SaaS-Monitoring: Was es leistet und wie es Schatten-IT aufspürt - LastPass

LEITFADEN

Mit SaaS-Monitoring jede App erkennen

Wissen Sie, wie viele SaaS-Apps in Ihrem Unternehmen aktiv genutzt werden? Die Zahl könnte höher sein, als Sie denken. Der LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 zeigt, welche Risiken in der Nutzung von immer mehr Apps liegen und warum die meisten Unternehmen für diese Entwicklung nicht ausreichend gerüstet sind.

Statistiken: Was die Daten zeigen

Quelle: Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026 Ergebnisse basierend auf der Auswertung einer Befragung von 412 IT-Verantwortlichen, des Login-Verhaltens von 450.784 Benutzern in 20.631 Unternehmen und der App-Nutzung in 15.907 Unternehmen.

65,5 % der Apps, für die in Unternehmen Konten angelegt werden, werden nach nur 30 Tagen nicht mehr genutzt.

Warum das wichtig ist: Apps, die nicht mehr genutzt werden, sind weiter mit Konten und Zugriffsberechtigungen verknüpft und enthalten Daten. Die Folge: unnötige Lizenzkosten und ein Risiko, von dem die IT nichts weiß.

64,4 % der Apps fallen in eine Kategorie, in der das Unternehmen mindestens eine andere App einsetzt.

Warum das wichtig ist: Fehlen klare Richtlinien, registrieren sich Mitarbeiter häufig für redundante Apps. Die Folge sind unnötige Kosten.

21,2 % der Mitarbeiter melden sich aktiv mit Zugangsdaten an, die in einem bekannten Datenleck gefunden wurden.

Warum das wichtig ist: Angreifer brechen mit gestohlenen Zugangsdaten in Konten ein. Jeder exponierte Login ist ein potenzieller Weg in Ihre SaaS-Apps.

Warum die Verbreitung von Schatten-IT unerkannt bleibt

Schatten-IT steht häufig nicht ganz oben auf der IT-Agenda.

Sie hören von einem inoffiziell genutzten Tool vielleicht zufällig in der Kaffeeküche oder entdecken solche Tools bei der nächsten Sicherheitsprüfung.

Dann aber sind die Tools meist schon seit Wochen oder Monaten fest im Workflow Ihrer Mitarbeiter verankert.

Was geschieht, wenn Sie keinen Überblick über die Nutzung von SaaS haben?

  • Inoffiziell beschaffte SaaS-Apps tauchen nicht in SSO-Protokollen oder den Identitätssystemen Ihres Unternehmens auf. Die Folge: Im Falle eines Angriffs wissen Sie nicht, wie groß der Schaden ist.
  • Die Einführung nicht genehmigter Apps beschleunigt die unkontrollierte Ausbreitung von Schatten-IT. LastPass-Plattformdaten zeigen: 64,4 % der SaaS-Apps sind überflüssig und 65,5 % werden nach maximal 30 Tagen nicht mehr genutzt. Jedes neue nicht genehmigte Tool vergrößert den Bestand an unverwalteten, verwaisten Apps, die Ihr Budget unnötig belasten.

Die Lösung für dieses Problem besteht nicht in einer besseren Richtlinie, sondern in durchgängiger Sichtbarkeit, bei der Sie nicht auf Selbstauskünfte oder verbale Bestätigungen Ihrer Mitarbeiter angewiesen sind.

Zahlen, Fakten, Zusammenhänge

Was leisten LastPass SaaS Monitoring und SaaS Protect?

Um Schatten-IT unter Kontrolle zu bekommen, brauchen Sie als Erstes Einblick.

Diesen Einblick gibt Ihnen SaaS Monitoring. SaaS Protect wiederum gibt Ihnen Möglichkeiten der Zugriffskontrolle.

SaaS Monitoring und SaaS Protect gemeinsam sorgen also dafür, dass Sie Schatten-IT aufspüren und sie aktiv regulieren können.

Von der Sichtbarkeit zur Kontrolle – so funktioniert es

Während Ihre Mitarbeiter sich für die Arbeit bei SaaS-Apps anmelden, baut SaaS Monitoring im Hintergrund einen Live-Bestand der genutzten Apps auf, den Sie dann mit SaaS Protect kontrollieren können.

Schritt 1: Bestandsaufnahme: Jedes Mal, wenn sich ein Mitarbeiter bei einer App anmeldet, protokolliert SaaS Monitoring diesen Login automatisch. Die Erkennung erfolgt fortlaufend; ebenso fortlaufend aktualisiert sich der Bestand aufgrund von sich ändernden Nutzungs- und Zugriffsmustern. Genau dadurch stoßen Sie dann irgendwann auf Tools, von deren Existenz Sie gar nichts wussten.

Ein wichtiger Hinweis: SaaS Monitoring protokolliert den Zugriff auf SaaS, keine Tastatureingaben oder Aktivitäten, die sich jenseits der Reichweite der Browsererweiterung abspielen. Unser Tipp: Informieren Sie Ihre Mitarbeiter darüber, dass Sie die Funktion einführen, und erklären Sie ihnen, dass dies zur Durchsetzung Ihrer Richtlinien für eine angemessene Nutzung dient.

