Gestión de contraseñas empresariales {12 soluciones}

Casi el 81% de las filtraciones de datos relacionadas con la piratería implican una contraseña de empleado débil o robada. La forma en que una organización gestiona y protege las credenciales es fundamental para la ciberseguridad, razón por la cual un número cada vez mayor de empresas está invirtiendo tiempo y fondos en la gestión de contraseñas empresariales.

Este artículo es una guía completa para la gestión de contraseñas empresariales (EPM). Explicamos los conceptos básicos de EPM, presentamos estrategias y mejores prácticas, además ofrecemos revisiones detalladas de las 12 mejores herramientas de EPM disponibles actualmente en el mercado.

¿Qué es la gestión de contraseñas empresariales (EPM)?

Enterprise Password Management (EPM) es un conjunto de políticas y herramientas que las organizaciones utilizan para administrar, proteger y controlar el acceso a las credenciales de autenticación. EPM permite a las empresas:

• Defina, administre de forma centralizada y aplique políticas de contraseñas en toda la empresa.
• Asegúrese de que los empleados utilicen contraseñas seguras y únicas para cada cuenta.
• Automatice diversas tareas relacionadas con contraseñas (creación, uso compartido, restablecimientos, sincronizaciones, etc.).
• Supervise y audite el uso de contraseñas en toda la organización.

El objetivo de EPM es mantener seguras las contraseñas sin molestar demasiado a la fuerza laboral. Una herramienta EPM debe garantizar la seguridad, pero también proporcionar una forma sencilla de crear, almacenar y acceder a contraseñas.

La característica principal de todas las herramientas de EPM es la denominada protección de contraseñas. Cada empleado recibe un "casillero" virtual personalizado para almacenar sus credenciales. Los usuarios acceden a la bóveda con una clave maestra, que es la única contraseña que los empleados deben recordar. Una vez que inicia sesión en la bóveda, la herramienta proporciona acceso a todas las demás credenciales.

Aquí hay una lista de otras características comunes que debería esperar de una herramienta EPM promedio:

• La capacidad de controlar y hacer cumplir reglas relacionadas con contraseñas (por ejemplo, requisitos de complejidad y períodos de vencimiento).
• Autenticación multifactor (MFA).
• Sincronización de nombres de usuario y contraseñas en múltiples dispositivos.
• Informes sobre cómo los empleados usan las contraseñas.
• Autocompletar formularios.
• Restablecimientos automáticos de credenciales.
• Prevención de inicios de sesión sospechosos.

Además de mejorar la postura de seguridad, la gestión de contraseñas empresariales también ayuda a cumplir con los requisitos de cumplimiento. Muchos estándares regulatorios y de la industria (PCI-DSS, HIPAA, GDPR, etc.) insisten en un control estricto sobre las credenciales de usuarios y empleados.

¿Por qué es importante la gestión de contraseñas empresariales?

He aquí por qué implementar la gestión de contraseñas empresariales debería estar en la parte superior de la lista de tareas pendientes de una empresa:

• Mantenga seguros los datos y los sistemas confidenciales: las contraseñas son la forma más común de autenticar a los empleados que acceden a archivos y sistemas. Los altos niveles de EPM garantizan que todos utilicen contraseñas seguras y únicas, lo que reduce la probabilidad de que los intrusos accedan a datos y activos valiosos.
• Aplicar políticas para toda la empresa: una plataforma EPM le permite establecer políticas relacionadas con contraseñas. Usted controla la longitud mínima y la complejidad de cada contraseña y además se asegura de que nadie reutilice las mismas credenciales para diferentes cuentas o servicios.
• Contraataques basados en contraseñas: Las credenciales seguras son la forma más eficaz de contrarrestar los ataques basados en contraseñas. Reduce el riesgo de ataques exitosos de fuerza bruta, diccionario y fumigación.
• Elimine la carga de los empleados: un empleado promedio tiene 27 contraseñas relacionadas con el trabajo, que es la razón principal por la que las personas reutilizan las credenciales y crean contraseñas fáciles de recordar. Una herramienta EPM elimina la carga de tener que recordar las credenciales de cada cuenta, lo que facilita a los empleados el uso de contraseñas únicas y complejas.
• Menor riesgo de error humano: Una herramienta EPM ayuda a prevenir errores que conduzcan a una contraseña comprometida. Por ejemplo, una herramienta ayuda a reconocer sitios web de phishing falsos que solicitan información de inicio de sesión y evita que los empleados almacenen y compartan contraseñas en archivos de texto sin formato.
• Aumente la productividad del equipo: un administrador de contraseñas facilita significativamente a los empleados la creación y el uso de contraseñas. Los equipos dedican menos tiempo a tareas relacionadas con contraseñas y acceden a los recursos con más velocidad.
• Monitorear el uso de contraseñas: las plataformas EPM rastrean cómo los empleados usan, almacenan y comparten contraseñas. Esta supervisión aumenta la seguridad y ayuda a identificar vulnerabilidades que puede abordar con sesiones de capacitación y actualizaciones de políticas.

