Eu gosto do LastPass porque ele é fácil de usar e intuitivo. Ele se integra bem com todos os sites e mantém a segurança de todas as minhas contas pessoais e de trabalho. É um verdadeiro alívio saber que posso organizar minhas senhas em pastas, compartilhá-las com outras pessoas e só precisar decorar uma única senha mestre para que tudo fique protegido por criptografia.”
Kenny Kolijn
Coach empresarial autônomo
“As pessoas estão testando ferramentas de IA como as da OpenAI e do Canva. Não queremos impedir a inovação, mas é fundamental que esse movimento ocorra em segurança… O LastPass é prático, seguro e realmente funciona.”
Wout Zwiep
Engenheiro de processos, Axxor
“Uso o LastPass há cerca de dois anos e ele é um daqueles aplicativos que você se pergunta por que demorou tanto para começar a usar. A frustração constante de tentar administrar senhas manualmente era muito estressante. O LastPass elimina esse estresse. Na minha opinião, ele é extremamente fácil de usar e tem ótimos recursos de segurança.”
Bart Nanni
Executivo de vendas de serviços de segurançaGerenciamento descomplicado de credenciais para equipes e startups
Controle simplificado da segurança, dos vazamentos de dados, das contas e das políticas da sua empresa em uma central de controle unificada.
Compartilhe senhas e dados em pastas organizadas e controle o acesso por meio de permissões personalizáveis para garantir que os membros da equipe tenham o nível de acesso adequado, além de aprimorar a colaboração e a segurança.
Configure políticas relacionadas aos níveis de segurança e à força das senhas para garantir a proteção ideal.
Gerenciamento descomplicado de senhas e acesso para empresas de pequeno porte
Estenda a conveniência e a proteção do LastPass às famílias de seus colaboradores para reduzir o risco de contas pessoais comprometidas afetarem a segurança do local de trabalho. Cada colaborador recebe uma conta pessoal do LastPass com 5 licenças que poderão ser atribuídas a amigos e familiares.
Importe ou crie grupos para organizar os colaboradores com eficiência, otimizar as credenciais compartilhadas e estabelecer políticas específicas para cada grupo, garantindo segurança e acesso personalizados para cada equipe.
Proteção avançada e acesso seguro para todo tipo de empresa
Descubra quais ferramentas de IA são usadas na sua organização, faça a governança de acessos e uso e aplique políticas de prompts seguros para reduzir riscos.
Tenha visibilidade sobre os aplicativos usados em toda a organização, identifique riscos à segurança e que podem gerar prejuízos, e tome providências para controlar os riscos de acesso e proteger as credenciais.
Tenha visibilidade sobre o uso de sites e aplique regras de acesso mais inteligentes a fim de reduzir riscos e custos.
O "Unlimited SSO" habilita o logon único (SSO) em uma quantidade ilimitada de aplicativos, além dos três incluídos no plano Business básico.
O "Advanced MFA" estende a autenticação sem senha a todos os terminais (estações de trabalho, VPNs, provedores de identidade) combinando políticas biométricas e contextuais.
Precisa de uma demonstração para ver o LastPass em ação? Tem dúvidas sobre as soluções do LastPass e como elas atendem às necessidades da sua empresa? Nossa equipe de vendas está aqui para ajudar.
*Os impostos pertinentes serão aplicados na finalização da compra.
Confira as atualizações mais recentes e dicas de segurança do LastPass Labs, da inteligência em cibersegurança e das equipes de produtos.
Explore uma biblioteca de insights de especialistas, ferramentas, dicas e recursos para ajudar a simplificar e fortalecer seu gerenciamento de senhas.
Veja por que as pessoas confiam no LastPass: conheça nossas melhorias operacionais, de produto e em privacidade, bem como o que pretendemos fazer no futuro.
Confira os materiais, as notícias e os comunicados de imprensa mais recentes sobre o LastPass.
O LastPass Business Max oferece segurança de credenciais, descoberta de aplicativos de SaaS, governança de ferramentas de IA e controles de acesso na web diretamente no navegador, onde a maior parte do trabalho (e dos riscos) está.
Se os colaboradores estiverem usando ferramentas de IA não aprovadas, fica mais difícil gerenciar riscos como assinaturas redundantes e exposição de dados. O LastPass Business Max proporciona visibilidade sobre o uso de aplicativos de SaaS invisíveis e atividades na internet antes que os riscos se transformem em um problema de segurança ou compliance.
