LastPass: Control de Credenciales para Cumplir y Auditar.
Centralice las contraseñas de su empresa en bóvedas cifradas, aplique políticas de acceso y MFA para todos, y demuestre en cada auditoría quién tiene acceso a qué. Star Solutions TI implementa LastPass en Colombia, alineado con ISO 27001 y la normativa de su sector, con soporte local en español.
100.000+
Empresas usan LastPass, según el fabricante
ISO 27001 · ISO 27701
Seguridad de la información y privacidad certificadas
SOC 2 Tipo II
Además SOC 3, BSI C5 y TRUSTe
AES-256
Cifrado de conocimiento cero (zero-knowledge)
¿Qué es LastPass?
LastPass es un gestor de contraseñas y accesos para empresas que guarda las credenciales de cada empleado en una bóveda cifrada con modelo de conocimiento cero (AES de 256 bits), de modo que ni el proveedor ni el administrador pueden leerlas. Su versión empresarial, LastPass Business, añade una consola de administración con más de 100 políticas de seguridad, autenticación multifactor, inicio de sesión único (SSO), carpetas compartidas con permisos, monitoreo de credenciales en la dark web, integración con directorios como Microsoft Entra ID, Google Workspace y Okta, e informes de actividad exportables a SIEM. En materia de cumplimiento, permite demostrar con evidencia los controles de gestión de identidades, autenticación y derechos de acceso que exigen ISO 27001, PCI DSS y la Ley 1581 de protección de datos. LastPass cuenta con certificaciones ISO 27001, ISO 27701 y SOC 2 Tipo II. Star Solutions TI implementa LastPass en Colombia, con soporte técnico en español para empresas en Bogotá y toda la región.
Gestionar Contraseñas Ya No Es un Tema de Comodidad
Es un requisito de seguridad y de cumplimiento. Un gestor corporativo convierte una práctica informal y difícil de controlar en un proceso medible y auditable.
Las credenciales son el punto débil
Contraseñas reutilizadas, anotadas en hojas de cálculo o compartidas por WhatsApp son una de las vías de entrada más comunes en los incidentes. Según LastPass, el 78% de las personas reutiliza la misma contraseña.
Los auditores piden evidencia
ISO 27001, la Superintendencia Financiera o un cliente corporativo no se conforman con una política escrita: quieren ver quién tiene acceso a qué, desde cuándo, y cómo se retira cuando alguien sale.
El acceso debe terminar con el contrato
Cuando un empleado o proveedor se va, cada contraseña que conocía es un riesgo. Sin un gestor centralizado no hay forma confiable de saber qué cuentas cambiar.
Características de Seguridad
Protección técnica de las credenciales y control administrativo completo, sin que la empresa tenga que ver las contraseñas de sus empleados.
Cifrado de Conocimiento Cero
Cada bóveda se cifra en el dispositivo del usuario con AES de 256 bits y PBKDF2-SHA256 con salting. Ni LastPass ni el administrador pueden leer las contraseñas.
Más de 100 Políticas de Seguridad
Longitud y complejidad de contraseña maestra, MFA obligatorio, restricción por país o dispositivo, bloqueo de exportación y otras reglas aplicadas por grupo o por usuario.
Autenticación Multifactor (MFA)
Segundo factor obligatorio para entrar a la bóveda. Con Business Max, MFA avanzado sin contraseña para estaciones de trabajo, VPN y proveedores de identidad, con reglas biométricas y contextuales.
Inicio de Sesión Único (SSO)
Acceso a aplicaciones corporativas con una sola identidad, mediante una biblioteca de aplicaciones preintegradas. Business Max permite SSO ilimitado.
Carpetas Compartidas con Control
Comparta credenciales por equipo o proyecto con permisos definidos, incluso sin revelar la contraseña al usuario, y revóquelas al instante cuando cambia el rol.
Monitoreo de la Dark Web
Vigilancia 24/7 de las direcciones guardadas en las bóvedas frente a bases de credenciales filtradas, con alertas para cambiar la contraseña antes de que la usen.
Beneficios en sus Políticas de Acceso
El ciclo de vida de un acceso (alta, cambio de rol y retiro) es donde más fallan las empresas. LastPass lo conecta con su directorio corporativo para que las políticas se apliquen solas y no dependan de que alguien recuerde cambiar una contraseña.
El resultado es el principio de mínimo privilegio aplicado en la práctica: cada persona accede solo a lo que necesita, con autenticación fuerte, y la empresa conserva el registro de todo.
Lo que gana su política de accesos:
Altas y bajas automáticas
Integración con Microsoft Entra ID, Active Directory, Google Workspace, Okta y OneLogin: el usuario que se desactiva en el directorio pierde el acceso a LastPass y a lo compartido.
Mínimo privilegio por grupos
Cada área ve solo las credenciales que necesita para su trabajo, con políticas distintas para TI, finanzas o proveedores externos.
Acceso sin revelar la contraseña
Comparta el acceso a una cuenta crítica sin que la persona conozca la clave, para retirarlo sin tener que cambiarla.