Mejores prácticas de gestión de contraseñas empresariales

A continuación se incluye una lista de las mejores prácticas para administrar, almacenar y proteger contraseñas (con o sin una herramienta EPM):

• Haga cumplir el uso de contraseñas seguras con reglas de longitud mínima (al menos 12 caracteres) y requisitos de complejidad (una combinación de letras mayúsculas y minúsculas, números, puntuación y símbolos especiales).
• Asegúrese de que cada empleado cambie su contraseña con regularidad, ya sea quincenal o mensualmente (y sin volver a una contraseña utilizada anteriormente).
• Nunca utilices la misma contraseña para diferentes cuentas o servicios.
• Asegúrese de que los empleados no almacenen ni compartan contraseñas en archivos de texto sin formato.
• Utilice la autenticación multifactor para exigir a los empleados que proporcionen una verificación adicional más allá de su contraseña (por ejemplo, un token en un dispositivo móvil o un escaneo biométrico).
• Bloquee las cuentas después de 3 a 5 intentos fallidos de contraseña (una de las principales medidas de prevención de fuerza bruta).
• Realizar auditorías periódicas de las políticas, procedimientos y reglas de uso relacionados con contraseñas.
• Mantenga todo el software de EPM actualizado con los parches más recientes.
• Cambie las contraseñas predeterminadas antes de implementar software nuevo.
• Asegúrese de que los empleados sepan cómo utilizar y aprovechar al máximo las bóvedas de contraseñas.
• Supervise intentos de inicio de sesión sospechosos (por ejemplo, alguien que inicia sesión en medio de la noche o desde un estado diferente).
• Utilice cifrado en reposo y cifrado en tránsito para mantener seguras las contraseñas.
• Organice capacitaciones periódicas para garantizar que todos estén actualizados con las últimas reglas y amenazas relacionadas con contraseñas.

Las 12 mejores soluciones de gestión de contraseñas empresariales

A continuación se muestra un análisis en profundidad de las mejores herramientas de administración de contraseñas empresariales actualmente en el mercado. Revisamos plataformas gratuitas y de pago, por lo que encontrará la opción adecuada sin importar su presupuesto.

Soluciones gratuitas de gestión de contraseñas empresariales

Primero, echemos un vistazo a las mejores herramientas de EPM que ofrecen suficientes funciones "freemium" para mejorar significativamente la administración de contraseñas y la seguridad en su organización.

KeePass

KeePass es una herramienta de administración de contraseñas de código abierto que se basa en cifrado AES de 256 bits con complementos que admiten algoritmos adicionales (GOST, Twofish, ChaCha20 y Serpent).

A pesar de ser completamente gratuito, KeePass tiene muchas funciones. Aquí hay una descripción general de lo que ofrece la herramienta:

• La capacidad de almacenar todas sus contraseñas en una base de datos bloqueada con una clave maestra.
• Cifrado de la bóveda completa, no solo de los campos de contraseña.
• Controles de edición de contraseña.
• La libertad de utilizar una contraseña maestra o un archivo de clave (o combinar ambos métodos).
• Una función para exportar la lista de contraseñas a varios formatos (TXT, HTML, XML y CSV).
• Transferencias e importaciones de bases de datos simples desde otros administradores de contraseñas.
• La capacidad de crear, modificar y eliminar grupos de contraseñas.
• Campos de hora (horas de creación, última modificación, último acceso y caducidad).
• Autenticación multifactor.
• Capacidad de tipo automático.
• Un generador de contraseñas seguro.

KeePass también le permite escribir complementos personalizados (o descargar complementos de otros usuarios) para ampliar la funcionalidad de la herramienta.

