Schatten-IT verändert sich. Sind Sie gerüstet? - LastPass

LEITFADEN

Schatten-IT im KI-Zeitalter: eine neue Realität

Knapp zwei Drittel der Unternehmen nutzen ChatGPT. Doch nur 22 % haben zur Verfolgung der KI-Nutzung die richtigen Tools. Lesen Sie den LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 und erfahren Sie, wo Schatten-IT am schnellsten zunimmt und wie Sie ihre Ausbreitung kontrollieren.

Bericht herunterladen

Genutzt von über 100.000 Unternehmen weltweit· Zertifiziert nach SOC 2 Typ II, ISO 27001, ISO 27701 · 4,5/5 bei G2

Statistiken: Was die Daten zeigen

Quelle: Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026 Ergebnisse basierend auf der Auswertung einer Befragung von 412 IT-Verantwortlichen, des Login-Verhaltens von 450.784 Benutzern in 20.631 Unternehmen und der App-Nutzung in 15.907 Unternehmen.

64 % der von LastPass befragten IT-Verantwortlichen führen als nicht genehmigtes KI-Tool ChatGPT an, das damit auf Platz eins der Nennungen liegt.

Warum das wichtig ist: Schatten-KI gilt als eine der am schnellsten wachsenden Schatten-IT-Kategorien. Wenn ein Tool kostenlos und auch noch nützlich ist, fackeln Mitarbeiter nicht lange. Umso entscheidender für Sie ist es, Überblick zu haben, damit Sie das Risiko kennen, dem sich Ihr Unternehmen aussetzt.

65,5 % der SaaS-Apps werden innerhalb von 30 Tagen nach der Registrierung schon nicht mehr genutzt, wie Plattformdaten von LastPass zeigen.

Warum das wichtig ist: Für jedes verwaiste Tool bestehen immer noch aktive Zugangsdaten. Wird der Zugriff nie entzogen, bleiben diese als potenzielles Einfallstor für Angreifer bestehen.

2,6/5: So zuversichtlich sind IT-Verantwortliche, ungenehmigte KI-Tools entdecken zu können.

Warum das wichtig ist: Vielen IT-Teams ist klar, dass es Schatten-KI gibt. Doch mangels Überblick kennen sie deren wahres Ausmaß nicht. Dies erschwert ein zielführendes Risikomanagement.

Warum Schatten-IT heute schwieriger denn je zu kontrollieren ist

Früher war die Einführung neuer Software im Unternehmen mit behäbigen Beschaffungsprozessen verbunden und ging deshalb nicht so schnell vonstatten. Wer ein bestimmtes Tool wollte, konnte es ohne Genehmigung der IT-Abteilung nicht einfach anschaffen.

Heute kann jeder Mitarbeiter ein kostenloses Konto anlegen für einen browserbasierten KI-Schreibassistenten, ein Vibe-Coding-Tool oder einen Chatbot. Es ist in nur wenigen Minuten getan.

Allerdings taucht keines dieser Tools in der nächsten Quartalsprüfung Ihres Softwareinventars auf.

Folgende Umstände verschärfen heute das Problem mit Schatten-IT:

  • Mitarbeiter können Kundenvertragsinhalte oder Umsatzprognosen in ein KI-Tool eingeben. Dann landen sensible Daten in einer Plattform, deren Datenverarbeitungsrichtlinien nicht unbedingt zur Risikotoleranz Ihres Unternehmens passen.
  • Vielen KI-Tools wird Zugriff auf Kalender, Posteingänge und Code-Repositorys gegeben. Dort erledigen sie im Auftrag Ihrer Mitarbeiter Aufgaben. Sicherheitskontrollen? Fehlanzeige.
  • Ihr Offboarding wird mit der Zeit immer lückenhafter. Die von einem Mitarbeiter über persönliche Zugangsdaten eingerichteten Apps tauchen bei seinem Ausscheiden nicht in ihrer Offboarding-Checkliste auf. Nichtsdestotrotz sind sie noch verbunden mit aktiven Zugangsdaten – ein gefährliches Einfallstor für Angreifer.

In all das hier Beschriebene haben Sie oftmals keinen richtigen Einblick.

68 % der IT-Verantwortlichen nennen den Abfluss sensibler Unternehmensdaten über KI-Tools als ihre größte Sorge.

Quelle: Bericht von LastPass zum Stand der KI- und SaaS-Sicherheit aus dem Jahr 2026

Schatten-IT erkennen: Überblick schaffen – ohne kategorische Verbote

Riskante Tools kategorisch sperren oder die Risiken ihrer unkontrollierten Nutzung in Kauf nehmen? Das ist keine Frage von Entweder-oder.

Es gibt einen dritten Weg.

