Oft gehörte Aussagen von IT-Verantwortlichen
-
KI-Agenten nutzen wir eigentlich noch nicht
Die Zahl der Agenten im Microsoft-365-Ökosystem ist in einem Jahr um den Faktor 15 gestiegen. Diese Agenten aktivieren sich, wenn ein Mitarbeiter ein Add-on installiert oder eine Copilot-Funktion aktiviert. Wenn Ihr Unternehmen Microsoft 365 nutzt, laufen darin höchstwahrscheinlich KI-Agenten, auch wenn Sie diese nie formal genehmigt haben.
-
Unsere KI-Richtlinie deckt das bereits ab
Eine Richtlinie sagt Menschen, wie es zu sein hat. Sichtbarkeit zeigt Ihnen Ihr faktisches Risiko: Wenn ein Mitarbeiter seine Rechte einem Agenten überträgt, kann dieser auf dieselben Systeme zugreifen.
Erst wenn Sie Einblick in die Zugänge der Menschen haben, können Sie risikoabhängig entscheiden, ob und für wen Sie ein bestimmtes Tool zulassen.
-
Unserer 365-Admin-Konsole gibt uns Überblick
Die Admin-Konsole zeigt Ihnen alles, was Microsoft verwaltet, aber nicht die Agenten, die sich über Zugangsdaten von Mitarbeitern authentifizieren oder die in externe Apps integriert sind. In dieser Sichtbarkeitslücke liegt Ihr größtes Risiko.
Die Sichtbarkeitslücke schließen – mit LastPass Business Max
Die Erkennung von Schatten-KI zeigt Ihnen, welche KI-Systeme Ihre Mitarbeiter nutzen – auch die nicht genehmigten, die außerhalb des SSO geöffnet werden. Ein Hinweis warnt Ihre Mitarbeiter direkt, wenn sie im Begriff sind, Zugangsdaten oder sensible Daten in ein KI-Tool einzugeben. All das bietet Ihnen die LastPass-Browsererweiterung, die Ihr Team schon nutzt; ein Deployment von Agenten oder Proxys ist nicht nötig.
Governance für agentische KI: Wo beginne ich am besten?
Unternehmen mit einer guten Governance für agentische KI beginnen mit Sichtbarkeit, nicht mit den Richtlinien. Sie können nicht per Richtlinie regeln, worauf Agenten zugreifen können sollen, wenn Sie nicht wissen, was in Ihrem Stack läuft und welche Zugangsdaten Agenten dafür nutzen.
-
Schritt 1: Erkennen, was sich mit Ihrer Umgebung verbindet
Um Governance aufzubauen und in der Lage zu sein, agentische Aktionen zu verfolgen, müssen Sie wissen, welche KI-Tools sich mit Ihren Geschäftssystemen verbinden. Der LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit schildert, warum klassischen Tools diese Verbindungen oft entgehen.
-
Schritt 2: Sich zuerst auf die riskantesten Zugriffspfade konzentrieren
Nicht jedes KI-Tool stellt ein hohes Risiko dar. Ihr größtes Risiko: Konten mit mehrfach genutzten oder kompromittierten Passwörtern, die mit Agenten verbunden sind.
-
Schritt 3: Nutzerverhalten kontextabhängig lenken
Viele Unternehmen stellen fest, dass es die Governance positiv beeinflusst, wenn Mitarbeiter am Zugriffspunkt lenkende Hinweise erhalten. Der Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit 2026 beschreibt, wie sich den Sicherheitsverantwortlichen zufolge das Zugriffsrisiko besonders wirksam reduzieren lässt, ohne der Innovation einen Riegel vorzuschieben.
Sie möchten erfahren, wie Unternehmen ihre Governance für agentische KI gestalten, wo sie Bedenken haben und welche Kontrollmechanismen Erfolg versprechen? LastPass hat 412 IT-Verantwortliche dazu befragt.
Unser Bericht zu KI- und SaaS-Sicherheit zeigt, warum Einblick in die Nutzung von KI-Tools der richtige Ausgangspunkt für Ihre Governance ist und worauf zukunftsgerichtete Unternehmen sich jetzt konzentrieren.