Compatibilidad: Windows, macOS y Linux (existen ediciones no oficiales para Android, iOS y los principales navegadores).

Quién debería usarlo: Empresas que buscan una herramienta EPM gratuita y con equipos con experiencia en codificación de código abierto.

Principales ventajas de KeePass

• La herramienta es completamente gratuita y de código abierto (certificada por OSI).
• Compatible con la mayoría de sistemas operativos, navegadores y dispositivos inteligentes gracias a varias versiones no oficiales de la herramienta.
• Altos niveles de seguridad.
• Muy personalizable.
• Tiene una versión portátil que puedes llevar en un dispositivo externo y simplemente enchufarlo sin instalación.

Principales desventajas de KeePass

• Una curva de aprendizaje pronunciada para usuarios menos expertos en tecnología.
• Una interfaz desactualizada.
• No hay soporte para usuarios en vivo, por lo que los usuarios deben confiar en los foros de la comunidad para obtener ayuda.

bitwarden

Bitwarden es un administrador de contraseñas de código abierto que utiliza cifrado AES-CBC de 256 bits para bóvedas y PBKDF2 SHA-256 para claves de cifrado. A diferencia de KeePass, Bitwarden tiene una edición gratuita y una de pago.

La característica principal detrás de la seguridad de Bitwarden es que la herramienta no almacena sus contraseñas. En cambio, la plataforma mantiene versiones cifradas de las contraseñas y los usuarios son los únicos que tienen la clave de descifrado.

El nivel gratuito de Bitwarden es limitado en comparación con la versión paga de la herramienta, pero la edición gratuita ofrece un conjunto completo de características:

• Gratis para usar en múltiples dispositivos.
• Informes de violación de datos.
• Múltiples inicios de sesión para las mismas aplicaciones.
• Almacenamiento de contraseñas ilimitadas en una cantidad ilimitada de dispositivos sincronizados.
• Capacidades de autocompletar y captura automática.
• Un gigabyte de almacenamiento disponible.
• Autenticación de dos factores.
• Compartir contraseña simple.
• La opción de utilizar una clave de seguridad física.

La edición Teams de Bitwarden cuesta $3/mes por usuario y el nivel Enterprise cobra $5/mes por usuario. Las versiones premium de la herramienta brindan funciones adicionales, como 2FA a través de YubiKey y FIDO2, soporte prioritario, roles de administración personalizados e inicio de sesión único (SSO).

Compatibilidad: Windows, macOS, Linux, Android e iOS (más extensiones para Chrome, Firefox, Safari, Edge, Opera, Vivaldi, Brave, DuckDuck Go y Tor).

Quién debería usarla: Equipos más pequeños y conocedores de la tecnología que buscan una herramienta de EPM gratuita o de bajo costo.

Principales ventajas de Bitwarden

• Una herramienta de código abierto.
• La versión gratuita permite elementos de bóveda ilimitados en dispositivos sincronizados ilimitados.
• Solo mantiene versiones cifradas de contraseñas.
• Una interfaz intuitiva y fácil de usar.
• Un historial de detección y actualización rápida de errores (principalmente debido al programa de recompensas por errores de la herramienta).

Principales desventajas de Bitwarden

• Atención al cliente limitada para la versión gratuita de la herramienta.
• No hay monitoreo de la web oscura ni 2FA biométrico para ninguna versión de la herramienta.
• La función Enviar permite a los usuarios compartir contraseñas de forma insegura.

Administrador de contraseñas de Norton

Norton Password Manager es uno de los administradores de contraseñas gratuitos más optimizados del mercado. La herramienta proporciona a los usuarios:

• Bóvedas de contraseñas altamente seguras protegidas con cifrado AES de 256 bits y conexiones seguras TLS.
• Autenticación básica de dos factores (incluido el inicio de sesión biométrico para usuarios móviles).
• Una política de conocimiento cero.
• Almacenamiento ilimitado de contraseñas.
• Un panel de seguridad que ayuda a rastrear cuentas, realizar actualizaciones y evitar contraseñas duplicadas o débiles.
• Auditor de bóveda.
• Cambiador automático de contraseña.

Norton también ofrece un generador de contraseñas gratuito que ayuda a crear rápida y fácilmente credenciales difíciles de descifrar.

Compatibilidad: Android e iOS (más extensiones para Chrome, Firefox, Safari y Edge).

