Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026
Welche verdeckten Risiken bestehen durch KI-Tools, Apps und Zugangsdaten? Neue Daten von LastPass geben Aufschluss.
Erkennen Sie, welche KI-Tools Ihre Mitarbeiter wie nutzen, und machen Sie KI unternehmensweit verfügbar – schnell und sicher.
Passwortverwaltung für Privatanwender gesucht? Premium 30 Tage gratis testen
der Unternehmen nutzen bereits KI-Tools.
haben keine KI-Nutzungsrichtlinien für ihre Mitarbeiter.
der Unternehmen nutzen Tools zur Verfolgung und Protokollierung der KI-Nutzung.
Geben Sie Ihrem ganzen Team LastPass – als Browsererweiterung oder als App für Desktop und Mobilgerät.
Verschaffen Sie sich Überblick über Ihren Bestand an KI, SaaS und Websites, einschließlich Tools, von denen Sie gar nichts wussten, unkontrollierten Konten und Risiken für Ihr Unternehmen.
Lassen Sie Nützliches zu, sperren Sie Unnützes oder Überflüssiges und sichern Sie jeden Login ab.
Kunden sichern ihre Passwörter mit LastPass ab
Bewertung in Chrome und App Store
Basierend auf über 79.300Bewertungen
Leader in der Passwortverwaltung
Basierend auf mehr als 1.599 BewertungenUnternehmen setzen auf LastPass
„An LastPass gefällt mir, dass es so einfach und intuitiv ist. Meine privaten und beruflich genutzten Konten sind immer sicher verschlüsselt. LastPass fügt sich problemlos in Websites ein; ich kann Ordner erstellen und Zugangsdaten für andere freigeben. Dabei muss ich mir nur ein einziges Master-Passwort merken. Die Verschlüsselung gibt mir wirklich ein sicheres Gefühl.“
Kenny Kolijn
Unabhängiger Business-Coach
„Unsere Leute probieren KI-Tools wie OpenAI und Canva aus. Prinzipiell begrüßen wir Innovation, aber wir möchten die Entwicklung kontrollieren können. LastPass ist eine clevere, sichere Lösung, die hier gut für uns funktioniert.“
Wout Zwiep
Process Engineer, Axxor
„Ich nutze LastPass mittlerweile seit rund zwei Jahren und frage mich, warum ich das nicht schon viel früher getan habe. Es war so stressig und frustrierend, meine Passwörter selbst zu verwalten. LastPass nimmt mir diese Arbeit ab. Ich finde, es ist extrem einfach zu verwenden und hat einige tolle Sicherheitsfeatures.“
Bart Nanni
Vertriebsmitarbeiter SicherheitsdienstleistungenEinfache Zugangsdatenverwaltung für Teams und Start-ups
Einfache, zentrale Verwaltung der Unternehmenssicherheit, Datenschutzverletzungen, Konten und Richtlinien über ein einziges Überwachungscenter.
Geben Sie Passwörter und Daten in eigenen Ordnern frei und steuern Sie den Zugriff mit konfigurierbaren Berechtigungen – für einen angemessenen Zugriff Ihrer Mitarbeiter und optimale Zusammenarbeit und Sicherheit.
Konfigurieren Sie Richtlinien zu Sicherheitsstufen und zur Passwortstärke, um einen optimalen Schutz sicherzustellen.
Mühelose Passwort- und Zugriffsverwaltung für kleinere Unternehmen
Bieten Sie auch dem privaten Umfeld Ihrer Mitarbeiter den Schutz und Komfort von LastPass, um Sicherheitsrisiken vorzubeugen, denen Ihr Unternehmen durch kompromittierte privat genutzte Zugangsdaten ausgesetzt ist. Jeder Mitarbeiter erhält ein persönliches LastPass-Konto sowie fünf zusätzliche Lizenzen für Familienmitglieder oder Freunde.
Importieren oder erstellen Sie Gruppen für die effiziente Organisation von Mitarbeitern und freigegebenen Zugangsdaten und richten Sie gruppenspezifische Richtlinien ein, um Sicherheit und Zugriff an die Belange einzelner Teams anzupassen.
