Die KI-Transformation ist ein Governance-Problem - LastPass

LEITFADEN

Die KI-Transformation ist ein Governance-Problem

Wie unterstützen Sie ohne Produktivitätshindernisse die KI-Transformation Ihres Unternehmens? KI zu verbieten, ist nicht die Lösung. Was halten 412 IT-Verantwortliche für ihr größtes KI-Risiko? Was ändert sich durch einen besseren Überblick? Der LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 sagt es Ihnen.

Bericht herunterladen

Genutzt von über 100.000 Unternehmen weltweit· Zertifiziert nach SOC 2 Typ II, ISO 27001, ISO 27701 · 4,5/5 bei G2

Statistiken: Was die Daten zeigen

Quelle: Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026 Ergebnisse basierend auf der Auswertung einer Befragung von 412 IT-Verantwortlichen, des Login-Verhaltens von 450.784 Benutzern in 20.631 Unternehmen und der App-Nutzung in 15.907 Unternehmen.

73 % der Unternehmen haben keine KI-Nutzungsrichtlinie, deren Einhaltung aktiv kontrolliert wird.

Warum das wichtig ist: Ohne eine solche Richtlinie kann die IT schlechter sehen, welche Tools genutzt werden und welche Daten diese verarbeiten.

42 % der Unternehmen haben keine technischen Kontrollen, um den Zugriff der Beschäftigten auf KI-Tools zu steuern.

Warum das wichtig ist: Ohne Kontrollen können Richtlinien das Mitarbeiterverhalten und damit verbundene Risiken kaum beeinflussen.

92 % der IT-Verantwortlichen bestätigen, dass KI-Tools in ihrem Unternehmen aktiv genutzt werden.

Warum das wichtig ist: Nur 27 % der Unternehmen haben eine wirksame Governance. Große Sichtbarkeitslücken sind die Folge.

KI-Governance – für kleine IT-Teams eine große Herausforderung

KI-Governance umfasst sämtliche Richtlinien und Kontrollmechanismen, mit denen ein Unternehmen sicherstellt, dass KI auf sichere und verantwortungsvolle Weise genutzt wird und durch ihre Nutzung keine geltenden Vorschriften verletzt werden.

„Die KI-Transformation ist ein Governance-Problem“ – was bedeutet das?

Diese Aussage bezieht sich auf ein Fehlen von Richtlinien und Mechanismen für die Regulierung der Nutzung von KI.

92 % der IT-Verantwortlichen bestätigen, dass in ihrem Unternehmen KI aktiv genutzt wird. In 73 % der Unternehmen fehlt jedoch ein Regelwerk, dessen Einhaltung aktiv kontrollierbar ist, und in 42 % gibt es gar keine technischen Kontrollmechanismen.

In anderen Worten: Die Unternehmen hinken beim Einrichten von Regeln und Kontrollen der rasant zunehmenden KI-Nutzung ihrer Mitarbeiter hinterher. „Governance“ ist nur ein anderer Begriff für die Richtlinien und Kontrollen, mit denen Unternehmen für einen sicheren und verantwortungsvollen Umgang mit KI-Tools sorgen.

In den meisten kleinen und mittelgroßen Unternehmen ist Governance eher eine Wunschvorstellung, keine Realität.

Tatsächlich ist KI-Governance dann gegeben, wenn Ihr Unternehmen diese drei Fragen beantworten kann:

  • Welche KI-Tools laufend in Ihrer Umgebung?
  • Wer hat diese Tools genehmigt?
  • Auf welche Unternehmensdaten können sie zugreifen?

Diese Fragen klingen banal, doch sie zu beantworten ist schwieriger als erwartet.

Ein Mitarbeiter kann sich bei einem KI-Tool für den Privatgebrauch registrieren und dort sensible Daten eingeben, bevor die IT überhaupt erfährt, dass dieses Tool existiert. Das genau ist der Kern des Governance-Problems, vor dem kleine IT-Teams stehen.

92 % der IT-Verantwortlichen geben an, dass KI in ihrem Unternehmen bereits in Gebrauch ist.

Quelle: Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026

Warum die Governance der KI-Nutzung nicht hinterherkommt

KI-Tools gelangen ins Unternehmen an den klassischen Bereitstellungswegen vorbei – über Browsererweiterungen, eingebettete KI-Funktionen und SaaS-Integrationen.

Für viele KMU eine Herausforderung, die sich durch begrenzte IT-Ressourcen noch verschärft.

KMU beschäftigen in der Regel IT-Generalisten. Sie müssen sich um alle Aufgaben und einen möglichst reibungslosen IT-Betrieb kümmern.

Dementsprechend gaben im Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026 sieben von zehn IT-Verantwortlichen an, sie hätten sich gegen das Sperren von KI-Tools entschieden.

Sie unterschätzen nicht das Risiko, sondern wissen genau, dass bei einem Verbot die Mitarbeiter sich die Tools eben inoffiziell beschaffen. Dann aber sind die Risiken noch schlechter zu erkennen.