Quién debería usarlo: Propietarios únicos y pequeñas empresas que buscan un administrador de contraseñas gratuito y fácil de usar.

Principales ventajas de Norton Password Manager

• La herramienta es completamente gratuita y no "bloquea" ninguna función detrás de una edición premium.
• Almacena un número ilimitado de contraseñas.
• Una interfaz elegante y fácil de navegar.
• Crea contraseñas seguras automáticamente.
• Sincroniza cuentas en múltiples dispositivos.

Principales desventajas de Norton Password Manager

• No permite a los usuarios compartir contraseñas uno a uno.
• Documentación mediocre.
• No se pueden configurar varios usuarios en la misma cuenta.

Dashlane

Dashlane es un administrador de contraseñas que tiene ediciones gratuitas y de pago. El principal punto de venta de esta herramienta son sus altos niveles de seguridad, ya que Dashlane utiliza las siguientes medidas para mantener las bóvedas seguras:

• Cifrado AES-256 de extremo a extremo.
• Una arquitectura de conocimiento cero.
• Verificación 2FA y 2FA universal.
• Una VPN incorporada.

La versión gratuita de Dashlane ofrece las siguientes funciones:

• Almacenamiento de hasta 50 contraseñas (disponible para hasta 5 cuentas).
• Compartir contraseña para hasta 5 cuentas.
• Un generador de contraseñas.
• Comprobador de estado que busca contraseñas débiles, reutilizadas y comprometidas.
• Autocompletar formulario.
• Alertas en caso de incidencias.
• Recuperación de cuenta biométrica.

Las versiones pagas de Dashlane (que comienzan en $4,99/mes por usuario) incluyen funciones adicionales, como:

• Monitoreo de la web oscura.
• Uso compartido ilimitado de contraseñas.
• 1 GB de almacenamiento de archivos cifrados.
• Un excelente panel que ayuda a identificar problemas relacionados con las contraseñas y monitorear el uso.
• Configuraciones de políticas aplicables.
• Monitoreo e informes avanzados de cuentas.
• Opciones de inicio de sesión único.
• Integración con Directorio Activo.
• Eliminación remota de cuenta.

Los altos niveles de seguridad y una VPN integrada hacen de Dashlane una buena opción para las empresas con fuerza laboral remota.

Compatibilidad: Windows, MacOS, iOS y Android (más extensiones para Edge, Chrome, Firefox y Safari).

Quién debería usarlo: empresas que dependen de equipos remotos y están preocupadas por la seguridad de inicio de sesión.

Principales ventajas de Dashlane

• Fácil de configurar y utilizar.
• Altos niveles de ciberseguridad.
• Almacenamiento ilimitado de contraseñas y sincronización de dispositivos para todas las ediciones de la herramienta.
• Una consola de administración potente y fácil de usar.
• Informes detallados.

Principales desventajas de Dashlane

• El plan gratuito limita a los usuarios a un dispositivo.
• Demasiadas funciones bloqueadas detrás de un "muro de pago".

Soluciones pagas de administración de contraseñas empresariales

Exploremos ahora las herramientas de administración de contraseñas empresariales mejor pagadas del mercado que ofrecen el mayor valor por su dinero.

1contraseña

1Password es un popular administrador de contraseñas con una variedad de excelentes funciones de EPM, como:

• Creación de múltiples bóvedas para almacenar contraseñas, datos de tarjetas de crédito, tokens API, etc.
• Controles personalizables con funciones de acceso granular (permisos por categoría, grupo, rol, etc.).
• Creación de credenciales de invitado temporales con opciones de vencimiento flexibles (una vista, una hora, un día, 7 días, 14 días o 30 días).
• La función Watchtower que monitorea contraseñas reutilizadas, credenciales vulnerables y cuentas comprometidas.
• Integración con plataformas de gestión de identidades y accesos (IAM) (Okta, Active Directory y Rippling).
• Informes de salud detallados.
• Opciones de inicio de sesión biométrico y autenticación multifactor mediante Duo.

Esta herramienta EPM tiene una base de conocimientos detallada que ayuda a los usuarios a configurar y utilizar la herramienta. 1Password también se integra con Have I Been Pwned para monitorear violaciones de datos.

El precio del nivel 1Password Business es $7,99/mes por usuario, pero también existe la opción Team Starter Pack que cuesta $19,95/mes para hasta 10 usuarios. La herramienta tiene una prueba gratuita de 14 días para todos los planes.

