2026 State of AI and SaaS Security Report van LastPass
Wat de gegevens van LastPass vertellen over de risico’s van AI-tools, apps en aanmeldgegevens die aan de aandacht van de IT-afdeling ontsnappen.
Krijg inzicht in de AI-tools die uw mensen gebruiken en hoe ze zich aanmelden, zodat u AI snel en veilig kunt implementeren voor uw hele organisatie.
Op zoek naar particulier wachtwoordbeheer? Probeer Premium 30 dagen gratis
van de organisaties werkt al met AI.
heeft geen afgedwongen beleid voor AI-gebruik.
heeft tools om AI-gebruik te monitoren en te loggen.
Geef uw hele team toegang tot LastPass, met de browserextensie, mobiele app en desktoptoepassing.
Krijg inzicht in de gebruikte AI, SaaS en websites, inclusief schaduw-IT, ongeoorloofde accounts en risico's voor uw organisatie.
Keur goed wat werkt, markeer problematische zaken en beveilig op de achtergrond iedere login.
klanten beveiligen hun wachtwoorden met LastPass
Beoordeling in Chrome en App Store
Gebaseerd op ruim 79.300 recensies
Leider op het gebied van wachtwoordbeheer
Gebaseerd op ruim 1600 recensiesbedrijven kiezen voor LastPass
“Ik vind het handig dat LastPass zo makkelijk en intuïtief werkt. Het integreert goed met alle websites en ik kan de inloggegevens voor al mijn zakelijke accounts en privéaccounts veilig versleutelen. Ik kan mappen organiseren, toegang delen met anderen en ik hoef maar één hoofdwachtwoord te onthouden, terwijl alles veilig blijft. Dat is echt een opluchting.”
Kenny Kolijn
Zelfstandig zakelijk coach
“Mensen experimenteren met AI-tools als OpenAI en Canva. We willen innovatie niet blokkeren, maar we willen het wel veilig in goede banen leiden ... [LastPass is] intelligent, veilig, en het werkt.”
Wout Zwiep
Process Engineer, Axxor
“Ik werk nu ongeveer twee jaar met LastPass, en het is een van die toepassingen waarbij je je afvraagt waarom je er niet eerder mee begonnen bent. Het was zo stressvol en frustrerend om wachtwoorden handmatig te proberen te beheren. LastPass neemt die stress weg. Ik vind het ontzettend makkelijk in gebruik en het heeft een paar geweldige beveiligingsfuncties.”
Bart Nanni
Salesdirecteur voor beveiligingsdienstenEenvoudig beheer van aanmeldingsgegevens voor teams en start-ups
Eenvoudige, uniforme controle over de beveiliging, datalekken, accounts en beleidsregels van uw bedrijf vanuit één enkel besturingscentrum.
Deel wachtwoorden en gegevens in georganiseerde mappen en bepaal wie er toegang heeft tot welke accounts. Gebruik verschillende machtigingen om ervoor te zorgen dat teamleden het juiste toegangsniveau hebben en ondersteun de samenwerking en de beveiliging.
Configureer beleidsregels voor beveiligingsniveaus en wachtwoordsterkte om een optimale beveiliging te waarborgen.
Moeiteloos wachtwoord- en toegangsbeheer voor kleine bedrijven
Bied uw medewerkers en hun families ook thuis het gemak en de beveiliging van LastPass, en voorkom zo dat zwak beveiligde privéaccounts en slechte wachtwoordgewoontes de beveiliging op kantoor verzwakken. Uw medewerkers krijgen een eigen LastPass-account voor privégebruik en vijf licenties voor familie en vrienden.
Importeer of maak groepen om medewerkers efficiënt te organiseren, delen van aanmeldingsgegevens te optimaliseren en groepsspecifiek beleid in te stellen, voor beveiliging op maat en effectieve toegang op basis van noodzaak.
Geavanceerde bescherming en veilige toegang voor elk bedrijf
Zie welke AI-tools uw mensen gebruiken, krijg grip op toegang en gebruik, en dwing veilige promts af om de risico's voor uw bedrijfsgegevens te verlagen.
