Ihr Team nutzt KI?
Aber sicher! LastPass gibt Ihnen volle Kontrolle.

LastPass Business Max bietet Funktionen für die Absicherung von Zugangsdaten, das Aufspüren von SaaS, die regulierte Nutzung von KI-Tools und die Kontrolle des Webzugriffs – direkt im Browser, wo sich ein Großteil der Arbeit (unter steigendem Risiko) abspielt.

Die Nutzung nicht genehmigter KI-Tools kann zu unnötigen Mehrfachregistrierungen und unerwünschter Datenexposition führen. Beides erschwert Ihr Risikomanagement. LastPass Business Max gibt Ihnen Einblick in die Nutzung von Schatten-SaaS und in Webaktivitäten und kann dadurch ernsten Sicherheits- und Compliance-Problemen vorbeugen.

Wichtig dabei: Die Aktivitätsdaten werden im Browser erfasst; Sie benötigen für diesen Einblick weder eigene Agenten noch sonstige Infrastrukturen.

Klassische Tools zur Erkennung von Schatten-KI schließen normalerweise Funktionen für das SaaS-Monitoring und Erkennen von Schatten-SaaS ein.

Für kleine bis mittelgroße Teams ist der Betriebsaufwand für diese Tools häufig zu hoch.

LastPass ist als SaaS-Sicherheitslösung gleichfalls unternehmenstauglich. Es erkennt die Nutzung von KI im Browser und gibt Ihnen auch ohne Mehraufwand an Personal oder Infrastruktur Einblick in Ihr Risiko durch diese Tools.

Erklären Sie Ihren Mitarbeitern, dass es bei der KI-Governance rein um die Sicherheit von SaaS-Apps geht.

Es geht nicht darum, Benutzer zu überwachen. LastPass Business Max gibt Ihnen Einblick in sämtliche Schatten-SaaS in Ihrem Unternehmen und unterstützt die Nutzungsregeln Ihres Unternehmens. Die Konversationen Ihrer Mitarbeiter mit KI-Chatbots kann es nicht verfolgen.

Eine wirksame KI-Governance kombiniert idealerweise zwei Dinge: Ihren Einblick mithilfe von SaaS-Sicherheitstools und die Möglichkeit zur Lenkung der Nutzer im konkreten Anwendungsfall.

LastPass Business Max erfüllt diese Anforderungen mit:

• AI Monitoring (Erkennung von Schatten-KI-Tools), das Ihnen zeigt, welche der unterstützten KI-Plattformen Ihre Mitarbeiter nutzen
• AI Protect (Lenkung der KI-Nutzung), das direkt im Browser eine Warnung ausgibt, sobald ein Mitarbeiter sensible Daten in ein KI-Tool eingibt

Am besten kombinieren Sie drei Dinge: Sie müssen Mitarbeiter für die Risiken der KI-Nutzung sensibilisieren, klare Nutzungsregeln aufstellen und die konkrete Nutzung kontextabhängig lenken. So steigern Sie die Chance, dass Ihre Mitarbeiter riskante Aktivitäten unterlassen und dennoch produktiv arbeiten können.

LastPass Business Max unterstützt eine sichere KI-Nutzung durch:

• AI Monitoring (Erkennung von Schatten-KI-Tools), das Ihnen zeigt, welche der unterstützten KI-Plattformen Ihre Mitarbeiter nutzen
• AI Protect (Lenkung der KI-Nutzung), das direkt im Browser eine Warnung ausgibt, sobald ein Mitarbeiter sensible Daten in ein KI-Tool eingibt
• SaaS Protect, das entsprechend Ihren Unternehmensvorgaben den Zugriff auf SaaS und KI-Apps erlaubt, beschränkt oder blockiert

SaaS-Wildwuchs ist eine der Hauptquellen überflüssiger IT-Ausgaben. Ein Bericht von LastPass zur KI- und SaaS-Sicherheit hat 2026 ermittelt, das 64,4 % der SaaS-Apps überflüssig sind, weil ihre Funktionen bereits von einer anderen Software im Bestand des Unternehmens abgedeckt werden.

