Com uma infinitude de gerenciadores de senha inundando o mercado, pode parecer complicado fazer a escolha certa. Com um <a href="https://blog.lastpass.com/2021/04/drive-business-success-and-security-with-an-anywhere-work-strategy/" target="_blank" rel="noopener">aumento das ameaças de cibersegurança</a> motivado pela pandemia, você precisa de uma solução de gerenciamento de senhas desenvolvida com foco nas melhores práticas de segurança e criptografia, além de adaptação ágil ao dinamismo das ameaças.

O objetivo do gerenciador de senhas é reduzir o risco de vazamentos de dados e proteger sua empresa. Para que isso seja possível, é importante que a própria solução adotada seja segura e ofereça as ferramentas certas para promover políticas mais robustas na sua organização.

Com <a href="https://www.lastpass.com/enterprise/security" target="_blank" rel="noopener">segurança proativa e confiabilidade</a> como os pilares da nossa missão, desenvolvemos o LastPass para proteger tudo o que você armazena nele e conquistar sua confiança na proteção dos seus dados confidenciais.

Para mais de 70 mil empresas, o LastPass facilita a vida dos colaboradores e aumenta o controle e a visibilidade para os administradores por ser uma solução de gerenciamento de senhas fácil de controlar e de usar.

"A segurança das senhas é uma questão que surge a todo momento, mas, com o LastPass, podemos deixar para nos preocupar com outras coisas. É o nosso produto predileto para gerenciamento de senhas, e não vejo outra solução do mercado que seja comparável", relata Jason Muir, Gerente de Operações de TI da MOQdigital.

Vamos explorar os recursos do LastPass para proteger sua empresa.
<h3>Como protegemos os dados dos nossos clientes?</h3>
A proteção das contas começa desde o momento da sua criação. O LastPass opera com um modelo de segurança de conhecimento zero para garantir a proteção dos dados do cliente.

Quando o usuário cria a senha mestre do LastPass, ela é usada para gerar uma chave de criptografia exclusiva. A senha mestre e a chave de criptografia são armazenadas localmente no dispositivo do usuário, e nunca são enviadas nem compartilhadas com o LastPass. Sem a chave de criptografia, os dados criptografados no cofre são ininteligíveis.

Também adotamos as melhores práticas a seguir para ter certeza de que os dados dos clientes permaneçam seguros:
<ul>
 	<li>Criptografia diretamente no terminal: a criptografia acontece exclusivamente no dispositivo antes da sincronização com o LastPass, deixando o armazenamento ainda mais seguro. Assim, apenas o usuário pode descriptografar seus próprios dados.</li>
 	<li>Criptografia AES de 256 bits: este algoritmo é amplamente reconhecido como impenetrável; é o mesmo tipo de criptografia utilizado pelos bancos e pelas forças armadas.</li>
 	<li>TLS para transferência segura de dados: os dados confidenciais já estão criptografados com AES de 256 bits, mas o protocolo TLS confere um grau ainda maior de proteção na comunicação com o LastPass para manter seguros os dados do usuário.</li>
 	<li>100 rodadas de hashing PBKDF2-SHA256 para conter ataques de força bruta: fortalecemos a senha mestre e a chave de criptografia contra ataques de força bruta em larga escala, retardando as tentativas de adivinhação.</li>
 	<li>Senha mestre privada: não armazenamos nem enviamos a senha mestre para assegurar que todos os dados confidenciais armazenados no cofre permaneçam em segurança.</li>
 	<li>Modelo de zero conhecimento: os Serviços de login federado para o LastPass foram desenvolvidos para garantir que as credenciais do provedor de identidade do usuário não sejam expostas ao LastPass e que os dados sejam armazenados com criptografia nos servidores do LastPass.</li>
</ul>
<h3>Como mantermos nossa infraestrutura protegida?</h3>
O LastPass também emprega melhores práticas para proteger nossa própria infraestrutura, com atualização regulares dos nossos sistemas e uso de data centers redundantes para reduzir o risco de tempo de inatividade ou de um ponto único de falha.