Zie welke toepassingen uw mensen gebruiken, ontdek beveiligingsrisico's en verspilling door redundantie, en grijp in om toegang en wachtwoorden te beveiligen.
Krijg inzicht in websitegebruik en dwing een intelligent toegangsbeleid af voor lagere risico's en lagere kosten.
Met Unlimited SSO wordt single-sign-on-functionaliteit toegevoegd aan een onbeperkt aantal apps, naast de drie die standaard zijn inbegrepen in het Business-basisabonnement.
Met Advanced MFA kan wachtwoordloze verificatie geïmplementeerd worden op alle eindpunten (werkstations, VPN's, identiteitsproviders), door biometrische en contextafhankelijke beleidsregels te combineren.
Wilt u een demo om te zien hoe LastPass in de praktijk werkt? Hebt u vragen over de oplossingen van LastPass, en wat ze kunnen doen voor uw bedrijf? Ons salesteam helpt u graag verder.
*Toepasselijke belastingen worden toegepast tijdens het afrekenen
Ontvang de meest recente updates en beveiligingstips van onze teams bij LastPass Labs, Cyberbeveiliging en Productontwikkeling.
Verken onze bibliotheek met inzichten van experts, tools, adviezen en ondersteunende materialen om uw wachtwoorden eenvoudiger en beter te beheren.
Ontdek waarom mensen vertrouwen op LastPass: onze verbeteringen voor uw privacy, ons product en onze operationele activiteiten en plannen voor de toekomst.
Lees nieuws en persberichten en bekijk de nieuwste media over gebeurtenissen bij LastPass.
LastPass Business Max beveiligt aanmeldingsgegevens, levert inzicht in gebruikte SaaS-toepassingen, ondersteunt AI-governance, en controleert de online toegang in de browser – precies daar waar mensen werken, en waar uw organisatie risico loopt.
Als uw medewerkers AI-tools gebruiken zonder goedkeuring, wordt het lastiger om risico's te beheersen. Denk hierbij niet alleen aan blootstelling van gegevens, maar ook aan financiële risico's door dubbele abonnementen. LastPass Business Max geeft inzicht in het gebruik van schaduwtoepassingen (zowel SaaS als AI) en online activiteiten, voordat risico's veranderen in beveiligingsproblemen of complianceovertredingen.
Het werkt via de browser, zodat u geen extra agenten of infrastructuur hoeft te implementeren. Dat maakt het laagdrempeliger voor uw IT-afdeling, en dus effectiever.
Gangbare tools voor AI-detectie bieden opties voor bewaking van SaaS en detectie van onbekend of ongeoorloofd SaaS-gebruik.
Voor kleinere IT-teams kan een complexe tool echter veel operationeel werk opleveren.
LastPass is een enterprise-oplossing voor SaaS-beveiliging, die helpt om AI-gebruik te ontdekken met browser-based inzicht. Dat maakt het een stuk eenvoudiger om potentiële risico's te beoordelen, zonder dat hiervoor extra personeel of infrastructuur vereist is.
Als u AI-governance uitlegt, is het goed om de nadruk te leggen op de beveiliging van SaaS-apps, en niet op mensen.
AI-governance draait niet om surveillance van uw medewerkers. LastPass Business Max biedt inzicht in het gebruik van SaaS waar u anders geen zicht op hebt, en het helpt om de gebruiksregels van uw organisatie af te dwingen. Het monitort de inhoud van gesprekken met chatbots niet.
Effectieve AI-governance combineert inzichten uit tools voor SaaS-beveiliging met real-time waarschuwingen op het moment dat risico's optreden.
LastPass Business Max ondersteunt deze benadering:
De meest succesvolle organisaties combineren trainingen voor meer bewustzijn met duidelijke gebruiksregels – en begeleiding op het juiste moment. Dit helpt medewerkers om veiliger om te gaan met AI, zonder dat dit hun productiviteit verlaagt.