Compatibilidad: Windows, macOS, Linux, Android e iOS (más extensiones para Chrome, Firefox, Edge, Brave y Safari).

Quién debería usarlo: PYMES que desean controles granulares de contraseñas y monitoreo en profundidad.

Principales ventajas de 1Password

• Excelentes paneles de administración.
• Ayuda de forma proactiva a los empleados a mantener una buena higiene de las contraseñas.
• Cifra contraseñas tanto en reposo como en tránsito.
• Controles de seguridad granulares.
• Un número ilimitado de usuarios y contraseñas.
• Un plan familiar adicional para cada usuario empresarial.

Principales desventajas de 1Password

• Solo permite 20 cuentas de invitados a la vez.
• Caro para equipos más grandes.
• Opciones de importación limitadas.

NordPass

NordPass es una excelente herramienta que codifica todos los datos confidenciales con el protocolo de cifrado xChaCha20. Otras capacidades relacionadas con la seguridad que ofrece la herramienta incluyen:

• Autenticación multifactor obligatoria.
• La capacidad de identificar contraseñas débiles, reutilizadas y antiguas.
• Un escáner de violación de datos que monitorea la web en busca de datos filtrados.
• Cumplimiento garantizado de GDPR e HIPAA.

Además, NordPass mantiene registros de actividad de los usuarios que permiten a una organización realizar un seguimiento del uso de contraseñas y del estado general. También obtiene soporte multiplataforma, capacidades de autocompletar y la capacidad de almacenar diferentes tipos de credenciales.

El precio del nivel NordPass Business comienza desde $3,59/mes por empleado (hasta 250 usuarios). La edición Enterprise permite más de 250 usuarios y además tiene SSO con Azure AD, MS ADFS y Okta. Ambos niveles tienen períodos de prueba.

Compatibilidad: Windows, macOS, Linux, iOS y Android (además de extensiones para Chrome, Firefox, Edge y Opera).

Quién debería usarlo: Las organizaciones se preocupan principalmente por el cumplimiento de las normas de seguridad de los datos (por ejemplo, proveedores de atención médica o empresas que operan en la UE).

Principales ventajas de NordPass

• Usuarios ilimitados y almacenamiento de contraseñas.
• Una descripción completa de las actividades relacionadas con contraseñas.
• Atención al cliente premium 24 horas al día, 7 días a la semana.
• Fácil gestión de usuarios.
• Compartir contraseñas de grupo de forma rápida y segura.
• Registros detallados de actividad del usuario.
• Informe de estado de contraseña procesable.

Principales desventajas de NordPass

• El plan Business no admite SSO.
• Precios desconocidos para el nivel Enterprise.
• No puede utilizar la versión gratuita de la herramienta en varios dispositivos simultáneamente.

Ultimo pase

LastPass es un administrador de contraseñas que utiliza cifrado AES de 256 bits y opera bajo una política de conocimiento cero. La herramienta también cumple con SOC2, SOC3, C5, ISO27001 y GDPR.

El principal punto de venta de LastPass es su facilidad de uso. La herramienta es muy sencilla y cómoda para los empleados, ya que les permite fácilmente:

• Cree, almacene y organice contraseñas.
• Realice el intercambio de contraseñas uno a uno.
• Accede a aplicaciones de trabajo desde cualquier lugar y dispositivo.
• Utilice la función SSO y habilite inicios de sesión en múltiples plataformas con una única ID.
• Utilice el autocompletar para acelerar los inicios de sesión.
• Vaya "sin contraseña" y obtenga acceso perfecto a las bóvedas.

LastPass también enfatiza la seguridad proactiva con características como:

• Alertas inmediatas si una empresa o datos personales están en riesgo.
• Más de 100 políticas personalizables para personalizar las reglas de seguridad.
• Informes sobre el comportamiento de gestión de contraseñas de los empleados.
• Monitoreo de la web oscura.

LastPass tiene dos niveles: la edición Teams (que cuesta $4,25/mes por usuario) y la edición Business (que cobra $6,25/mes por usuario). El nivel Teams lo limita a menos de 50 usuarios, mientras que la versión Business no tiene límite de usuarios. Ambos niveles tienen un período de prueba.

Compatibilidad: Windows, macOS, Linux, iOS y Android (además de extensiones para Chrome, Firefox, Safari, Edge y Opera).

