Statistieken over schaduw-IT en ongecontroleerde SaaS (2026) - LastPass

HANDLEIDING

Uw wachtwoordbeheer heeft een blinde vlek

Veel systemen voor wachtwoordbeheer missen de aanmeldingsgegevens die medewerkers gebruiken voor schaduw-SaaS. Het LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging laat zien hoe verborgen SaaS-accounts en onbeheerde aanmeldingsgegevens risico's introduceren, en wat IT-leiders hieraan kunnen doen.

Download het rapport

Vertrouwd door meer dan 100.000 bedrijven overal ter wereld · Gecertificeerd voor SOC 2 Type II, ISO 27001, ISO 27701 · 4,5/5 op G2

Belangrijkste statistieken: wat de gegevens laten zien

Bron: LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging Inzichten uit enquêtes onder ruim 400 IT-leiders, inloggewoontes van meer dan 450.000 mensen in ruim 20.600 organisaties, en toepassingsgebruik in de praktijk bij meer dan 15.900 organisaties.

65,5% Uit platformstatistieken van LastPass blijkt dat bijna twee derde van de nieuwe SaaS-toepassingen binnen 30 dagen na inrichting alweer genegeerd wordt.

Waarom dit belangrijk is: Slapende accounts hebben nog steeds actieve aanmeldingsgegevens, en soms ook machtigingen. Als u niet weet dat die bestaan, kunt u ze ook niet intrekken.

22% Uit enquêtes van LastPass blijkt dat slechts 22% van de organisaties tools heeft om AI-gebruik te monitoren, hoewel AI in 92% van de organisaties actief wordt ingezet.

Waarom dit belangrijk is: Als mensen zich met privégegevens aanmelden bij AI-tools, hebt u hier geen enkel zicht op als u geen speciale technologie hebt om dit te monitoren.

21,2% Gegevens van LastPass laten zien dat 21,2% van de gebruikers aanmeldingsgegevens gebruikt die al eens zijn opgedoken in een bekend gegevenslek.

Waarom dit belangrijk is: Als u het account niet kunt zien, kunt u het risico niet beoordelen en de toegang niet opnieuw beveiligen. Gelekte aanmeldingsgegevens vormen vaak een eerste toegangspunt voor hackers, en dat maakt onzichtbare accounts extra gevaarlijk.

De aanmeldingsgegevens die veel IT-teams over het hoofd zien

Veel IT-beheerders denken dat hun identiteitsproviders een compleet beeld van de digitale toegang leveren.

Onderzoek van LastPass wijst echter op een belangrijke blinde vlek.

Medewerkers kunnen tegenwoordig in een handomdraai een account aanmaken voor een AI-schrijfassistent, een chatbot of een gratis tool voor data analysis.

Ze proberen apps uit en negeren ze weer, maar ook een app die niet meer gebruikt wordt, heeft nog actieve aanmeldingsgegevens – en soms ook nog machtigingen voor systeemtoegang.

Wat de huidige referentieproviders missen:

  • veel zakelijke logins vinden nu plaats via de browser, bij web-based SaaS-toepassingen. Medewerkers omzeilen hierbij de inkoopafdeling, en lang niet al deze apps worden opgenomen in de systemen voor wachtwoordbeheer en toegangsbeheer.
  • AI-tools doen hier nog een schep bovenop: als iemand ChatGPT ongeoorloofd koppelt met uw interne systemen, ontstaat een onbewaakte toegangsweg tot uw bedrijfsgegevens.
  • Ook redundante SaaS-toepassingen dragen bij aan het probleem. Als vijf teams vijf verschillende toepassingen gebruiken voor een soortgelijke functie, betekent dat ook vijf sets aanmeldingsgegevens en vijf tools met ieder hun eigen identiteitsbeheer. Zonder gecentraliseerde controlemechanismen is iedere toepassing een extra toegangspunt voor hackers.

Uw huidige systeem ziet niet alle aanmeldingsgegevens

Handmatig wachtwoordbeheer registreert alleen tools met een inkooporder of een factuur.

Veel tools in de browser werken echter zonder, zeker voor de eerste testversie.

Het LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging laat zien welke patronen in het gebruik van AI en SaaS en het (her)gebruik van aanmeldingsgegevens momenteel zorgen voor blinde vlekken in de beveiliging. Download het rapport voor de volledige analyse en ontdek hoe u het beste inzicht en controle krijgt over alle SaaS binnen uw IT-omgeving.

Ontvang de volledige analyse

Download het rapport

De voordelen van compleet dekkend beheer van toegangsgegevens

Als u weet wat er precies draait op uw netwerk, kunt u “losse eindjes” voorkomen als mensen vertrekken.

Een systeem met compleet inzicht in alle gebruikte aanmeldingsgegevens laat ook accounts in de browser zien. Offboarding wordt een stuk eenvoudiger en effectiever, zeker als u werkt met federatieve aanmelding.

Ook compliance verandert van kostenpost in concurrentievoordeel.

Als een auditor of potentiële klant vraagt met welke toepassingen u werkt en hoe de toegang tot gevoelige gegevens beveiligd is, kunt u altijd een actueel logbestand overhandigen van actieve accounts en de meest recente toegang.