E o mais importante: essa visibilidade acontece diretamente no navegador, proporcionando insights sem a necessidade de ampliar a equipe ou a infraestrutura.
As ferramentas de detecção do uso invisível de IA que as organizações costumam usar oferecem recursos de monitoramento de SaaS e descoberta de SaaS invisível.
No caso de equipes médias e pequenas, a complexidade das implementações pode aumentar a carga de trabalho operacional.
O LastPass é uma solução de segurança de nível corporativo que segue o modelo SaaS e ajuda a detectar o uso de IA com visibilidade no navegador, facilitando a avaliação de possíveis riscos sem precisar aumentar a equipe ou ampliar a infraestrutura.
Vale a pena explicar que a governança de IA tem como foco a segurança dos aplicativos de SaaS, não as pessoas.
Em outras palavras, governança de IA não é sinônimo de vigilância dos colaboradores. O LastPass Business Max oferece visibilidade sobre o cenário de SaaS invisível da sua empresa e respalda as regras de uso que ela estabelece, mas não toma conta das conversas que os colaboradores têm com chatbots.
A governança eficaz da IA combina a visibilidade oferecida pelas ferramentas de segurança que seguem o modelo SaaS com orientações em tempo real no momento em que o risco se apresenta.
O LastPass Business Max torna isso possível com:
As organizações mais bem-sucedidas combinam treinamentos de conscientização com regras claras de uso e orientação contextual. Essa postura ajuda os colaboradores a tomar decisões melhores sem atrapalhar a produtividade.
O LastPass Business Max possibilita o uso seguro da IA com:
A proliferação de SaaS é uma das causas mais comuns dos desperdícios de orçamento de TI. Segundo o Relatório LastPass sobre o Estado da Segurança da IA e SaaS de 2026, 64,4% dos aplicativos SaaS são redundantes por duplicarem a função de outro aplicativo que já faz parte da infraestrutura de tecnologia.
À medida que sua organização adota mais aplicativos, fica cada vez mais difícil rastrear quais deles são usados no dia a dia e quais devem ser dispensados.
O LastPass Business Max ajuda você a ter visibilidade sobre os padrões de uso de soluções SaaS, possibilitando a identificação de aplicativos subutilizados/abandonados, a redução de gastos redundantes e a melhoria da governança de aplicativos.
Ferramentas tradicionais de CASB ou SSPM até oferecem recursos poderosos de visibilidade e controle, mas geralmente demandam grandes esforços de implementação e manutenção.
Para muitas pequenas e médias empresas, o desafio é encontrar uma forma prática de gerenciar a adoção de soluções SaaS e de IA sem ter de implantar uma nova infraestrutura.
Se a ideia é ter uma alternativa mais simples aos CASBs e SSPMs tradicionais, o LastPass Business Max oferece visibilidade sobre SaaS invisível, governança de ferramentas de IA no navegador e filtros web empresariais que dispensam agentes, proxies ou mudanças na rede.
Os filtros web do Business ajudam a reduzir a exposição da organização a phishing, malware e outros conteúdos online pouco seguros.
É comum que os filtros web demandem mudanças na infraestrutura de rede. Contudo, esquemas modernos são capazes de aplicar a proteção no navegador, onde a maior parte do trabalho acontece no dia a dia.
Com o Web Protect do LastPass Business Max, sua organização aplica regras de uso a categorias de sites, possibilitando o gerenciamento de riscos em larga escala, dispensando a manutenção de listas de domínios específicos.
A proteção eficaz combina segurança de credenciais, MFA resistente a phishing, treinamentos de conscientização e controles de sites com base nos riscos.
O LastPass Business Max pode ajudar sua organização nisso ao combinar, em uma única plataforma, o gerenciamento do ciclo de vida de credenciais com filtros web de nível corporativo diretamente no navegador.
Treinamentos definem expectativas, mas não impedem ações temerárias em momentos de risco.
O LastPass Business Max inclui o AI Protect, que apresenta alertas em tempo real diretamente no navegador quando alguém tenta colar dados sensíveis, como credenciais, chaves de API ou dados pessoais em uma ferramenta de IA.