Quién debería usarlo: Equipos que buscan un administrador de contraseñas fácil de usar con funciones completas.

Principales ventajas de LastPass

• Contraseñas ilimitadas.
• Destaca la comodidad del usuario.
• Más de 100 pólizas personalizables.
• Informes de seguridad de administración detallados.
• Más de 1200 aplicaciones SSO preintegradas.
• Licencias adicionales gratuitas del paquete familiar para cada empleado.

Principales desventajas de LastPass

• El nivel Teams tiene un límite de sólo 50 usuarios.
• Solo ofrece 3 aplicaciones SSO con MFA y requiere $2 adicionales al mes por puesto para más.
• Mientras la empresa se recuperaba, LastPass sufrió una preocupante filtración de datos en agosto de 2022.

Bóveda de Zoho

Zoho Vault es un administrador de contraseñas asequible que viene en varias ediciones. Incluso la versión gratuita está bien para usuarios individuales, pero el nivel Team (que cobra $0,90/mes por usuario) tiene características sólidas de EPM, que incluyen:

• Bóvedas de contraseñas dedicadas para equipos (protegidas con el cifrado AES de 256 bits).
• Controles administrativos centralizados.
• Autenticación multifactor.
• Inicios de sesión simplificados y uso compartido de contraseñas.
• Aplicación de la política de contraseñas.
• Alertas de vencimiento de credenciales.
• Restricciones de dirección IP.
• Importaciones de contraseñas desde navegadores.
• Integración con G Suite y Office 365.

La edición Enterprise, con más funciones, cobra un mínimo de $4,50/mes por usuario y agrega capacidades adicionales, como:

• Gestión de grupos de usuarios.
• Una cuenta "romper cristales" para acceso de emergencia.
• SSO para aplicaciones en la nube.
• Alertas personalizadas para eventos relacionados con contraseñas.
• Informes detallados sobre el acceso de los usuarios, el comportamiento de uso compartido y la higiene general de las contraseñas.
• Integración con Okta y OneLogin.
• Integración de la mesa de ayuda.

Zoho también ofrece una variedad de otras aplicaciones comerciales (como CRM y software de ventas), todas las cuales se integran perfectamente con Zoho Vault.

Compatibilidad: Windows, macOS, Linux, iOS y Android (además de extensiones para Chrome, Firefox, Safari, Edge, Brave y Vivaldi).

Quién debería usarlo: Empresas en el mercado de servicios EPM asequibles y con muchas funciones.

Principales ventajas de Zoho Vault

• El nivel Team se encuentra entre las soluciones EPM más asequibles del mercado, pero aún tiene características decentes.
• Cifrado avanzado de 256 bits y arquitectura de conocimiento cero.
• Informes detallados de seguridad de contraseñas.
• Gran transparencia en el uso de contraseñas.
• Integración con otras soluciones de Zoho.
• Se sincroniza entre dispositivos Windows, macOS, Android e iOS.

Principales desventajas de Zoho Vault

• Las suscripciones mensuales son considerablemente más caras que los planes anuales.
• Los usuarios no pueden importar contraseñas guardadas de Safari.
• Soporte las 24 horas solo entre semana.

Pasaporte

Passbolt es un administrador de contraseñas de código abierto conocido por su flexibilidad y personalización. El nivel Comunidad de la herramienta es de uso gratuito para un número ilimitado de usuarios y tiene las siguientes características:

• Gestión y uso compartido de contraseñas.
• Carpetas privadas y compartidas.
• Gestión de usuarios y grupos.
• Autenticación de dos factores y 3 pasos.
• API abierta.

El nivel Business (que cuesta $3/mes por usuario) agrega las siguientes características:

• Aprovisionamiento LDAP.
• Recuperación de cuenta (escrow).
• Gestión de etiquetas.
• Registros de actividad para realizar un seguimiento de los cambios.
• SSO con Microsoft.

Finalmente, el nivel Enterprise (que tiene precios personalizados) ofrece características adicionales que no encontrará en muchas otras herramientas de EPM, como:

• Consultoría de alta disponibilidad.
• Consultoría en recuperación de desastres.
• Migración de guante blanco.
• Desarrollo de características personalizadas.

Passbolt permite a los usuarios elegir si alojan ellos mismos la herramienta en sus servidores o utilizan los servicios en la nube de la plataforma.

