Erkennung von Schatten-KI: vier verschiedene Ansätze
Für die Erkennung von Schatten-KI lässt sich auf insgesamt vier Ebenen ansetzen:
- Netzwerk-Monitoring
- Identity-Graph-Analyse
- SaaS Security Posture Management (SSPM)
- Monitoring auf Browserebene
Diese Ansätze ermöglichen die Kontrolle über KI auf jeweils unterschiedlichen Wegen; Überschneidungen gibt es aber in Bereichen wie SaaS-Sichtbarkeit, App-Erkennung und Zugriffsregulierung.
Unterschiede bestehen hauptsächlich in puncto Einrichtungskomplexität und bei der funktionalen Reichweite in den Datenschutz, die Compliance und das Konfigurationsmanagement hinein.
| Ansatz zur Erkennung von Schatten-KI | Netzwerk-Monitoring | Identity-Graph-Analyse | SSPM/SaaS-Sicherheit | Monitoring auf Browserebene + SaaS-Zugriffskontrollen |
|---|---|---|---|---|
| Vorgehensweise | Der Datenverkehr über ein Proxy oder sicheres Web-Gateway (SWG) wird analysiert, um SaaS-/KI-Nutzungsmuster und Datenbewegungen zu erkennen. | Über die Analyse von ID-Beziehungen wird ermittelt, welche KI-Tools über OAuth-Berechtigungen, SaaS-Integrationen und App-Berechtigungen auf Unternehmensdaten zugreifen können. | Mit SaaS-Apps und ID-Providern wird eine API-Verbindung hergestellt, um fortlaufend Konfigurationen, Berechtigungen und den Sicherheitsstatus zu bewerten. | Der SaaS- und KI-Zugriff wird im Browser erkannt und reguliert. Wenn sensible Daten abfließen könnten, werden kontextabhängig Warnmeldungen ausgegeben. |
| Leistung | Einblick in Datenverkehr und SaaS-Ziele auf verwalteten Geräten | Einblick in OAuth-Berechtigungen, externe Integrationen, Zugriffsbeziehungen | Einblick in SaaS-Konfigurationen und Sicherheitsstatus | Einblick in SaaS- und KI-Logins im Browser einschließlich Logins mit persönlichen Zugangsdaten und riskante Benutzerinteraktionen im Browser |
| Einrichtung | Erfordert häufig Proxys, Agenten, Gateways, TLS-Inspektionen | Erfordert für die Darstellung von Zugriffsbeziehungen eine Integration in IdPs und andere Identitätsfunktionen oder SaaS-Datenquellen | Erfordert zum Sammeln von Konfigurations-, Berechtigungs- und Sicherheitsstatusdaten API- oder OAuth-Integrationen in SaaS-Apps und in vielen Fällen auch in IdPs | Funktioniert über die vorhandene Browsererweiterung ohne Installation von Agenten, Proxys, Gateways oder weiterer Infrastruktur |
| Beste Lösung | Wenn SASE-Infrastruktur bereits vorhanden ist und Datenverkehr inspiziert werden soll | Wenn IdP vorhanden ist und Einblick in OAuth-Berechtigungen und externe Integrationen benötigt wird | Wenn für einen umfangreichen SaaS-Bestand tiefgreifende SaaS-Governance, App-übergreifende Richtliniendurchsetzung und Konfigurationsmanagement benötigt werden | Wenn sofortiger Einblick gewünscht ist in die SaaS- und KI-Nutzung und in mögliche Risiken im Zusammenhang mit Identität und keine weitere Infrastruktur installiert werden soll |
Quellen: NHIMG, Palo Alto, Tech Green Hub, CISA
Hat für Sie ein schneller Einblick in die SaaS- und KI-Nutzung Priorität? Dann ist LastPass eine gute Wahl, da es Ihnen diesen Einblick gibt und Funktionen für die Regulierung der Apps bietet.
Schatten-KI erkennen: Was IT-Teams wissen möchten und LastPass bieten kann
„Wir evaluieren derzeit ein bestimmtes SSPM. Was soll uns LastPass in dieser Situation bringen?“
Eine nachvollziehbare Frage. SSPMs wie Reco oder AppOmni sind Tools für die tiefgreifende Regulierung des SaaS-Zugriffs.
Sie bieten API-gestützten Einblick in OAuth-Berechtigungen, externe Integrationen und den SaaS-Konfigurationsstatus. Für eine Sicherheits-Roadmap, die ein umfassendes SSPM-Deployment vorsieht, sind diese Tools fraglos die richtige Wahl.
Sie müssen aber gar nicht auf den Abschluss Ihrer Evaluation warten, sondern können jetzt schon Einblick in die Nutzung von KI bekommen.
LastPass Business Max zeigt Ihnen auf Browserebene, wer auf welche Tools zugreift. Sie erhalten ohne komplexe Deployments schnellen Überblick. Das macht LastPass zu einer sinnvollen Ergänzung, wenn Ihre SSPM-Evaluierung noch läuft.
„Eine Erweiterung deckt nicht ab, was eine Lösung auf Netzwerkebene abdeckt.“
Das ist richtig. Ein Netzwerkanalysetool sieht den gesamten ausgehenden Verkehr auf verwalteten Geräten. Bei konfigurierter TLS-Entschlüsselung kann es sogar Prompteingaben und ausgetauschte Daten inspizieren.
Der Netzwerkanalyse entgehen in der Regel aber die über Browser aufgerufenen KI-Tools sowie Tools, die über persönliche Zugriffsdaten genutzt werden, oder KI-Funktionen, die in genehmigte SaaS integriert sind.
„Wir möchten unsere Mitarbeiter ungern überwachen. Was genau wird von LastPass Business Max erfasst?“
LastPass Business Max erfasst keine Aktivitäten in den Apps, sondern lediglich Login-Ereignisse.
Es kann nicht sehen, was Mitarbeiter in den Apps tippen, prompten oder tun. Es werden keine Tastatureingaben oder Promptinhalte erfasst und keine Screenshots gemacht.
Fällt all dies schon unter „Überwachung“? Das hängt davon ab, wie weit oder eng Sie den Begriff fassen. Wenn Überwachung bedeutet, dass aufgezeichnet wird, was Mitarbeiter in Apps tun, dann findet mit LastPass Business Max keine Überwachung statt.
Wenn Überwachung aber bedeutet, dass protokolliert wird, auf welche Tools Mitarbeiter bei der Arbeit im Browser zugreifen, dann schon – genau das ist eine Funktion von SaaS Monitoring. Aus unserer Sicht ist eines wichtig: Wenn Sie mit LastPass eine Richtlinie für die zulässige Nutzung von KI durchsetzen möchten, sollten Sie Ihre Mitarbeiter immer darüber in Kenntnis setzen.
Es gibt eine Sichtbarkeitslücke bei Schatten-KI – wir haben die Belege
Wo steigt Ihr Schatten-KI-Risiko besonders schnell? Wie gehen andere Unternehmen damit um? Unser Bericht gibt Auskunft.
Warum Sie unseren Aussagen trauen können? Datengrundlage des Berichts von LastPass zum Stand der KI- und SaaS-Sicherheit 2026:
- App-Nutzungsdaten aus 15.907 Unternehmen
- Login-Verhalten von 450.784 Benutzern in 20.631 Unternehmen
- Befragung von 412 IT-Verantwortlichen hinsichtlich Trends bei der KI-Nutzung, Schatten-KI und SaaS-Governance