Tot slot verandert ook de manier waarop u het gebruik van AI-tools aanstuurt.

Met LastPass Business Max hoeft u niet direct alle AI te blokkeren – dat zou ook niet goed zijn voor de innovatie en productiviteit:

  • SaaS Monitoring en AI Monitoring laten u zien bij welke browser-based SaaS en AI-tools uw mensen zich aanmelden.
  • Met SaaS Protect en AI Protect kunt u toegangscontroles instellen op basis van het risico per tool.
  • AI Protect geeft een melding als een medewerker probeert om gevoelige gegevens te delen met een AI-tool.

Alle functies werken via de LastPass-browserextensie, zodat u uw beveiliging significant versterkt zonder extra moeite.

LastPass Business Max gratis proberen Demo aanvragen

Ontdek de gegevens achter de blinde vlek in het wachtwoordbeheer

Waarom zijn de uitkomsten relevant? Het LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging is gebaseerd op:

  • Geobserveerd gebruik van toepassingen bij 15.907 organisaties
  • Aanmeldingsgewoontes van 450.784 gebruikers in 20.631 organisaties
  • Inzichten van 412 IT-leiders over de recente trends op het gebied van AI-aanname, wachtwoordbeveiliging en SaaS-governance

Gebruik het om te zien waar uw risico door onveilige aanmeldingsgegevens het meeste groeit, en ontdek hoe vergelijkbare organisaties hiermee omgaan.

Ontvang de volledige analyse

Download het rapport

Meer in de serie over de beveiliging van AI en SaaS

Alle handleidingen voor de beveiliging van AI en SaaS

Veelgestelde vragen: systemen voor zakelijk wachtwoordbeheer

Een volledig systeem voor alle aanmeldingsgegevens dekt niet alleen wachtwoorden af, maar ook alle andere toegang tot bedrijfsmiddelen.

Bovendien omvat het controlemechanismen voor beheerders, toegangslogs en tools om uw beleid af te dwingen.

LastPass breidt dit idee uit met Business Max, waarmee het een van de weinige oplossingen is die de aanpak van beheerde en onbeheerde aanmeldingsgegevens combineert in één platform.

Dit hangt af van uw prioriteit: gaat het om lifecycle management van aanmeldingsgegevens, hebt u gespecialiseerde beveiligingscapaciteiten nodig, SaaS governance, of een combinatie?

LastPass is een goede optie als het gaat om beveiliging van alle aanmeldingsgegevens van uw medewerkers, controlemechanismen voor beheerders om uw beleid af te dwingen, SaaS-detectie en aansturing in de browser.

Er is weinig training nodig om het uit te rollen, en ook het onderhoud vereist geen aparte beveiligingsspecialisten. LastPass werkt bovendien met transparante prijzen en kan uw migratie of uitrol begeleiden met praktische ondersteuning.

In LastPass Business Max kunt u de wachtwoordgezondheid van uw complete organisatie bekijken in de Admin Console.

U ziet aanmeldingsgegevens die zijn opgeslagen in kluizen, en u krijgt inzicht in SaaS-logins via de functie voor SaaS Monitoring.

LastPass SaaS Monitoring detecteert en volgt continu de risico's door aanmeldingsgegevens (zwakke, hergebruikte en gelekte wachtwoorden) voor alle aanmeldingen bij SaaS en AI in de browser.

Als u toepassingen hebt buiten uw SSO die een verificatie met gebruikersnaam en wachtwoord vereisen, kan LastPass deze logins verwerken door de aanmeldingsgegevens automatisch op te slaan en in te vullen. Zo kunt u uw wachtwoordbeleid afdwingen en krijgt u inzicht in het inloggedrag van uw medewerkers.

Veel kleine en middelgrote organisaties hebben geen compleet SMP nodig voor wachtwoordbeheer en SaaS-detectie.

Een oplossing als LastPass kan laten zien welke SaaS-toepassingen er gebruikt worden en biedt toegangsbeheer en beheer van aanmeldingsgegevens door de complete levenscyclus. Dat is veel eenvoudiger dan een SMP, en een betere keus is voor IT-teams met beperkte middelen.

Vraagt u zich af of het Magic Quadrant for SaaS Management Platforms (SMP) van Gartner de juiste leverancier voor u kan aanwijzen? Dat hangt af van uw use case.

Het Magic Quadrant vormt maar één stap in de BuySmart-methodologie van Gartner. Hiermee krijgt u inzicht in de leveranciers op SMP-gebied, maar de nadruk ligt op oplossingen voor grote organisaties met een grote SaaS-inventaris en gespecialiseerde teams voor IT Access Management, FinOps of IT-inkoop.

SMP's in deze categorie worden vaak ingezet voor grootschalige kostenbeheersing, licentiebeheer, leveranciersmanagement en inkoopworkflows. Als u meer gericht bent op wachtwoordbeheer, SaaS-detectie en toegangsbeheer, is een laagdrempeligere optie als LastPass waarschijnlijk een betere match.

Staat uw vraag er niet bij? Ga naar ons Supportcentrum.

Aan de slag met LastPass Business

LastPass gratis proberen Neem contact op met Sales
Geen creditcard vereist voor de proefversie van 14 dagen.