Fortschrittlicher Schutz und sicherer Zugriff für jedes Unternehmen
Verringern Sie Risiken durch KI: Spüren Sie in Ihrem Unternehmen genutzte KI-Tools auf, kontrollieren Sie Zugriff und Nutzung und setzen Sie sichere Prompt-Richtlinien durch.
Überblick erhalten über die im Unternehmen genutzten Apps, Sicherheitsrisiken und unnötige Ausgaben ermitteln und die Kontrolle über den Zugriff und die Zugangsdatensicherheit verbessern.
Einblick erhalten in die Nutzung von Websites und Zugriffsregeln durchsetzen, um Risiken und Kosten zu senken.
Mit „Unlimited SSO“ können Sie Single Sign-On für eine unbegrenzte Anzahl von Apps nutzen – zusätzlich zu den drei bereits im grundlegenden Business-Abo enthaltenen Apps.
„Advanced MFA“ weitet die passwortlose Authentifizierung auf sämtliche Endpunkte – Workstations, VPNs und Identitätsanbieter – aus, indem biometrische und kontextbezogene Richtlinien kombiniert werden.
Sie möchten LastPass in Aktion sehen? Sie haben Fragen zu LastPass-Lösungen und möchten wissen, welche davon zu Ihren Anforderungen passen? Unser Vertrieb hilft Ihnen gerne weiter.
*Anfallende Steuern werden bei der Bezahlung berechnet.
Neueste Entwicklungen und Sicherheitstipps von LastPass Labs, dem Threat-Intelligence- und dem Produktteam.
Experteninfos, Tools, Tipps und Ressourcen für ein einfaches und wirksames Passwort-Management.
Warum Menschen LastPass vertrauen: alles rund um Datenschutz, Produkt- und betriebliche Erweiterungen und unsere Pläne für die Zukunft.
Die neuesten Medieninhalte, Nachrichten und Pressemitteilungen zu LastPass.
LastPass Business Max bietet Funktionen für die Absicherung von Zugangsdaten, das Aufspüren von SaaS, die regulierte Nutzung von KI-Tools und die Kontrolle des Webzugriffs – direkt im Browser, wo sich ein Großteil der Arbeit (unter steigendem Risiko) abspielt.
Die Nutzung nicht genehmigter KI-Tools kann zu unnötigen Mehrfachregistrierungen und unerwünschter Datenexposition führen. Beides erschwert Ihr Risikomanagement. LastPass Business Max gibt Ihnen Einblick in die Nutzung von Schatten-SaaS und in Webaktivitäten und kann dadurch ernsten Sicherheits- und Compliance-Problemen vorbeugen.
Wichtig dabei: Die Aktivitätsdaten werden im Browser erfasst; Sie benötigen für diesen Einblick weder eigene Agenten noch sonstige Infrastrukturen.
Klassische Tools zur Erkennung von Schatten-KI schließen normalerweise Funktionen für das SaaS-Monitoring und Erkennen von Schatten-SaaS ein.
Für kleine bis mittelgroße Teams ist der Betriebsaufwand für diese Tools häufig zu hoch.
LastPass ist als SaaS-Sicherheitslösung gleichfalls unternehmenstauglich. Es erkennt die Nutzung von KI im Browser und gibt Ihnen auch ohne Mehraufwand an Personal oder Infrastruktur Einblick in Ihr Risiko durch diese Tools.
Erklären Sie Ihren Mitarbeitern, dass es bei der KI-Governance rein um die Sicherheit von SaaS-Apps geht.
Es geht nicht darum, Benutzer zu überwachen. LastPass Business Max gibt Ihnen Einblick in sämtliche Schatten-SaaS in Ihrem Unternehmen und unterstützt die Nutzungsregeln Ihres Unternehmens. Die Konversationen Ihrer Mitarbeiter mit KI-Chatbots kann es nicht verfolgen.
Eine wirksame KI-Governance kombiniert idealerweise zwei Dinge: Ihren Einblick mithilfe von SaaS-Sicherheitstools und die Möglichkeit zur Lenkung der Nutzer im konkreten Anwendungsfall.
LastPass Business Max erfüllt diese Anforderungen mit:
Am besten kombinieren Sie drei Dinge: Sie müssen Mitarbeiter für die Risiken der KI-Nutzung sensibilisieren, klare Nutzungsregeln aufstellen und die konkrete Nutzung kontextabhängig lenken. So steigern Sie die Chance, dass Ihre Mitarbeiter riskante Aktivitäten unterlassen und dennoch produktiv arbeiten können.