Adotamos as seguintes medidas para que os clientes possam confiar na nossa infraestrutura de segurança:
<ul>
 	<li>Auditorias e testes regulares: contratamos empresas independentes de segurança reconhecidas internacionalmente para conduzir auditorias e testes de rotina nos serviços e na infraestrutura do LastPass.</li>
 	<li>Programa de Bug Bounty: nosso Programa de Bug Bounty incentiva a divulgação responsável de bugs e estimula melhorias no nosso serviço com a colaboração de grandes pesquisadores de segurança.</li>
 	<li>Transparência na resposta a incidentes: nossa equipe reage com rapidez a relatos de bugs ou vulnerabilidades e se comunica com transparência com a comunidade de usuários.</li>
</ul>
<h3>A importância da autenticação multifator</h3>
O LastPass também oferece autenticação multifator (MFA) além dos logins de conta e do cofre do LastPass para proporcionar uma camada extra de proteção contra ataques cibernéticos. Com a MFA, os usuários podem aprimorar a segurança com a exigência de dois ou três passos de login antes de autorizar o acesso do usuário.

A autenticação multifator exige dois ou mais fatores de autenticação, incluindo algo que o usuário saiba (senha mestre), além de algo que ele tenha (um código ou chave) e/ou algo que ele é (impressão digital). Ao exigir um fator de login além da senha mestre, o usuário adiciona uma camada de proteção para evitar acesso não autorizado.
<h3>O "padrão de excelência" de segurança e privacidade</h3>
O LastPass obteve conformidade com a norma Controle de Organização de Serviço 2 (SOC 2) Tipo II, o que exige uma análise detalhada dos nossos controles e processos. Essa norma é o "padrão de excelência" para empresas de software e é amplamente reconhecida em vários países por diversos setores. A conclusão e manutenção das exigências da SOC 2 é apenas mais uma forma de demonstrar nosso compromisso com a segurança e a privacidade.

Com o LastPass, as empresas podem assumir o controle do gerenciamento de senhas, beneficiando-se de um modelo de segurança comprovado, arquitetura de produto segura e recursos de segurança avançados. <a href="https://www.lastpass.com/enterprise/security" target="_blank" rel="noopener">Saiba mais</a> sobre como o LastPass pode ajudar a proteger seus dados.

Para obter mais informações, confira estes documentos:
<ul>
 	<li><a href="https://assets.cdngetgo.com/93/82/de5a3ed74c4b95d992a36b8e5d28/lastpass-security-overview.pdf" target="_blank" rel="noopener">Resumo de segurança do LastPass</a></li>
 	<li><a href="https://assets.cdngetgo.com/10/6a/9c45fb854b7d9d6ffc17ffb7b8ae/lastpass-technical-whitepaper-march-2021-final.pdf" target="_blank" rel="noopener">Artigo técnico do LastPass</a></li>
</ul>

Como o LastPass mantém sua empresa segura

Com uma infinitude de gerenciadores de senha inundando o mercado, pode parecer complicado fazer a escolha certa. Com um <a href="https://blog.lastpass.com/2021/04/drive-business-success-and-security-w[..]

O objetivo do LastPass é proporcionar segurança descomplicada para todos. Para isso, nos baseamos no feedback dos clientes para integrar a segurança a cada aspecto da sua vida digital, seja no âmbito pessoal ou profissional. Conversando com clientes, percebemos que os temas que mais mereciam a nossa atenção eram a facilidade de uso e a simplificação da experiência dos administradores. Captamos essa mensagem e assumimos a missão de reformular o Console de Administração do LastPass para oferecer mais simplicidade e segurança para atender as necessidades da sua empresa.

É um prazer anunciar hoje o nosso novo Console de Administração, disponível nos pacotes LastPass Identity e LastPass Enterprise. Essa novidade simplifica a experiência de administração por facilitar a implantação do LastPass, apresentar insights detalhados sobre a postura de segurança da sua organização, gerenciar os atributos dos colaboradores e incentivar a adoção do LastPass entre os usuários.

Navegação simplificada 

Simplificamos a navegação no Console de Administração com novas categorizações. Assim, você encontrará mais facilmente o que precisa.
<ul>
 	<li>A seção Usuários apresenta uma visão geral da sua organização, simplificando a adição e a edição dos atributos dos colaboradores, a definição dos grupos e a atribuição dos administradores.</li>
 	<li>A seção Aplicativos intermedeia o acesso seguro a todos os aplicativos que sua empresa usa no dia a dia: aplicativos antigos e de logon único, sites protegidos por senhas e VPNs.</li>
 	<li>Na seção Políticas, é possível personalizar seus controles do LastPass entre todos os logins dos colaboradores, com mais de 100 configurações personalizáveis.</li>
 	<li>A seção Relatórios apresenta todas as atividades de login da empresa, com insights completos para ajustar os controles conforme o necessário.</li>
 	<li>Por fim, na seção Avançado, você pode definir as configurações mais avançadas do LastPass.</li>
</ul>
Intuitividade na integração de administradores

Para ajudar sua empresa a começar a usar logo o LastPass, nosso novo tour de integração de administradores orienta você a cada etapa de configuração da conta para garantir que seus usuários, aplicativos e políticas estejam de acordo com as necessidades de segurança da sua empresa.