LastPass Business Max ondersteunt veilig AI-gebruik op verschillende manieren:
Onbeheerd SaaS-gebruik is één van de belangrijkste oorzaken van verspilling van IT-budgetten. Het rapport van LastPass over de staat van AI- en SaaS-beveiliging voor 2026 meldt dat 64,4% van de SaaS-toepassingen redundant zijn. Deze toepassingen bieden dezelfde functie als een andere tool die al in gebruik is.
Hoe meer apps en toepassingen uw mensen gebruiken, des te moeilijker wordt het om bij te houden welke abonnementen daadwerkelijk gebruikt worden, en welke u op kunt zeggen.
Met LastPass Business Max krijgt u zicht op de patronen in het SaaS-gebruik en kunt u zien welke apps weinig of helemaal niet meer worden gebruikt. U kunt dubbele uitgaven terugdringen en uw governance versterken.
Traditionele tools voor CASB of SSPM kunnen inzicht bieden en controle geven. Vaak vereisen ze echter veel werk voor uitrol en onderhoud.
Voor veel kleine of middelgrote organisaties is het een uitdaging om SaaS en AI goed te beheren, zonder complexe nieuwe infrastructuur op te zetten.
LastPass Business Max is een uitstekend alternatief voor traditionele CASBs en SSPM-tools. Het biedt inzicht in SaaS-gebruik, governance van AI-tools op browserniveau, en professionele webfilters – alles zonder agenten, proxies of netwerkwijzigingen.
Zakelijke webfilters helpen om risico's op phishing malware en andere onveilige online content te verlagen.
Traditioneel moest de netwerkinfrastructuur worden gewijzigd om webfilters toe te kunnen passen. Moderne benaderingen kunnen de beveiliging echter in de browser toepassen, waar het grootste deel van het werk wordt uitgevoerd.
Web Protect van LastPass Business Max kan gebruiksregels toepassen voor hele websitecategorieën, zodat u risico's op schaal kunt beheren zonder lijsten van individuele domeinen bij te moeten houden.
Een effectieve beveiliging combineert meerdere elementen: beveiliging van aanmeldingsgegevens, phishing-bestendige MFA, training om het bewustzijn te verhogen, en controlemechanismen voor websitegebruik op risicobasis.
LastPass Business Max kan hierbij helpen door lifecycle-beheer van aanmeldingsgegevens in één platform te combineren met zakelijke webfilters.
Trainingen kunnen verwachtingen duidelijk maken, maar ze dwingen geen naleving af op het moment dat mensen toch risicovol gedrag vertonen.
LastPass Business Max biedt hiervoor AI Protect, dat waarschuwingen in real-time weergeeft in de browser als iemand probeert om gevoelige gegevens in een AI-tool te plakken. Zo beveiligt u bijvoorbeeld aanmeldingsgegevens, API-sleutels en persoonlijke gegevens.
Iedere interactie met een waarschuwing wordt automatisch gelogd in uw lijst van gebruikersactiviteiten, zodat u kunt zien wat er wanneer is gebeurd met welke tool – zonder dat u hiervoor de prompts of chats van uw medewerkers hoeft te lezen.
De basis blijft hetzelfde: wachtwoorden veilig opslaan en automatisch invullen. Maar de eisen aan goed wachtwoordbeheer zijn veranderd.
De risico's rondom toegang zijn niet meer beperkt tot zwakke wachtwoorden. Als medewerkers zich aanmelden bij SaaS-toepassingen die niet zijn goedgekeurd door de IT-afdeling, als ze hun privéwachtwoorden gebruiken voor zakelijke accounts of als ze gevoelige gegevens uploaden in AI-tools, stapelen de risico's voor uw organisatie zich op.
Als u de opties voor wachtwoordbeheer met een klein IT-team bekijkt, is er een belangrijke vraag: “Welk deel van onze risico's kunnen we afdekken met één platform?”