Je mehr Apps in Ihrem Unternehmen genutzt werden, desto weniger überblicken Sie, welche davon auch wirklich produktiv genutzt werden.

LastPass Business Max zeigt Ihnen die SaaS-Nutzungsmuster in Ihrem Unternehmen. Sie entdecken kaum bis gar nicht genutzte Apps, sparen die damit verbundenen Kosten ein und verbessern Ihre Software-Governance.

Klassische CASB- oder SSPM-Tools bieten umfassende Funktionalität in puncto Sichtbarkeit und Kontrolle. Die Einrichtung und Wartung dieser Tools ist allerdings mit einigem Aufwand verbunden.

Die Nutzung von SaaS und KI zu kontrollieren, ohne eine neue Infrastruktur einrichten zu müssen, ist für viele kleine und mittelgroße Unternehmen eine Herausforderung.

Eine einfachere Alternative zu CASB und SSPM ist LastPass Business Max. Unsere Lösung gibt Ihnen Einblick in die Nutzung von Schatten-SaaS, Kontrolle über per Browser genutzte KI-Tools und unternehmensweite Webfilterung ohne Agenten, Proxys oder Änderungen am Netzwerk.

Mit unternehmensweiter Webfilterung reduzieren Sie die Exposition Ihres Unternehmens gegenüber Phishing, Malware und dubiosem Online-Content.

Bislang war Webfilterung mit Änderungen an der Netzwerkinfrastruktur verbunden. Inzwischen funktioniert sie aber auch direkt im Browser – dort also, wo sich der Großteil digitaler Arbeit abspielt.

Web Protect von LastPass Business Max sorgt für ein effizientes Risikomanagement, da Sie damit Nutzungsregeln für ganze Website-Kategorien anstelle für einzelne Websites konfigurieren können.

Ein effektiver Schutz verbindet Zugangsdatensicherheit, Phishing-resistente MFA, Risikosensibilisierung und eine risikobasierte Websitefilterung.

LastPass Business Max unterstützt Sie dabei: Es kombiniert auf einer Plattform Lebenszyklusmanagement für Zugangsdaten mit browserbasierter Webfilterung.

Wichtig ist es, das Problembewusstsein Ihrer Mitarbeiter zu schulen. Das alleine garantiert jedoch nicht, dass sie sich im konkreten Fall an Ihre Vorgaben halten.

AI Protect, eine Funktion in LastPass Business Max, warnt Benutzer, die im Begriff sind, sensible Daten – Zugangsdaten, API-Schlüssel, persönliche Informationen – in ein KI-Tool einzugeben. Die Warnung erfolgt direkt im Browser.

Jede ausgegebene Warnung wird automatisch in Ihrer Benutzeraktivitätsliste gespeichert. Sie sehen also, wann mit welchem Tool interagiert wurde. Die Prompts oder Chats Ihrer Mitarbeiter können Sie jedoch nicht sehen.

Das Speichern und die automatische Eingabe von Passwörtern sind nach wie vor die wichtigste Grundlage. Doch die Standards der Zugangsdatenverwaltung haben sich geändert.

Zu den größten Risiken gehören heute nicht mehr nur schwache Passwörter. Weitere Risiken entstehen inzwischen dadurch, dass Mitarbeiter nicht genehmigte SaaS nutzen, für ihre persönlichen und ihre Arbeitskonten dieselben Zugangsdaten verwenden oder sensible Daten in KI-Tools eingeben.

Bei der Suche nach einer Zugangsdatenverwaltung für ein kleines Team bringt Sie die folgende Leitfrage weiter: „Gibt es eine Plattform, die auf einen Schlag möglichst viel meines Zugriffsrisikos abdeckt?“

Eine solche Lösung gibt es tatsächlich: LastPass Business Max. Es verschlüsselt Zugangsdaten mit AES-256, spürt Schatten-SaaS auf und gibt browserbasiert Kontrolle über den Zugriff auf KI-Tools und Websites. Sie verwalten alles direkt im Browser, ohne eigene Agenten, Proxys oder Änderungen an Ihrem Netzwerk.