Cada interação de alerta entra automaticamente em uma lista de atividades dos usuários. Assim, sua equipe tem um registro de quando o evento aconteceu e em qual ferramenta, dispensando a leitura de prompts ou chats dos usuários.
Embora o armazenamento e o preenchimento automático de senhas ainda sejam os pilares principais, os padrões do gerenciamento de credenciais estão mudando.
Hoje, os riscos mais comuns de acesso não se resumem a senhas fracas. Sua organização fica cada vez mais exposta a riscos quando os colaboradores fazem login em ferramentas de SaaS não aprovadas, reutilizam credenciais em contas pessoais e de trabalho, ou compartilham dados sensíveis com plataformas de IA.
Se vocês estiverem avaliando o gerenciamento de credenciais para uma equipe pequena, uma das perguntas mais importantes a fazer é: “Quanto do nosso risco de acesso uma plataforma consegue dar conta?”
Desenvolvemos o LastPass Business Max para responder a essa pergunta com segurança de credenciais com criptografia AES de 256 bits, visibilidade de SaaS invisível, governança de IA diretamente no navegador e controles no nível da web — tudo isso com gerenciamento direto pelo navegador, sem precisar de agentes, proxies ou alterações na rede.
Você pode acessar o LastPass Business Max e recursos como AI Monitoring, AI Protect, SaaS Monitoring, SaaS Protect, Web Protect e Acesso Seguro (para segurança de credenciais) pela extensão do LastPass para navegadores.
O LastPass usa uma metodologia de conhecimento zero, na qual os dados do seu cofre são criptografados no nível do dispositivo, permanecendo assim ao serem transferidos para os nossos servidores.
Não guardamos sua senha mestre, que é utilizada para derivar a chave de criptografia do seu cofre. Dessa forma, você é a única pessoa que tem a senha mestre para descriptografá-lo.
Para a derivação da chave, o LastPass usa PBKDF2-HMAC-SHA256 com 600 mil iterações, segundo as recomendações do OWASP.
Nos últimos anos, o LastPass vem trabalhando para reforçar as proteções dos cofres. Para isso, implementamos criptografia em campos do cofre relacionados a URLs, aprimoramos o compartilhamento seguro para grupos e intensificamos medidas de segurança da conta para definição da senha mestre durante atividades de registro, alteração e recuperação.
Não, o LastPass não tem acesso à sua senha mestre nem às chaves de criptografia que são fundamentais para descriptografar seu cofre. Os dados guardados no seu cofre criptografado são protegidos por uma arquitetura de conhecimento zero, ou seja, só você pode acessar suas senhas e informações sensíveis guardadas por lá.
Como a criptografia é aplicada antes dos dados do cofre saírem do dispositivo, o LastPass não consegue visualizar, recuperar nem redefinir sua senha mestre. Esse modelo de segurança é a base de como o LastPass protege seus dados.
Sim. Em 2022, ocorreu um acesso não autorizado a um serviço de armazenamento em nuvem que usávamos para backups. Os dados vazados incluíam informações básicas de contas não criptografadas e dados criptografados de cofres. As informações mais sensíveis que os usuários guardam no cofre do LastPass permaneceram protegidos com criptografia AES de 256 bits.
Desde 2022, o LastPass vem investindo em grandes intensificações de segurança. Como parte dessa iniciativa, firmamos uma parceria com a Bishop Fox para submeter nossa arquitetura de nuvem recém-reestruturada a testes independentes.
Por meio de testes de penetração, especialistas externos avaliam a eficácia dos nossos controles de contenção, o modelo de segurança de identidade e os recursos de detecção de ameaças sob condições realistas de ataque.
A parceria confirmou que os controles críticos da arquitetura apresentaram o desempenho esperado e apontou onde medidas adicionais de reforço da segurança teriam maiores impactos.
Hoje, o LastPass ainda mantém seu robusto programa de segurança com certificações SOC 2 Tipo II, ISO 27001 e ISO 27701. Em 2024, o LastPass foi o primeiro gerenciador de senhas a conquistar a certificação ISO 27701.
Consulte nossa documentação sobre segurança no Centro de conformidade do LastPass e informe-se sobre nossas ações de remediação em “O LastPass é seguro?”
Nossa postura de segurança é clara: melhoria contínua, validação independente e transparência sobre o que fazemos para proteger seus dados.