Die Sichtbarkeitslücke:

  • 68 % der IT-Verantwortlichen nennen die Eingabe sensibler Unternehmensdaten in KI-Tools als ihre größte Sorge. Ihre Zuversicht, riskantes Verhalten erkennen und darauf reagieren zu können, erreicht gleichzeitig gerade einmal 2,5 von 5 Punkten.
  • 56 % der IT-Verantwortlichen machen sich Sorgen darüber, dass Beschäftigte Zugangsdaten des Unternehmens direkt in KI-Prompts eingeben.
  • Auch offizielle Tools weisen häufig KI-Funktionen auf, die Daten verarbeiten – ohne menschliche Kontrolle, weil im Workflow kein Genehmigungsschritt vorgesehen ist.
  • 19 % der IT-Verantwortlichen haben keinen Überblick darüber, wie stark verbreitet in ihrem Unternehmen die Nutzung von Schatten-KI ist.

Quelle: Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026

Wie sieht eine funktionierende KI-Governance aus?

Alle Unternehmen mit einer wirksamen KI-Governance zeichnen sich durch folgende Dinge aus:

  • Sie können zur Frage „Welche KI-Tools laufen bei uns?“ eine konkrete Liste der genutzten Tools vorlegen, statt nur Vermutungen anzustellen.
  • Ihre Mitarbeiter wissen, welche Tools genehmigt sind, welche noch evaluiert werden und welche gesperrt sind. Die Nutzung von Schattentools geht dadurch zurück.
  • Es gibt einen Audit-Trail für KI-Nutzung, der das Aufspüren von Aktionen erleichtert, die gegen die Richtlinien verstoßen.
  • Sie haben ein kontinuierliches Monitoring, mit dessen Hilfe sie KI-bedingte Risiken besser sehen.

Der Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026 dokumentiert den aktuellen Stand in Unternehmen und die größten Lücken in puncto KI-Governance.

Zahlen, Fakten, Zusammenhänge

Bericht herunterladen

Wie IT-Teams ohne eigenes Sicherheitspersonal die Sichtbarkeitslücke schließen können

Der erste Schritt von Unternehmen, die ihre KI-Governance erfolgreich vorantreiben konnten, bestand nicht im Verfassen einer besonders umfassenden und detaillierten Richtlinie.

Diese Unternehmen haben sich zuerst Überblick verschafft, welche Tools in ihrer Umgebung überhaupt laufen, und ihre Kontrollen auf dieser Basis geplant.

Ihr Vorgehen entspricht dem folgenden Schema:

  • Schritt 1: Bestandsaufnahme: Identifikation der KI-Tools, die bereits in der SaaS-Umgebung laufen. Dies schließt genehmigte und nicht genehmigte Tools, in genehmigter Software eingebettete KI-Funktionen und Integrationen mit Anbindung an KI ein.
  • Schritt 2: Bewertung: Evaluation jedes Tools anhand der folgenden drei Fragen: Verarbeitet es sensible Unternehmensdaten? Kann es sich mit internen Systemen verbinden? Hat jemand die Nutzungsbedingungen des Tools geprüft? Wie werden Daten damit verarbeitet?
  • Schritt 3: Kategorisierung: Einordnen der Tools in drei Kategorien: vollständig freigegeben, mit Einschränkungen freigegeben, gesperrt. Diese Kategorisierung erleichtert die Durchsetzung der Richtlinie und ihre Aktualisierung beim Auftauchen neuer Tools.
  • Schritt 4: Durchsetzung: Eine Sichtbarkeit auf Browserebene zeigt die Nutzung neuer Tools in Echtzeit, Zugriffsrichtlinien verhindern die Mehrfachnutzung von Zugangsdaten und die Verfolgung der Nutzung erzeugt einen Audit-Trail.

Die meisten IT-Teams in kleinen und mittelgroßen Unternehmen schaffen Schritt 1 und 2 ohne die Einführung neuer Tools dafür.

Die Schritte 3 und 4 erfordern normalerweise eigene Tools, die Ihnen statt sporadischer Momentaufnahmen kontinuierlichen Einblick in die dynamische SaaS- und KI-Landschaft ermöglichen.

Wie LastPass Ihnen behilflich sein kann

LastPass Business Max enthält SaaS Monitoring und AI Monitoring. Beide Funktionen spüren die KI- und SaaS-Tools auf, die sich in Ihrer SaaS-Umgebung finden.

Sie sehen, welche Tools aktiv genutzt werden und können nicht genehmigte Tools markieren.

Diesen können Sie dann mit SaaS Protect und AI Protect Regeln zuweisen, die direkt beim Zugriff greifen und das betreffende Tool freigeben, sperren oder mit einem Warnhinweis versehen. Das funktioniert ohne Installation von Endpunkt-Agenten.

Enterprise-Sicherheitsplattformen erfordern spezielles Know-how und einen hohen Zeiteinsatz, und sie funktionieren nur mit Endpunkt-Installationen. LastPass Business Max hingegen analysiert Ihren SaaS-Fußabdruck, sobald es aktiviert ist – ohne dass Sie dafür ein eigenes Sicherheitsteam brauchen.