Compatibilidad: El equipo detrás de Passbolt recomienda ejecutar la herramienta en una versión estable de una de las principales distribuciones de Linux, como Debian o Ubuntu. Existen extensiones de navegador para Edge, Chrome y Firefox.

Quién debería usarlo: Organizaciones con equipos con experiencia en herramientas de código abierto y que buscan alojar un EPM en un servidor interno.

Principales ventajas de Passbolt

• Código abierto (bajo licencia AGPLV3).
• Una rica selección de funciones, algunas de las cuales son poco comunes en el nicho de EPM.
• Un número flexible de usuarios para el nivel Business.
• Altamente personalizable y extensible gracias a su API relajante.
• La libertad de elegir si desea alojar la herramienta localmente o en la nube.

Principales desventajas de Passbolt

• Sin aplicaciones móviles o de escritorio.
• No admite registros avanzados para auditorías.
• El nivel Enterprise no tiene precios transparentes.

Guardián

Keeper es una herramienta de administración de contraseñas que ofrece seguridad de primer nivel y servicios EPM. La herramienta es altamente segura gracias a una arquitectura de confianza y conocimiento cero.

Keeper tiene tres niveles pagos, todos los cuales permiten una cantidad ilimitada de dispositivos. El plan Starter (que cuesta $2,00/mes por usuario) ofrece:

• Bóveda cifrada para cada usuario (para contraseñas y otros archivos).
• Carpetas y subcarpetas (compartidas y personales).
• Politica de ACCION.
• Auditorías de seguridad y elaboración de informes de actividad.
• Gestión de equipos.
• Autenticación de dos factores.

El nivel Business (que cuesta $3,75/mes por usuario) agrega administración delegada, administradores compartidos y una estructura organizativa avanzada. Finalmente, la edición Enterprise (que tiene precios personalizados) agrega funciones avanzadas como:

• Autenticación SSO (SAML 2.0).
• Funciones de automatización.
• Sincronizaciones AD y LDAP.
• Aprovisionamiento SCIM y CLI.
• API de desarrollador.
• Protección de la web oscura.
• Informes avanzados.

Todos los niveles tienen acceso a un útil generador de contraseñas que permite a los usuarios crear rápidamente credenciales sólidas y únicas.

Compatibilidad: Windows, macOS, Linux, iOS y Android (además de extensiones para Chrome, Firefox, Brave, Safari, Edge y Opera).

Quién debería usarlo: Empresas importantes que buscan servicios EPM avanzados y buenos precios por usuario.

Principales ventajas de Keeper

• Altamente seguro y rico en funciones.
• Muy personalizable.
• Excelente interfaz de usuario/UX.
• Plan familiar gratuito para todos los usuarios.
• Captura y reproducción de contraseñas sin problemas.
• Múltiples formas de MFA.

Principales desventajas de Keeper

• Necesita un equipo interno capacitado para aprovechar al máximo la herramienta.
• Precios desconocidos para el nivel Enterprise.
• Límites de almacenamiento relativamente pequeños.

Roboformo

RoboForm es un excelente administrador de contraseñas que se destaca en el cumplimiento de las reglas de EPM en empresas más grandes gracias a:

• Funciones centralizadas de incorporación de empleados e implementación de políticas en toda la empresa.
• Un número ilimitado de administradores.
• La capacidad de monitorear y personalizar fácilmente el acceso a las contraseñas según los roles de los empleados.
• Excelente soporte SSO.
• Políticas altamente personalizables.

Esta herramienta EPM permite a los usuarios almacenar diversos datos en sus bóvedas (contraseñas, nombres de usuario, marcadores, archivos relacionados con la empresa, etc.). Todos los datos almacenados se pueden compartir fácilmente entre equipos.

Los equipos de 1 a 10 miembros tendrán que pagar $39,95/año por usuario por RoboForm. La herramienta tiene opciones de suscripción de 3 y 5 años que reducen el precio por usuario, además los equipos más grandes obtienen importantes descuentos.

Compatibilidad: Windows, macOS, iOS y Android (más extensiones para Chrome, Firefox, Safari, Edge y Opera).

Quién debería usarlo: Empresas más grandes que buscan EPM de primer nivel para equipos grandes distribuidos en varios departamentos.