Novos status do LastPass: Preparado, Convidado e Ativo 

Para ter uma visão mais ampla dos colaboradores da sua conta LastPass, reformulamos o gerenciamento de usuários para que você consiga ver os detalhes, o status de integração, o status de autenticação multifator e o horário do último login de cada colaborador em uma única tela unificada.

Para ter insights mais detalhados sobre a jornada de integração dos seus colaboradores, também estamos adotando três novos status do LastPass: Preparado, Convidado e Ativo. O status "Preparado" aparece entre a criação da conta e o envio do convite para um colaborador; "Convidado" aparece depois que o convite é enviado, mas ainda não foi aceito; e "Ativo" aparece após o colaborador aceitar o convite e se conectar pelo menos uma vez. Com os novos status do LastPass, você tem insights mais profundos quanto à adoção da solução pelos colaboradores, ganhando visibilidade para maximizar o uso do LastPass na empresa.

Tenha insights mais profundos sobre os atributos dos colaboradores

Para ter insights mais profundos sobre as configurações dos colaboradores, agora é possível visualizar e editar os dados dos usuários a partir de um único painel. Você pode visualizar os grupos a que um colaborador específico está atribuído, aplicativos de logon único, pastas compartilhadas, políticas ativadas e muito mais em um só lugar – além de ter controles para adicionar ou ajustar as configurações conforme o necessário na mesma tela.

Gerencie os administradores com mais facilidade

O novo Centro de Gerenciamento de Administradores foi feito para deixar seu dia a dia mais fácil. Nessa tela, é possível adicionar, remover e gerenciar todos os administradores, inclusive atribuir permissões de Superadministrador, na sua conta LastPass, conferindo a você total controle em um painel simplificado.

O novo Console de Administração do LastPass já está disponível na sua conta

O novo Console de Administração do LastPass já está disponível na sua conta!

O Console de Administração do LastPass foi feito para você, por isso, queremos saber a sua opinião. Para enviar seu feedback sobre a nova experiência, clique no seu nome de usuário no canto superior direito do Console de Administração e selecione “Enviar comentários”. Queremos muito ouvir o que você tem a dizer para podermos continuar nossa missão de oferece segurança descomplicada para todo mundo.

Conheça o novo Console de Administração do LastPass

O objetivo do LastPass é proporcionar segurança descomplicada para todos. Para isso, nos baseamos no feedback dos clientes para integrar a segurança a cada aspecto da sua vida digital, seja no âmbito [..]

O trabalho remoto nem sempre é fácil. Quando sua equipe está fisicamente distante, às vezes em outros fusos horários ou continentes, até mesmo a comunicação básica pode ser mais difícil. Não dá para tirar uma dúvida rapidinho com quem está do outro lado da sala nem dá perguntar se aquela pessoa que está passando pela sua mesa pode fazer uma reunião em cima da hora. Para manter todo mundo trabalhando com eficiência, especialmente em esquema remoto, é essencial poder compartilhar informações importantes com rapidez e segurança. Algo simples, como compartilhar uma senha, pode ser uma grande inconveniência e um enorme risco à segurança se as equipes não usarem as ferramentas certas para agilizar e proteger as credenciais.

Por que as equipes precisam ter um compartilhamento seguro de senhas

Na maioria dos ambientes de trabalho, algumas senhas e informações de login precisam ser compartilhadas entre dois ou mais colaboradores. Talvez a empresa tenha comprado apenas uma licença de um aplicativo específico ou tenha feito uma única assinatura para um periódico acadêmico. Pode ser que aquela rede social que está bombando não comporte vários administradores. Ou, ainda, pode ser necessário compartilhar as credenciais de acesso ao Wi-Fi da empresa com colaboradores e visitantes.

Esses são apenas alguns exemplos de centenas de situações em que os colaboradores precisam compartilhar credenciais de login. Na falta de uma forma aprovada pela equipe de TI, as pessoas invariavelmente recorrerão a métodos de compartilhamento de senhas pouco seguros. Elas acabarão enviando as senhas por e-mail, SMS, WhatsApp ou Slack. Criarão planilhas ou compartilharão documentos do Google cheios de senhas em texto simples. A opção mais rápida e mais fácil será sempre a preferida de todos.