LastPass Business Max unterstützt eine sichere KI-Nutzung durch:
SaaS-Wildwuchs ist eine der Hauptquellen überflüssiger IT-Ausgaben. Ein Bericht von LastPass zur KI- und SaaS-Sicherheit hat 2026 ermittelt, das 64,4 % der SaaS-Apps überflüssig sind, weil ihre Funktionen bereits von einer anderen Software im Bestand des Unternehmens abgedeckt werden.
Je mehr Apps in Ihrem Unternehmen genutzt werden, desto weniger überblicken Sie, welche davon auch wirklich produktiv genutzt werden.
LastPass Business Max zeigt Ihnen die SaaS-Nutzungsmuster in Ihrem Unternehmen. Sie entdecken kaum bis gar nicht genutzte Apps, sparen die damit verbundenen Kosten ein und verbessern Ihre Software-Governance.
Klassische CASB- oder SSPM-Tools bieten umfassende Funktionalität in puncto Sichtbarkeit und Kontrolle. Die Einrichtung und Wartung dieser Tools ist allerdings mit einigem Aufwand verbunden.
Die Nutzung von SaaS und KI zu kontrollieren, ohne eine neue Infrastruktur einrichten zu müssen, ist für viele kleine und mittelgroße Unternehmen eine Herausforderung.
Eine einfachere Alternative zu CASB und SSPM ist LastPass Business Max. Unsere Lösung gibt Ihnen Einblick in die Nutzung von Schatten-SaaS, Kontrolle über per Browser genutzte KI-Tools und unternehmensweite Webfilterung ohne Agenten, Proxys oder Änderungen am Netzwerk.
Mit unternehmensweiter Webfilterung reduzieren Sie die Exposition Ihres Unternehmens gegenüber Phishing, Malware und dubiosem Online-Content.
Bislang war Webfilterung mit Änderungen an der Netzwerkinfrastruktur verbunden. Inzwischen funktioniert sie aber auch direkt im Browser – dort also, wo sich der Großteil digitaler Arbeit abspielt.
Web Protect von LastPass Business Max sorgt für ein effizientes Risikomanagement, da Sie damit Nutzungsregeln für ganze Website-Kategorien anstelle für einzelne Websites konfigurieren können.
Ein effektiver Schutz verbindet Zugangsdatensicherheit, Phishing-resistente MFA, Risikosensibilisierung und eine risikobasierte Websitefilterung.
LastPass Business Max unterstützt Sie dabei: Es kombiniert auf einer Plattform Lebenszyklusmanagement für Zugangsdaten mit browserbasierter Webfilterung.
Wichtig ist es, das Problembewusstsein Ihrer Mitarbeiter zu schulen. Das alleine garantiert jedoch nicht, dass sie sich im konkreten Fall an Ihre Vorgaben halten.
AI Protect, eine Funktion in LastPass Business Max, warnt Benutzer, die im Begriff sind, sensible Daten – Zugangsdaten, API-Schlüssel, persönliche Informationen – in ein KI-Tool einzugeben. Die Warnung erfolgt direkt im Browser.
Jede ausgegebene Warnung wird automatisch in Ihrer Benutzeraktivitätsliste gespeichert. Sie sehen also, wann mit welchem Tool interagiert wurde. Die Prompts oder Chats Ihrer Mitarbeiter können Sie jedoch nicht sehen.
Das Speichern und die automatische Eingabe von Passwörtern sind nach wie vor die wichtigste Grundlage. Doch die Standards der Zugangsdatenverwaltung haben sich geändert.
Zu den größten Risiken gehören heute nicht mehr nur schwache Passwörter. Weitere Risiken entstehen inzwischen dadurch, dass Mitarbeiter nicht genehmigte SaaS nutzen, für ihre persönlichen und ihre Arbeitskonten dieselben Zugangsdaten verwenden oder sensible Daten in KI-Tools eingeben.