Principales ventajas de Roboform

• Cifrado AES de 256 bits de extremo a extremo para crear, almacenar y compartir contraseñas.
• La herramienta descifra los datos localmente.
• Permite a las empresas gestionar fácilmente un gran número de personas.
• Automatización de contraseñas intuitiva y fácil de usar.
• Excelentes materiales de incorporación y capacitación.
• Base de conocimientos detallada y soporte 24 horas al día, 7 días a la semana, 365 días al año.

Principales desventajas de Roboform

• Es caro para equipos más pequeños.
• Los clientes fuera de EE. UU. ocasionalmente tienen problemas para obtener soporte técnico rápido.
• Opciones de importación limitadas.

Contraseña fija

Sticky Passwords es un administrador de contraseñas económico con una oferta sólida que incluye:

• Compartir contraseñas de forma sencilla y segura.
• 2FA.
• Capacidades de autocompletar.
• Permisos personalizables.
• Un generador de contraseñas incorporado.
• Varias opciones de sincronización.
• Bóvedas de contraseñas USB (las llamadas contraseñas portátiles).

Uno de los principales puntos de venta de Sticky Password es que la herramienta garantiza que los clientes nunca perderán permanentemente las credenciales de los empleados. En caso de un incidente o de un empleado descontento, existe una función de acceso de emergencia que permite a los administradores obtener acceso a una cuenta específica.

Sticky Password cobra a los clientes $29,99/año por usuario. La herramienta tiene una edición gratuita, pero esa versión de Sticky Password no permite sincronizar ni compartir contraseñas. También existe la versión premium que cobra $39,99 al año por usuario y agrega sincronización entre dispositivos y monitoreo de la web oscura.

Compatibilidad: Windows, macOS, iOS y Android (además de extensiones para Chrome, Firefox, Safari, Edge, Opera y Brave).

Quién debería usarlo: equipos menos expertos en tecnología con muchas máquinas compartidas que desean garantizar que no haya forma de perder credenciales permanentemente.

Principales ventajas de Sticky Passwords

• Fácil de usar y rentable.
• Los usuarios pueden utilizar una unidad flash como dispositivo de administración de contraseñas plug-and-play.
• Una útil función de acceso de emergencia.
• Excelente llenado de formularios.
• Cada licencia incluye una donación para salvar a los manatíes en peligro de extinción.

Principales desventajas de las contraseñas fijas

• La versión Premium no añade suficientes funciones para justificar la diferencia de precio.
• Sin herencia de contraseña.
• Si olvida su contraseña maestra, la cuenta desaparecerá para siempre.

¿Qué solución de gestión de contraseñas empresariales debería elegir?

La primera decisión que debe tomar es si utilizará una herramienta de administración de contraseñas empresariales gratuita o de pago. La mayoría de las plataformas mantienen funciones avanzadas detrás de un "muro de pago", pero las funciones básicas son suficientes para algunas empresas y casos de uso.

Si opta por una herramienta EPM paga, recuerde considerar tanto la compra inicial como los costos de mantenimiento continuo. Otros factores que debes tener en cuenta al elegir una herramienta son:

• Funciones de seguridad específicas que ofrece la herramienta (por ejemplo, cifrado de extremo a extremo o MFA).
• Cuánto tendrás que personalizar la herramienta.
• Cualquier requisito de cumplimiento relevante.
• La preferencia y experiencia previa de su equipo interno.
• Si la herramienta podrá escalar según sus necesidades sin afectar el rendimiento.
• Integraciones con infraestructuras y sistemas de TI existentes.
• El nivel de atención al cliente requerido.
• Cuánto tiempo requiere la herramienta para el mantenimiento diario.

Considere estos factores y opte por una de las herramientas de administración de contraseñas empresariales mencionadas anteriormente. Cada herramienta que cubrimos aquí es una elección que vale la pena, pero algunas se adaptan mejor a ciertos casos de uso que otras.

También te recomendamos probar la herramienta antes de lanzarte a una edición paga. Todas las plataformas mencionadas anteriormente tienen algún tipo de prueba, por lo que no hay nada de malo en probar varias herramientas y ver cuál funciona mejor antes de elegir una solución a largo plazo.

Gratis o de pago, una herramienta EPM es imprescindible

La gestión manual de las contraseñas de su empresa es demasiado compleja, requiere mucho tiempo y es absolutamente arriesgada. Incluso una sola contraseña que caiga en las manos equivocadas es suficiente para provocar una fuga o violación de datos, así que invierta en EPM y asegúrese de que sus credenciales estén a salvo de miradas indiscretas.