Sie greifen auf LastPass Business Max und seine Funktionen (AI Monitoring, AI Protect, SaaS Monitoring, SaaS Protect, Web Protect und sicheren Zugriff) über die LastPass-Browsererweiterung zu.

LastPass beruht auf einem Zero-Knowledge-Ansatz: Ihre im Vault gespeicherten Daten werden lokal auf Ihrem Gerät verschlüsselt und bleiben auch bei der Übertragung an unsere Server verschlüsselt.

Ihr Master-Passwort, das zur Ableitung Ihres Verschlüsselungsschlüssels erforderlich ist, wird von uns nirgendwo gespeichert. Demnach besitzen nur Sie selbst Ihr Master-Passwort, um den Vault zu entschlüsseln.

Zur Ableitung des Schlüssels nutzt LastPass gemäß den OWASP-Empfehlungen PBKDF2-HMAC-SHA256 mit 600.000 Iterationen.

In den letzten Jahren hat LastPass den Schutz des Vaults durch Verschlüsselung der Vault-Felder für URLs, Verbesserung der sicheren Freigabe für Gruppen und Erweiterung von Kontosicherheitsmaßnahmen für die Auswahl des Master-Passworts bei Registrierungs-, Änderungs- und Wiederherstellungsaktivitäten weiter verstärkt.

Nein, LastPass hat weder auf Ihr Master-Passwort Zugriff noch auf die Verschlüsselungsschlüssel, die zur Entschlüsselung Ihres Vaults erforderlich sind. Der verschlüsselte Inhalt Ihres Vaults wird durch eine Zero-Knowledge-Architektur geschützt. Das bedeutet: Nur Sie haben Zugriff auf Ihre Passwörter und sonstigen im Vault gespeicherten Daten.

Die Verschlüsselung der Vault-Daten erfolgt, bevor diese Ihr Gerät verlassen. Demzufolge kann LastPass Ihr Master-Passwort nicht sehen, abrufen oder zurücksetzen. Dieses Sicherheitsmodell ist die absolute Basis unseres Ansatzes zum Schutz Ihrer Daten.

Ja. 2022 erlangten Unbefugte Zugriff auf einen für Backups genutzten Cloud-Speicherdienst. Sie gelangten dadurch an unverschlüsselte Kontobasisdaten sowie verschlüsselte Vault-Daten. Die wirklich sensiblen Daten, die üblicherweise in LastPass-Vaults gespeichert werden, blieben unter AES-256-Verschlüsselung.  

Seit 2022 hat LastPass in umfangreiche Sicherheitserweiterungen investiert. Im Zuge dieser Maßnahmen haben wir Bishop Fox mit einem unabhängigen Test unserer neuen Cloud-Architektur beauftragt. 

Bei einer Angriffssimulation mit Penetrationstests wurde die Wirksamkeit unserer Eindämmungsstrategien, unseres Identitätssicherheitsmodells und unserer Gefahrenerkennung unter realistischen Angriffsbedingungen geprüft. 

Der Test bestätigte, dass kritische Architekturkontrollen planmäßig funktionierten, und zeigte uns besonders wirksame Hebel für weitere Härtungsmaßnahmen auf. 

LastPass hält sich weiter an sein stringentes Sicherheitsprogramm, das durch die Zertifizierungen SOC 2 Typ II, ISO 27001 und ISO 27701 abgedeckt ist. 2024 war LastPass der erste Passwort-Manager, der eine ISO-27701-Zertifizierung erhielt.  

Unsere Sicherheitsdokumentation finden Sie im LastPass Compliance Center. Unter „Ist LastPass sicher?“ lesen Sie, welche Abhilfemaßnahmen wir ergriffen haben. 

Unser Sicherheitsansatz ist einfach: kontinuierliche Verbesserung, unabhängige Validierung und Transparenz bezüglich der Maßnahmen, die wir zum Schutz Ihrer Daten ergreifen. 

• Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026
• Trendbericht von Awareways
• Bericht von IBM zu Kosten von Datenschutzverletzungen
• Bericht von LayerX Security zu Datensicherheit in KI und SaaS