IT ombra e proliferazione delle applicazioni SaaS (2026) - LastPass

GUIDA

Il tuo sistema di gestione delle credenziali non rileva tutti gli accessi

Gran parte dei sistemi per gestire le credenziali non rileva quelle associate al SaaS ombra. Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS mostra come gli account usati di nascosto e le credenziali non gestite creano rischi per la sicurezza e come i responsabili IT possono ridurre l’esposizione.

Scarica il rapporto

Scelto da oltre 100.000 aziende in tutto il mondo · Certificazioni SOC 2 tipo II, ISO 27001 e ISO 27701 · Valutazione di 4,5/5 su G2

I dati principali: cosa emerge dalla ricerca

Fonte: Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS. I risultati si basano sulle risposte di 412 responsabili IT, sulle abitudini di accesso di 450.784 utenti appartenenti a 20.631 organizzazioni e sull’utilizzo delle applicazioni in 15.907 organizzazioni.

Il
65,5% delle applicazioni SaaS attivate viene abbandonato entro 30 giorni dalla registrazione, secondo i dati della piattaforma LastPass.

Perché è importante: le applicazioni inutilizzate conservano credenziali attive che consentono di accedere agli account. Se non sai che questi account esistono, non puoi revocarne gli accessi.

Il
22% delle organizzazioni dispone degli strumenti necessari per monitorare l’utilizzo dell’IA, nonostante sia il 92% a dichiarare di farne già uso, secondo il sondaggio LastPass.

Perché è importante: quando i dipendenti accedono agli strumenti di IA con credenziali personali, non puoi rilevare questi accessi se non disponi di strumenti di monitoraggio adeguati.

Il
21,2% degli utenti accede ancora con credenziali già compromesse in una violazione nota, secondo i dati LastPass.

Perché è importante: se non sai che un account esiste, non puoi valutarne i rischi né modificarne le credenziali di accesso. Le credenziali violate sono spesso il primo passo verso attacchi che si estendono ad altri sistemi, perciò gli account sconosciuti al reparto IT sono particolarmente pericolosi.

Le credenziali che sfuggono ai controlli di gran parte dei team IT

Molte organizzazioni ritengono che i propri sistemi di gestione delle identità offrano una visione completa degli accessi.

La ricerca di LastPass suggerisce il contrario.

Oggi un dipendente può registrarsi gratuitamente a un servizio di scrittura assistita basato sull’IA, a un chatbot o a uno strumento di analisi dei dati in pochi minuti.

Purtroppo, anche molto tempo dopo aver abbandonato lo strumento per passare a un’alternativa più interessante, le credenziali rimangono attive, creando possibilità di accesso che nessuno monitora.

Ecco dove gli attuali sistemi per gestire le credenziali mostrano i loro limiti:

  • Molti accessi aziendali avvengono ormai tramite applicazioni SaaS utilizzate dal browser. Questi strumenti non vengono sottoposti alle normali procedure di approvazione degli acquisti, quindi è più probabile che sfuggano ai sistemi di gestione delle credenziali.
  • Gli strumenti di IA introducono una nuova categoria di rischio: se un dipendente collega ChatGPT ai sistemi interni senza autorizzazione, crea un canale di accesso ai dati aziendali che nessuno controlla.
  • Le applicazioni SaaS ridondanti aggravano il problema. Quando cinque team utilizzano cinque applicazioni diverse per svolgere funzioni simili, si moltiplicano gli account e le credenziali da gestire. Senza controlli centralizzati, ogni applicazione diventa un ulteriore punto di accesso che gli aggressori possono sfruttare.

Come individuare le credenziali che sfuggono al tuo sistema attuale

La gestione manuale delle credenziali presenta un limite di fondo: permette di individuare soltanto gli strumenti di cui esiste una traccia evidente, come un ordine di acquisto o una fattura.

Gli strumenti utilizzati tramite browser sfuggono a questi controlli.

Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS rivela quali strumenti di IA, applicazioni SaaS e abitudini di riutilizzo delle credenziali creano oggi le falle di sicurezza più gravi. Scarica il rapporto per conoscere tutti i risultati e scoprire come ottenere una visione completa delle applicazioni SaaS utilizzate e mantenere il controllo sugli accessi.

Scopri tutti i risultati

Scarica il rapporto

Cosa cambia quando gestisci l’intero ciclo di vita delle credenziali

Il primo cambiamento riguarda l’efficacia delle procedure di offboarding.

Quando un dipendente lascia l’azienda, un sistema completo di gestione delle credenziali consente di sapere quali vengono utilizzate per accedere tramite browser. Revocare gli accessi diventa molto più semplice ed efficace, soprattutto in presenza di accessi federati.

Il secondo cambiamento riguarda il modo in cui puoi rispondere alle domande sulla conformità.

Quando un revisore chiede quali applicazioni vengono utilizzate e quali credenziali consentono di accedere ai dati sensibili, è possibile rispondere con sicurezza fornendo un inventario delle credenziali costantemente aggiornato, insieme ai registri degli accessi.

Il terzo cambiamento riguarda la gestione degli strumenti di IA.