LastPass Business Max kostenlos testen Demo anfordern

Jetzt lesen: Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026

Der Bericht verdeutlicht, wie sich die KI-Nutzung in Unternehmen entwickelt, welche Governance-Lücken bestehen, welche Risiken durch Schatten-KI und Zugangsdaten bestehen und wie Unternehmen wie Ihres sich Überblick über ihren SaaS-Wildwuchs verschaffen. Alle auf dieser Seite genannten Zahlen stammen aus diesem Bericht.

Ausgewertet wurden die Ergebnisse unserer Befragung von 412 IT-Verantwortlichen, das Login-Verhalten von 450.784 Benutzern in 20.631 Unternehmen und die App-Nutzung in 15.907 Unternehmen.

Zahlen, Fakten, Zusammenhänge

Bericht herunterladen

Weitere LastPass-Berichte für Sie zu KI- und SaaS-Sicherheit

Alle Berichte zu KI- und SaaS-Sicherheit anzeigen

Häufig gestellte Fragen

Dies liegt an drei Dingen in Kombination.

  1. Es werden KI-Tools am eher langsamen Beschaffungszyklus des Unternehmens vorbei eingeführt.
  2. Viele IT-Teams in KMU haben keine dezidierten Sicherheitsexperten; Governance ist nur eine ihrer zahlreichen Aufgaben.
  3. Man kann keine wirksame Richtlinie verfassen, wenn nicht klar ist, was diese regeln soll. Den meisten Unternehmen fehlt der Überblick über den eigenen Lösungsbestand.

Das Fehlen einer Richtlinie ergibt sich aus der Sichtbarkeitslücke. LastPass Business Max hilft Ihnen, diese Lücke zu schließen: Es zeigt Ihnen alle KI-Tools und Apps, die Ihre Mitarbeiter nutzen und gibt Ihnen die Möglichkeit, diese auf Zugriffspunktebene dezidiert zuzulassen, zu sperren oder mit einem Warnhinweis zu versehen – ohne Installation von Endpunkt-Agenten.

Der LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 zeigt: Dieses Ziel erreichen Sie am ehesten, wenn Sie Sichtbarkeit mit gezielter Kontrolle verbinden, anstelle KI-Tools kategorisch zu verbieten.

LastPass unterstützt Sie genau dabei: Mit den Funktionen SaaS Monitoring and Protect sowie AI Monitoring and Protect unterstützen Sie Ihre KI-Transformation und lenken Ihre Mitarbeiter weg von riskanten Tools.

Schatten-IT umfasst jegliche Hardware, Software oder Cloud-Services, die ohne offizielle IT-Genehmigung genutzt werden.

Schatten-KI ist eine Unterkategorie davon und umfasst Tools mit eingebetteten KI-Funktionen und KI-Chatbots wie ChatGPT, Claude, Gemini oder Perplexity.

Diese Unterscheidung ist wichtig, denn KI-Tools bringen ganz bestimmte Risiken ins Unternehmen, die mit generischen SaaS-Tools nicht verbunden sind: Sie können sensible Unternehmensinformationen verarbeiten und speichern oder zum Training des Modells einsetzen. Und beim Einsatz von KI-Agenten können unerwünschte Dominoeffekte unter Umständen so schnell eintreten, dass niemand mehr sie aufhalten kann.

Dem LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 zufolge ist es die Hauptsorge IT-Verantwortlicher, dass Mitarbeiter sensible Daten in KI-Tools eingeben. Dieser Punkt landet auf Platz 1 aller zugriffsbedingten Risiken.

Eine gute KI-Governance erstreckt sich über vier Bereiche:

  • Sie zeigt den aktuellen Tool-Bestand.
  • Sie regelt, wie mit Daten umzugehen ist.
  • Sie bietet Kontrollmechanismen für Zugangsdaten und den Zugriff.
  • Sie unterwirft neu angeforderte Tools einem Prüfprozess.

Die Richtlinie sollte kurz und bündig sein, damit sie gelesen wird, und ausreichend spezifisch sein, damit sie greift. Die meisten IT-Teams haben kein Problem mit dem Erstellen einer Richtlinie, sondern damit, dass sie die tatsächlich genutzten Apps nicht live sehen können. LastPass Business Max löst dieses Problem. Es zeigt Ihnen, welche KI-Tools und Apps Ihre Mitarbeiter nutzen und gibt Ihnen die Möglichkeit, diese auf Zugriffspunktebene dezidiert zuzulassen, zu sperren oder mit einem Warnhinweis zu versehen – ohne Installation von Endpunkt-Agenten.

Ihre Frage ist nicht dabei? Besuchen Sie das Supportcenter.

Erste Schritte mit LastPass Business

LastPass kostenlos testen Vertrieb kontaktieren
Für die 14-tägige Testversion ist keine Kreditkarte erforderlich.