Daten zur unkontrollierten Ausbreitung von Schatten-IT und SaaS (2026) - LastPass

LEITFADEN

Ihr Zugangsdatenmanagement hat einen blinden Fleck

Die meisten Zugangsdatenmanagementsysteme erfassen die mit Schatten-SaaS verknüpften Zugangsdaten nicht. Versteckte SaaS-Konten und unverwaltete Zugangsdaten sind jedoch ein Risiko für Ihr Unternehmen. Der LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 erläutert, wie IT-Verantwortliche die Lücke schließen.

Bericht herunterladen

Genutzt von über 100.000 Unternehmen weltweit· Zertifiziert nach SOC 2 Typ II, ISO 27001, ISO 27701 · 4,5/5 bei G2

Statistiken: Was die Daten zeigen

Quelle: Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026 Ergebnisse basierend auf der Auswertung einer Befragung von 412 IT-Verantwortlichen, des Login-Verhaltens von 450.784 Benutzern in 20.631 Unternehmen und der App-Nutzung in 15.907 Unternehmen.

65,5 % der SaaS-Apps werden innerhalb von 30 Tagen nach der Registrierung schon nicht mehr genutzt, wie Plattformdaten von LastPass zeigen.

Warum das wichtig ist: Verwaiste Apps sind nach wie vor mit aktiven Zugangsdaten verknüpft. Wenn Sie von deren Existenz nichts wissen, können Sie den Zugriff nicht entziehen.

22 % der Unternehmen haben Monitoring-Tools für die KI-Nutzung. Dem gegenüber stehen sage und schreibe 92 %, in denen KI aktiv genutzt wird.

Warum das wichtig ist: Wenn Mitarbeiter sich bei KI-Tools mit persönlichen Zugangsdaten anmelden, sind diese ohne entsprechende Erkennungstools für Sie unsichtbar.

21,2 % der Nutzer loggen sich mit nachweislich kompromittierten Zugangsdaten ein, wie LastPass-Plattformdaten zeigen.

Warum das wichtig ist: Wenn das Konto für Sie unsichtbar ist, können Sie kein Risiko bewerten und nicht zum Austausch der Zugangsdaten auffordern. Über gestohlene Zugangsdaten können sich Angreifer durch Ihre Systeme bewegen. Deshalb sind unsichtbare Konten besonders gefährlich.

Die Zugangsdatenlücke, die den meisten IT-Teams entgeht

Viele Unternehmen gehen davon aus, dass ihre Identitätssysteme den Zugriff auf die eigenen Systeme vollständig abbilden.

Daten und Umfragen von LastPass zeigen: Das ist nicht der Fall.

Inzwischen kann sich jeder Mitarbeiter in nur wenigen Minuten kostenlos bei einem KI-Schreibassistenten, einem Chatbot oder einem Datenanalysetool ein Konto zulegen.

Nutzt er die App dann irgendwann nicht mehr, weil er vielleicht etwas Besseres gefunden hat, bleiben seine Zugangsdaten dafür dennoch aktiv – als möglicher Pfad ins Unternehmen, der auf niemandes Radar ist.

Wo Systeme für das Zugangsdatenmanagement heute überfordert sind:

  • Viele SaaS-Logins in Unternehmen finden heute im Browser statt. Die genutzten Tools durchlaufen keine offizielle Prüfung im Rahmen des Beschaffungsprozesses und tauchen infolgedessen nicht in den Managementsystemen für Zugangsdaten auf.
  • KI-Tools bringen ganz neue Risiken mit sich: Wenn ein Mitarbeiter ohne explizite Berechtigung ChatGPT mit Unternehmenssystemen verbindet, öffnet dies außerhalb Ihres Monitorings einen Zugangspfad zu Unternehmensdaten.
  • Redundante SaaS verschärft das Problem. Wenn fünf Teams fünf verschiedene, aber funktional vergleichbare Apps nutzen, erzeugt dies Wildwuchs bei Identitäten und Zugangsdaten. Ohne zentrale Kontrolle wird jede App ein weiterer Zugriffspunkt, der von Angreifern ausgenutzt werden kann.