Bei der Suche nach einer Zugangsdatenverwaltung für ein kleines Team bringt Sie die folgende Leitfrage weiter: „Gibt es eine Plattform, die auf einen Schlag möglichst viel meines Zugriffsrisikos abdeckt?“
Eine solche Lösung gibt es tatsächlich: LastPass Business Max. Es verschlüsselt Zugangsdaten mit AES-256, spürt Schatten-SaaS auf und gibt browserbasiert Kontrolle über den Zugriff auf KI-Tools und Websites. Sie verwalten alles direkt im Browser, ohne eigene Agenten, Proxys oder Änderungen an Ihrem Netzwerk.
Sie greifen auf LastPass Business Max und seine Funktionen (AI Monitoring, AI Protect, SaaS Monitoring, SaaS Protect, Web Protect und sicheren Zugriff) über die LastPass-Browsererweiterung zu.
LastPass beruht auf einem Zero-Knowledge-Ansatz: Ihre im Vault gespeicherten Daten werden lokal auf Ihrem Gerät verschlüsselt und bleiben auch bei der Übertragung an unsere Server verschlüsselt.
Ihr Master-Passwort, das zur Ableitung Ihres Verschlüsselungsschlüssels erforderlich ist, wird von uns nirgendwo gespeichert. Demnach besitzen nur Sie selbst Ihr Master-Passwort, um den Vault zu entschlüsseln.
Zur Ableitung des Schlüssels nutzt LastPass gemäß den OWASP-Empfehlungen PBKDF2-HMAC-SHA256 mit 600.000 Iterationen.
In den letzten Jahren hat LastPass den Schutz des Vaults durch Verschlüsselung der Vault-Felder für URLs, Verbesserung der sicheren Freigabe für Gruppen und Erweiterung von Kontosicherheitsmaßnahmen für die Auswahl des Master-Passworts bei Registrierungs-, Änderungs- und Wiederherstellungsaktivitäten weiter verstärkt.
Nein, LastPass hat weder auf Ihr Master-Passwort Zugriff noch auf die Verschlüsselungsschlüssel, die zur Entschlüsselung Ihres Vaults erforderlich sind. Der verschlüsselte Inhalt Ihres Vaults wird durch eine Zero-Knowledge-Architektur geschützt. Das bedeutet: Nur Sie haben Zugriff auf Ihre Passwörter und sonstigen im Vault gespeicherten Daten.
Die Verschlüsselung der Vault-Daten erfolgt, bevor diese Ihr Gerät verlassen. Demzufolge kann LastPass Ihr Master-Passwort nicht sehen, abrufen oder zurücksetzen. Dieses Sicherheitsmodell ist die absolute Basis unseres Ansatzes zum Schutz Ihrer Daten.
Ja. 2022 erlangten Unbefugte Zugriff auf einen für Backups genutzten Cloud-Speicherdienst. Sie gelangten dadurch an unverschlüsselte Kontobasisdaten sowie verschlüsselte Vault-Daten. Die wirklich sensiblen Daten, die üblicherweise in LastPass-Vaults gespeichert werden, blieben unter AES-256-Verschlüsselung.
Seit 2022 hat LastPass in umfangreiche Sicherheitserweiterungen investiert. Im Zuge dieser Maßnahmen haben wir Bishop Fox mit einem unabhängigen Test unserer neuen Cloud-Architektur beauftragt.
Bei einer Angriffssimulation mit Penetrationstests wurde die Wirksamkeit unserer Eindämmungsstrategien, unseres Identitätssicherheitsmodells und unserer Gefahrenerkennung unter realistischen Angriffsbedingungen geprüft.
Der Test bestätigte, dass kritische Architekturkontrollen planmäßig funktionierten, und zeigte uns besonders wirksame Hebel für weitere Härtungsmaßnahmen auf.
LastPass hält sich weiter an sein stringentes Sicherheitsprogramm, das durch die Zertifizierungen SOC 2 Typ II, ISO 27001 und ISO 27701 abgedeckt ist. 2024 war LastPass der erste Passwort-Manager, der eine ISO-27701-Zertifizierung erhielt.
Unsere Sicherheitsdokumentation finden Sie im LastPass Compliance Center. Unter „Ist LastPass sicher?“ lesen Sie, welche Abhilfemaßnahmen wir ergriffen haben.
Unser Sicherheitsansatz ist einfach: kontinuierliche Verbesserung, unabhängige Validierung und Transparenz bezüglich der Maßnahmen, die wir zum Schutz Ihrer Daten ergreifen.