LastPass Business Max is gemaakt voor die vraag: het biedt AES-256 beveiliging van aanmeldingsgegevens, inzicht in schaduw-SaaS, AI-governance binnen de browser, en controlemechanismen voor het hele web – volledig vanuit de browser, zonder dat u agenten, proxies of netwerkupdates moet configureren.
De functies van LastPass Business Max, met bijvoorbeeld AI Monitoring, AI Protect, SaaS Monitoring, SaaS Protect, Web Protect, en veilige toegang (voor beveiliging van aanmeldingsgegevens) werken via de LastPass-browserextensie.
LastPass werkt met een beveiligingsmodel op basis van zero knowledge: de gegevens in uw kluis worden lokaal versleuteld op uw apparaat, en ze blijven versleuteld als ze naar onze servers verzonden worden.
Ze kunnen alleen worden ontsleuteld met uw hoofdwachtwoord, en dat slaan wij nergens op. U bent dus de enige persoon met het wachtwoord om uw kluis te ontsleutelen.
Uw sleutel wordt afgeleid met PBKDF2-HMAC-SHA256 met 600.000 iteraties, in overeenstemming met de aanbevelingen van het Open Worldwide Application Security Project (OWASP).
De afgelopen jaren heeft LastPass diverse beveiligingsmechanismen voor de kluis versterkt. URL-gerelateerde velden zijn versleuteld, veilig delen voor groepen is verbeterd en we hebben sterkere eisen ingevoerd voor het kiezen van een hoofdwachtwoord tijdens het aanmaken van accounts, wijzigen van het wachtwoord en wachtwoordherstel.
Nee. LastPass heeft geen toegang tot uw hoofdwachtwoord of tot de encryptiesleutels die nodig zijn om de gegevens in uw kluis te ontsleutelen. De versleutelde gegevens in uw kluis worden beveiligd met zero knowledge architectuur. Dat betekent dat wij geen kennis hebben van uw gegevens, en u bent de enige met toegang tot uw opgeslagen wachtwoorden en gevoelige gegevens.
Omdat de gegevens in uw kluis worden versleuteld voordat ze uw apparaat verlaten, kan LastPass ze niet bekijken, ophalen of uw hoofdwachtwoord herstellen. Dit beveiligingsmodel vormt de basis van de gegevensbeveiliging van LastPass.
Ja.In 2022 heeft een ongeoorloofde partij toegang gekregen tot een cloudopslagdienst die werd gebruikt voor back-ups. Hierbij werden onversleutelde basisgegevens over accounts verkregen, en versleutelde kluisgegevens. De meest gevoelige informatie die gebruikers hadden opgeslagen in LastPass-kluizen, bleef versleuteld met AES-256-versleuteling.
Sinds 2022 heeft LastPass geïnvesteerd in uitgebreide versterkingen van de beveiliging. In het kader van deze inspanningen zijn we een partnerschap aangegaan met Bishop Fox om onze nieuwe cloudarchitectuur te onderwerpen aan onafhankelijke tests.
Externe experts hebben vijandige pen-tests uitgevoerd om de effectiviteit van onze controlemechanismen voor indamming te evalueren, ons model voor identiteitsbeveiliging te beoordelen en onze detectie van bedreigingen te testen, alles onder realistische aanvalsomstandigheden.
it bevestigde dat de kritieke controlemechanismen in onze architectuur naar behoren werken, en liet zien waar extra maatregelen ter versterking van de beveiliging de meeste vruchten zouden afwerpen.
LastPass heeft nu een sterk beveiligingskader, dat het blijft ondersteunen met certificeringen conform SOC 2 Type II, ISO 27001, en ISO 27701. In 2024 bereikte LastPass als eerste wachtwoordmanager een ISO 27701 certificering.
U kunt onze beveiligingsdocumentatie raadplegen in het LastPass Compliance Center en onze herstelacties doornemen onder “Is LastPass veilig?”
Onze beveiligingsaanpak is als volgt: Continue verbetering, onafhankelijke bevestiging, en transparantie over het werk dat we doen om uw gegevens veilig te houden.