Schritt 2: Bewertung: Nachdem SaaS Monitoring die Apps entdeckt hat, suchen Sie nach redundanten oder riskanten Tools, die ein Sicherheits- oder Datenexpositionsrisiko für Ihr Unternehmen bedeuten könnten. Markieren Sie die Tools entsprechend:

  • „Zulassen“ für sichere, genehmigte Tools
  • „Warnen“ für Tools mit mittelmäßigem Risiko
  • „Blockieren“ für Tools mit hohem Risiko

Was sich durch den Live-Einblick in den SaaS-Bestand ändert

Das erste und direkteste Ergebnis nach der Aktivierung von LastPass SaaS Monitoring ist ein akkurater Überblick über Ihren App-Bestand.

Die meisten IT-Teams entdecken Tools, von deren Existenz sie keine Ahnung hatten.

Die Entdeckung von Apps an sich ist nicht der einzige Vorteil.

Ein weiterer besteht darin, dass Sie erfahren, welche der genutzten SaaS-Apps zu Compliance- und Sicherheitsproblemen führen könnten.


Was enthält der Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit 2026?

Die für den Bericht erhobenen Plattformdaten kombiniert mit Befragungsergebnissen zeigen eine deutliche Diskrepanz zwischen den Vorstellungen der Unternehmen zu SaaS-Governance und der Realität.

Lesen Sie,

  • wie viele Unternehmens-Apps schon bald nach ihrer Anschaffung nicht mehr genutzt werden und was dieser SaaS-Wildwuchs Sie kostet,
  • wo es überflüssige Apps gibt, die sich funktional mit bereits vorhandenen Lösungen decken,
  • wie oft sich Mitarbeiter mit nachweislich kompromittierten Zugangsdaten einloggen und was das für Ihre SaaS-Konten bedeutet,
  • wie sich App-Nutzungsmuster zwischen Unternehmen verschiedener Größen und Reifegrade unterscheiden,
  • was in puncto Governance als Nächstes im Fokus von Sicherheitsverantwortlichen steht und welche Funktionen sie priorisieren.

Eine solide Datenbasis, der Sie vertrauen können

Die Datengrundlage des Berichts von LastPass zum Stand der KI- und SaaS-Sicherheit 2026 setzt sich folgendermaßen zusammen:

  • App-Nutzungsdaten aus 15.907 Unternehmen
  • Login-Verhalten von 450.784 Benutzern in 20.631 Unternehmen
  • Befragung von 412 für Sicherheit und Governance zuständigen IT-Experten

Zahlen, Fakten, Zusammenhänge

Weitere LastPass-Berichte für Sie zu KI- und SaaS-Sicherheit

Häufig gestellte Fragen

SaaS Monitoring gibt Ihnen Einblick in die SaaS-Apps, auf die über den Browser zugegriffen wird.

SaaS Protect bietet risikoabhängige Kontrollen zur Absicherung des Zugriffs. Zusammen sind sie eine kostengünstige und praktische Lösung für die SaaS-Governance von kleinen und mittelgroßen Unternehmen.

Sie können in SaaS Protect riskante Apps mit einem Warnhinweis verknüpfen. Dieser Hinweis wird als Pop-up im Browser immer dann angezeigt, sobald ein Mitarbeiter auf die betreffende App zugreift.

Der Mitarbeiter erfährt auf diesem Weg, dass das Tool nicht der Richtlinie des Unternehmens entspricht, und muss den Hinweis bestätigen, bevor er fortfährt.

Der Warnmodus wird für Tools mit mittelmäßigem Risiko empfohlen: Er bremst den Zugriff des Benutzers, verhindert ihn jedoch nicht. Jeder Zugriff auf Apps im Warnmodus wird protokolliert – für Sie eine wichtige Datengrundlage, um angemessene Sicherheitsmaßnahmen treffen zu können. Für hochriskante Apps bietet SaaS Protect auch einen Blockiermodus.

Nein. Abgesehen von der LastPass-Browsererweiterung brauchen Sie nichts weiter dafür.

Sowohl SaaS Monitoring als auch SaaS Protect werden über die bereits vorhandene Erweiterung aktiviert.

Können Sie genau sagen, welche SaaS-Apps Ihr Team nutzt oder wie viele dieser Apps ungenutzt sind oder Funktionen abdecken, für die Ihr Unternehmen bereits eine App finanziert? Falls nicht, lohnt sich das Upgrade. SaaS Monitoring und SaaS Protect sind in LastPass Business Max enthalten; Sie müssen kein separates Add-on kaufen.

Ein Upgrade auf Business Max bietet Ihnen alle Funktionen Ihres derzeitigen Abos und liefert Ihnen darüber hinaus einen Live-Einblick in Ihren SaaS-Bestand, den Sie dann gezielt regulieren können. All das steht Ihnen über die Browsererweiterung zur Verfügung, die Ihr Team bereits kennt und nutzt.

Ihre Frage ist nicht dabei? Besuchen Sie das Supportcenter.

Erste Schritte mit LastPass Business

Für die 14-tägige Testversion ist keine Kreditkarte erforderlich.