Wie Sie Zugangsdaten außerhalb Ihrer Identitätssysteme aufspüren

Manuelles Zugangsdatenmanagement ist strukturell problematisch: Es erfasst nur Tools, für deren Existenz es sichtbare Nachweise gibt, zum Beispiel eine Auftragsbestätigung oder eine Rechnung.

Bei browserbasierten Tools fehlen diese Nachweise.

Der LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 erläutert, in welchen KI-Tools, SaaS-Apps und Mustern der Mehrfachverwendung von Zugangsdaten aktuell die größten Sicherheitsrisiken stecken. Laden Sie den Bericht herunter, informieren Sie sich umfassend zum Stand der Dinge und erfahren Sie, wie Sie Übersicht und Kontrolle über Ihren SaaS-Fußabdruck erlangen.

Zahlen, Fakten, Zusammenhänge

Bericht herunterladen

Was sich durch ein lückenloses Management Ihres Zugangsdatenlebenszyklus ändert

Als Erstes verbessert sich die Qualität Ihres Offboarding-Prozesses.

Mit einem lückenlosen Lebenszyklusmanagement haben Sie beim Ausscheiden eines Mitarbeiters auch Einblick in seine browserbasierten Zugangsdaten. Das Offboarding wird dadurch einfacher und effektiver, besonders im Fall der Verbundanmeldung.

Zweitens können Sie Fragen zur Compliance fundiert beantworten.

Wenn ein Auditor wissen möchte, welche Apps in Ihrem Unternehmen genutzt werden und welche Zugangsdaten mit sensiblen Daten verbunden sind, können Sie entspannt bleiben und sagen: „Hier ist unser fortlaufend aktivierter Zugangsdatenbestand einschließlich Zugriffsprotokoll.“

Drittens ändert sich die Art und Weise Ihrer Kontrolle über KI-Tools.

Dank folgender Funktionen von LastPass Business Max müssen Sie nicht zu kategorischen Verboten greifen, die nur die Innovation und Produktivität Ihres Unternehmens ausbremsen würden:

  • SaaS Monitoring und AI Monitoring zeigen Ihnen browserbasierte Logins bei SaaS und KI-Tools.
  • Mit SaaS Protect und AI Protect können Sie risikoabhängig Zugriffskontrollen für diese Tools festlegen.
  • KI Protect benachrichtigt Sie, wenn ein Mitarbeiter im Begriff ist, Unternehmensdaten in ein KI-Tool einzugeben.

Alle Funktionen sind direkt in der LastPass-Browsererweiterung verfügbar und bieten zuverlässige Kontrolle über Ihre Sicherheit ohne Extraaufwand.

LastPass Business Max kostenlos testen Demo anfordern

Lücken im Zugriffsdatenmanagement – die Datenbasis

Warum Sie unseren Aussagen trauen können? Weil der Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit 2026 auf folgender Datengrundlage beruht:

  • App-Nutzungsdaten aus 15.907 Unternehmen
  • Login-Verhalten von 450.784 Benutzern in 20.631 Unternehmen
  • Befragung von 412 IT-Verantwortlichen hinsichtlich Trends bei der KI-Nutzung, Zugangsdatensicherheit und SaaS-Governance

Wo steigt Ihr Zugangsdatenrisiko besonders schnell? Wie gehen andere Unternehmen damit um? Unser Bericht gibt Auskunft.

Zahlen, Fakten, Zusammenhänge

Bericht herunterladen

Weitere LastPass-Berichte für Sie zu KI- und SaaS-Sicherheit

Alle Berichte zu KI- und SaaS-Sicherheit anzeigen

FAQ: Zugangsdatenmanagementsysteme für Unternehmen

Ein Zugangsdatenmanagementsystem sichert alle aktiven Zugangsdaten ab, die für den Zugriff auf Unternehmensressourcen verwendet werden.