Puntaje de seguridad
Mide contraseñas débiles, reutilizadas o antiguas por usuario y para toda la organización, y prioriza dónde actuar.
Trazabilidad y SIEM
Informes de actividad, cambios de políticas, accesos SSO y eventos SAML, con integración a SIEM como Splunk o Microsoft Sentinel.
LastPass y los Controles de ISO 27001
Cómo LastPass aporta evidencia a los controles del Anexo A de ISO/IEC 27001:2022 relacionados con identidades y accesos.
| Control | Requisito | Cómo lo apoya LastPass |
|---|---|---|
| A.5.15 | Control de acceso | Políticas centralizadas por grupo y carpetas compartidas con permisos definidos. |
| A.5.16 | Gestión de identidades | Aprovisionamiento automático desde el directorio corporativo (Entra ID, Google, Okta). |
| A.5.17 | Información de autenticación | Contraseñas generadas, únicas y cifradas; reglas de contraseña maestra; monitoreo de filtraciones. |
| A.5.18 | Derechos de acceso | Revocación inmediata al cambiar de rol o al salir de la empresa; informes de quién accede a qué. |
| A.8.2 | Derechos de acceso privilegiado | Credenciales administrativas en carpetas restringidas, compartidas sin revelar la clave. |
| A.8.5 | Autenticación segura | MFA obligatorio, inicio de sesión federado y opciones sin contraseña. |
| A.8.15 | Registro de eventos | Registro de actividad de usuarios y administradores exportable a SIEM. |
LastPass apoya estos controles, pero la certificación ISO 27001 es de la organización y requiere un SGSI completo. Conozca nuestra consultoría ISO 27001.
Implementación en 4 Fases
Del caos de contraseñas sueltas a un control de accesos auditable, sin frenar la operación.
Diagnóstico
Identificamos dónde viven hoy las contraseñas (hojas de cálculo, navegadores, chats) y qué cuentas son críticas para su operación.
Diseño de Políticas
Definimos grupos, carpetas compartidas y políticas alineadas con su SGSI, ISO 27001 o los requisitos de su sector.
Despliegue
Integramos con su directorio, importamos credenciales de forma segura y capacitamos a los usuarios en la extensión y la app.
Seguimiento
Revisamos el puntaje de seguridad, los informes y las alertas de dark web, y ajustamos las políticas con soporte local en español.
Casos de Uso por Sector en Colombia
Cada sector tiene exigencias distintas sobre quién accede a qué. Star Solutions TI configura LastPass según su contexto regulatorio.
Banca y Finanzas
Reto:
Control estricto de accesos a sistemas core, banca electrónica y plataformas de pago, bajo los requisitos de ciberseguridad de la Superintendencia Financiera y de PCI DSS (requisito 8).
Cómo lo resolvemos:
MFA obligatorio, carpetas restringidas para credenciales privilegiadas, revocación automática y evidencia de accesos para auditoría interna y revisoría.
Salud
Reto:
Muchas personas comparten cuentas de sistemas clínicos y administrativos, con datos sensibles protegidos por la Ley 1581 de Habeas Data.
Cómo lo resolvemos:
Cuentas compartidas sin revelar la contraseña, accesos por rol y trazabilidad de quién usó cada credencial y cuándo.
Sector Público
Reto:
Rotación de contratistas y obligaciones del Modelo de Seguridad y Privacidad de la Información (MSPI) del MinTIC sobre gestión de accesos.
Cómo lo resolvemos:
Altas y bajas atadas al directorio, políticas por dependencia e informes exportables como evidencia del MSPI.
Empresas con ISO 27001
Reto:
Los controles 5.15 a 5.18 y 8.5 exigen demostrar la gestión de identidades, autenticación y derechos de acceso, no solo describirla.
Cómo lo resolvemos:
LastPass genera la evidencia de cada control. Star Solutions TI, certificada ISO 27001, lo integra en su SGSI y sus procedimientos.
Preguntas Frecuentes sobre LastPass
Lo que más nos preguntan las áreas de TI, seguridad y cumplimiento antes de implementarlo.
¿Cómo ayuda LastPass a cumplir ISO 27001?
¿El administrador puede ver las contraseñas de los empleados?
¿Es seguro LastPass después del incidente de seguridad de 2022?
¿Se integra con Microsoft Entra ID, Google Workspace u Okta?
¿Qué diferencia hay entre LastPass Business y Business Max?
¿LastPass sirve para la Ley 1581 de protección de datos en Colombia?
¿Sabe cuántas contraseñas de su empresa están en una hoja de cálculo?
Solicite una demostración de LastPass Business. Le mostramos cómo centralizar las credenciales, aplicar políticas de acceso y generar la evidencia que pide su auditor, con soporte local en español.
¿Listo Para Fortalecer Su Seguridad?
Transforme su postura de seguridad en 90 días. Complete el formulario y un experto en ciberseguridad se pondrá en contacto con usted en menos de 24 horas.