Grazie alle seguenti funzionalità di LastPass Business Max, non devi più ricorrere a divieti assoluti che ostacolano l’innovazione e la produttività:

  • SaaS Monitoring ed AI Monitoring permettono di monitorare gli accessi alle applicazioni SaaS e IA tramite browser.
  • SaaS Protect ed AI Protect consentono di impostare controlli sugli accessi in base al livello di rischio di questi strumenti.
  • AI Protect ti avvisa quando un dipendente tenta di condividere dati aziendali con uno strumento di IA.

Tutte queste funzionalità operano tramite l’estensione browser di LastPass per offrirti una protezione efficace senza ulteriori complicazioni.

Prova LastPass Business Max gratis Richiedi una dimostrazione

Scopri i dati che rivelano le lacune nella gestione delle credenziali

Perché puoi fidarti dei risultati? Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS si basa su:

  • Dati relativi all’utilizzo delle applicazioni in 15.907 organizzazioni
  • Abitudini di accesso di 450.784 utenti appartenenti a 20.631 organizzazioni
  • Risposte di 412 responsabili IT sulle tendenze in materia di adozione dell’IA, protezione delle credenziali e governance del SaaS

Consulta il rapporto per scoprire dove stanno aumentando più rapidamente i rischi legati alle credenziali e come li stanno affrontando le organizzazioni simili alla tua.

Scopri tutti i risultati

Scarica il rapporto

Scopri gli altri contenuti della serie sulla sicurezza dell’IA e del SaaS

Visualizza tutte le guide sulla sicurezza dell’IA e del SaaS

Domande frequenti sui sistemi di gestione delle credenziali aziendali

Un sistema di gestione delle credenziali protegge tutte le credenziali attive utilizzate per accedere alle risorse aziendali.

A differenza di un gestore di password, un sistema di gestione delle credenziali include controlli amministrativi, registri degli accessi e strumenti per far rispettare i criteri aziendali.

Con Business Max, LastPass amplia le funzionalità di gestione del ciclo di vita delle credenziali, diventando una delle poche soluzioni che permettono di gestire, da un’unica piattaforma, sia le credenziali già sottoposte a controllo sia quelle non gestite.

Dipende dalle tue priorità: gestire l’intero ciclo di vita delle credenziali, introdurre funzionalità di sicurezza specifiche, migliorare la governance delle applicazioni SaaS o combinare queste esigenze.

Se cerchi una soluzione per proteggere le credenziali dei dipendenti, applicare criteri e controlli amministrativi nonché individuare e gestire le applicazioni SaaS utilizzate tramite browser, LastPass è un’opzione da valutare.

Può essere implementato con una formazione minima e per gestirlo non è necessario un team di sicurezza dedicato. LastPass offre inoltre prezzi chiari e consultabili in autonomia, oltre a un supporto diretto durante la migrazione e l’implementazione.

Con il piano LastPass Business Max, puoi monitorare la sicurezza delle credenziali in tutta l’organizzazione in modo centralizzato.

Tramite la console di amministrazione, infatti, puoi controllare sia le credenziali salvate nella cassaforte sia quelle utilizzate nelle applicazioni SaaS grazie a SaaS Monitoring.

SaaS Monitoring di LastPass individua e monitora continuamente i rischi legati alle credenziali (come password deboli, riutilizzate o violate) durante gli accessi alle applicazioni SaaS e IA tramite browser.

Per le applicazioni che non supportano l’SSO e richiedono l’autenticazione tramite nome utente e password, LastPass gestisce gli accessi salvando e inserendo automaticamente le credenziali, applicando i criteri relativi alle password e offrendo una visione chiara delle attività di accesso.

Se la tua è un’azienda di piccole o medie dimensioni e hai bisogno di gestire le credenziali e individuare le applicazioni SaaS in uso, potrebbe non servirti una simile piattaforma.

Una soluzione come LastPass offre funzionalità di rilevamento delle applicazioni SaaS, gestione del ciclo di vita delle credenziali e controllo degli accessi in un unico prodotto più semplice, pensato per i team IT con risorse limitate.

A questo punto potresti chiederti se il Quadrante Magico di Gartner dedicato alle piattaforme di gestione SaaS possa aiutarti a scegliere il fornitore più adatto.

La risposta è che il Quadrante Magico rappresenta soltanto una fase del processo di acquisto previsto dalla metodologia BuySmart di Gartner. Il Quadrante Magico ti aiuta a conoscere i fornitori di piattaforme SMP, ma tieni presente che si concentra soprattutto sulle soluzioni per le grandi aziende, che gestiscono numerose applicazioni SaaS e dispongono di team dedicati alla gestione delle risorse IT, alle operazioni finanziarie cloud o agli acquisti.

Le grandi aziende scelgono generalmente le piattaforme SMP soprattutto quando devono ottimizzare la spesa per le applicazioni SaaS, gestire le licenze e i fornitori, e coordinare i processi di acquisto su larga scala. Se invece le tue priorità sono la gestione delle credenziali, il rilevamento delle applicazioni SaaS e il controllo degli accessi, una soluzione più snella come LastPass potrebbe essere più adatta alle tue esigenze.

La tua domanda non è presente in questo elenco? Visita il Centro di supporto tecnico.

Inizia a usare un piano LastPass per aziende

Prova LastPass gratis Contatta le vendite
Non è necessaria una carta di credito per la prova gratuita di 14 giorni.