Der Unterschied zu einem Passwort-Manager: Ein Zugangsdatenmanagementsystem lässt administrative Kontrollen zu, erstellt Zugriffsprotokolle und setzt Richtlinien durch.

LastPass ermöglicht das Management des Zugangsdatenlebenszyklus über Business Max und ist damit eine der wenigen Lösungen, die in der Lage sind, die Lücke zwischen verwalteten und nicht verwalteten Zugangsdaten auf ein und derselben Plattform zu schließen.

Das hängt davon ab, ob Sie ein Management Ihres Zugangsdatenlebenszyklus, speziellen Sicherheitsfunktionen, SaaS-Governance oder irgendeine Kombination aus diesen Funktionen möchten.

Für die Zugangsdatenabsicherung des Personals, Admin-Kontrolle auf Richtlinienebene und die Erkennung und Regulierung von über Browser genutzter SaaS lohnt sich ein Blick auf LastPass.

Sie können die Lösung unter geringem Schulungsaufwand einführen und brauchen für ihre Wartung kein eigenes Sicherheitsteam. LastPass bietet außerdem ein transparentes Preismodell mit flexibler Selbstverwaltung und einen praxisorientierten Support bei der Migration/beim Rollout.

Mit LastPass Business Max können Sie in Ihrer Admin-Konsole die Sicherheit von Zugangsdaten im ganzen Unternehmen verfolgen.

In der Konsole können Sie die im Vault gespeicherten Zugangsdaten verfolgen und dazu über SaaS Monitoring die für SaaS genutzten Logins.

LastPass SaaS Monitoring spürt fortlaufend riskante Zugangsdaten (schwach, mehrfach verwendet, kompromittiert) für alle SaaS und KI-Logins im Browser auf.

Logins für Apps außerhalb von SSO, die über eine Benutzername-Passwort-Kombination erfolgen, werden von LastPass gespeichert und automatisch eingegeben. Die jeweils eingerichteten Passwortrichtlinien werden dabei durchgesetzt und Sie erhalten vollen Einblick in alle Logins.

Als kleines bis mittelgroßes Unternehmen brauchen Sie für die Regulierung Ihrer Zugangsdaten und die Erkennung von SaaS nicht unbedingt eine Enterprise-Lösung.

LastPass ist speziell für kleinere IT-Teams gedacht und bietet Ihnen in einem einfachen Paket SaaS-Erkennung, Verwaltung des Zugangsdatenlebenszyklus und Zugriffskontrolle.

Sicher kennen Sie den Gartner Magic Quadrant for SaaS Management Platforms und haben diesen vielleicht schon auf der Suche nach einem geeigneten Anbieter konsultiert.

Im BuySmart-Ansatz von Gartner ist der Magic Quadrant allerdings nur ein Schritt im Kaufprozess. Der Magic Quadrant gibt Ihnen Überblick über die Anbieterlandschaft im Bereich SMP, wobei sein Schwerpunkt insgesamt eher auf Lösungen für Unternehmen mit großem SaaS-Bestand und eigenen ITAM-, FinOps- oder Beschaffungsteams liegt.

Enterprise-SMPs werden normalerweise mit einem Fokus auf SaaS-Kostenoptimierung, Lizenzmanagement, Anbieterverwaltung und Beschaffungsabläufen im großen Maßstab angeschafft. Wenn Ihr Fokus eher auf der Regulierung von Zugangsdaten, Erkennung von SaaS und auf Zugriffskontrolle liegt, ist eine schlankere Lösung wie LastPass möglicherweise passender für Sie.

Ihre Frage ist nicht dabei? Besuchen Sie das Supportcenter.

Erste Schritte mit LastPass Business

LastPass kostenlos testen Vertrieb kontaktieren
Für die 14-tägige Testversion ist keine Kreditkarte erforderlich.