Infelizmente, essas opções também são muito arriscadas. Elas deixam a equipe de TI sem visibilidade sobre quem tem acesso às senhas compartilhadas e a quais contas. Como não há responsabilidade no nível individual, não é possível atrelar eventuais acessos não autorizados a pessoas específicas. Não dá para saber se alguém que deixou a empresa, ou um ex-prestador de serviço, ainda tem acesso a uma senha compartilhada. Também há ineficiência, pois é preciso pesquisar senhas manualmente e talvez até escrevê-las em algum lugar para se lembrar da próxima vez. Além de tudo isso, esses métodos de compartilhamento são um prato cheio para que hackers encontrem senhas descriptografadas. Resumindo: o compartilhamento de senhas é um desafio para a produtividade e a segurança que as empresas precisam encarar, especialmente em tempos de home office.

Como o LastPass facilita o compartilhamento seguro

Com um gerenciador de senhas como o LastPass, as equipes podem compartilhas credenciais de login com rapidez e segurança. Com apenas alguns cliques, uma senha compartilhada pode ser sincronizada com um determinado colaborador. Os nomes de usuário e senhas compartilhados aparecem no cofre do colaborador, e as credenciais são preenchidas automaticamente nas hora de acessar aquela conta.

O LastPass oferece diversos recursos de compartilhamento de senha, especialmente bons para equipes que trabalham remotamente:
<ul>
 	<li>Compartilhe credenciais com grupos ou pessoas específicas: o compartilhamento de senhas do LastPass oferece flexibilidade e escalabilidade para equipes de todos os tipos. É possível compartilhar senhas individualmente ou com um grupo. Pelo centro de compartilhamento, é fácil ver quem tem acesso às senhas compartilhadas e quem as compartilhou.</li>
 	<li>Compartilhe uma ou várias senhas: é possível compartilhar uma credencial por vez ou agrupá-las em uma pasta para serem compartilhadas todas ao mesmo tempo com outras pessoas. As pastas são uma maneira conveniente para compartilhar todos os logins relevantes para um projeto, equipe ou departamento.</li>
 	<li>Oculte senhas ou torne-as visíveis: as senhas compartilhadas podem ser mascaradas no LastPass para que os colaboradores não possam vê-las nem editá-las. Senhas ocultas oferecem mais uma camada de segurança, especialmente quando se trabalha com prestadores de serviços ou colaboradores temporários.</li>
 	<li>Gere senhas aleatórias para contas compartilhadas: com um gerenciador de senhas, você tem um gerador de senhas integrado capaz de criar senhas longas e aleatórias para cada conta. Como o gerenciador de senhas se lembra e preenche todas as senhas para os colaboradores, não importa se elas são difíceis demais, e a mesma coisa vale para as contas compartilhadas. Ter uma senha diferente para cada conta reduz o risco de acessos não autorizados e violações de dados.</li>
 	<li>Os administradores têm visibilidade sobre as senhas compartilhadas: com o LastPass, os gestores e à equipe de TI podem ter visibilidade sobre quem tem acesso a quais senhas e como elas estão sendo compartilhadas. Os administradores podem inclusive alterar uma senha compartilhada ou, se necessário, conseguem rapidamente revogar o acesso a ela.</li>
 	<li>Controle as senhas compartilhadas com políticas: no âmbito da empresa, as políticas dão à equipe de TI controle sobre como as senhas estão sendo usadas e protegem o acesso a contas com senhas. Os administradores podem tornar obrigatórios hábitos mais seguros relacionados a senhas, inclusive para contas compartilhadas.</li>
</ul>

Como as equipes remotas podem compartilhar senhas com segurança

O trabalho remoto nem sempre é fácil. Quando sua equipe está fisicamente distante, às vezes em outros fusos horários ou continentes, até mesmo a comunicação básica pode ser mais difícil. Não dá para t[..]

Blog

Blog

Últimas notícias

Notícias do setor

LastPass para administradores

LastPass Labs

Atualizações de produtos

Dicas e truques

LastPass para administradores

Como o LastPass mantém sua empresa segura

Conheça o novo Console de Administração do LastPass

Como as equipes remotas podem compartilhar senhas com segurança

Assine o blog de segurança da LastPass