Der LastPass-Bericht zum Zustand der KI- und SaaS-Sicherheit 2026 untersucht, wie Unternehmen sich Einblick in Schatten-IT verschaffen und ihr Risiko ohne Produktivitätsabstriche senken.

Laden Sie den Bericht heute herunter und entdecken Sie, wie Sie auf praktische und einfache Weise zu mehr Sichtbarkeit, Governance und Kostenkontrolle kommen.

Zahlen, Fakten, Zusammenhänge

Bericht herunterladen

Was sich ändert, wenn Sie Schatten-IT erkennen

Als Erstes verbessert sich die Qualität Ihres Offboarding-Prozesses.

Scheidet ein Mitarbeiter aus, zeigt LastPass Business Max Ihnen, welche SaaS und KI-Tools er genutzt hat. Sie sehen eine vollständige Liste aller Logins und können diese in einem Zug deaktivieren.

Zweitens werden Sie in puncto Compliance ernst genommen.

Wenn Ihr Vorstand oder ein Auditor von Ihnen Daten zur SaaS- und KI-Nutzung möchte, wirkt es überzeugender, wenn Sie sagen können: „Hier sehen Sie den Live-Bestand und wie wir die einzelnen Tools regulieren“, als wenn Sie sagen: „Ich schätze, das habe ich unter Kontrolle.“

Zu guter Letzt bringt Ihnen die bessere Sichtbarkeit nicht nur mehr Risikokontrolle, sondern zeigt Ihnen Budgetbelastungen durch Doppelausgaben für überflüssige SaaS auf.

LastPass Business Max kostenlos testen Demo anfordern

Was die Daten über Schatten-IT sagen

Datengrundlage des Berichts von LastPass zum Stand der KI- und SaaS-Sicherheit 2026:

  • App-Nutzungsdaten aus 15.907 Unternehmen
  • Login-Verhalten von 450.784 Benutzern in 20.631 Unternehmen
  • Befragung von 412 IT-Verantwortlichen
  • Aktuelle Trends hinsichtlich KI-Nutzung, Zugangsdatensicherheit und SaaS-Governance

Schatten-IT und SaaS-Sicherheit: Was ist der aktuelle Stand? Was können kleine IT-Teams mit wenig Zeit und Ressourcen tun? Lesen Sie unseren Leitfaden.

Zahlen, Fakten, Zusammenhänge

Bericht herunterladen

Weitere LastPass-Berichte für Sie zu KI- und SaaS-Sicherheit

Alle Berichte zu KI- und SaaS-Sicherheit anzeigen

FAQ: Schatten-IT in den Griff bekommen

Nicht jedes ungenehmigte Tool ist ein Risiko.

Aber wenn Sie nicht genau wissen, welche Apps in Ihrem Unternehmen aktiv sind, können Sie nicht bewerten, wie mit Daten umgegangen wird, und keine Nutzungsrichtlinien durchsetzen.

Je sensibler die Daten, desto höher das Risiko. Die Eingabe proprietären Codes in eine Vibe-Coding-Plattform wie Base44 ist sehr viel riskanter als die Eingabe nicht vertraulicher Elemente in ein Tool zur Content-Erstellung wie Canva.

LastPass Business Max hilft Ihnen, das eine vom anderen zu unterscheiden. Es identifiziert jede SaaS und KI, die von Ihrem Team genutzt werden – genehmigt oder nicht – und Sie können jede App risikoabhängig freigeben, sperren oder mit einem Warnhinweis versehen. Alles läuft über die LastPass-Browsererweiterung, ohne dass Sie dafür Agenten oder Proxys installieren müssten.

Die LastPass-Business-Max-Funktion zur Warnung vor Datenexposition in KI gibt Ihnen Einblick in potenziell riskante KI-Interaktionen, ohne den Inhalt der eingegebenen Prompts zu erfassen.

Interagiert ein Mitarbeiter mit einem KI-Tool, bekommt er im Browser den Hinweis, keine Zugangsdaten, API-Schlüssel oder persönliche Daten einzugeben.

Diese Warnereignisse werden protokolliert und liefern Ihnen eine Datengrundlage zur sinnvollen Lenkung Ihrer Benutzer hin zu einem sicheren KI-Gebrauch.

Viele Unternehmen entdecken Schatten-IT auf drei Wegen: durch Quartalsprüfungen, Mitarbeiterumfragen oder Meldungen von Endpunkt-Agenten.

Doch alle drei haben Nachteile. Die Prüfungen sind immer nur Momentaufnahmen, befragte Mitarbeiter können Erinnerungslücken haben und Endpunkt-Agenten erkennen Logins im Browser nicht.

Der LastPass-Bericht zum Stand der KI- und SaaS-Sicherheit 2026 erklärt, warum Sichtbarkeit nach wie vor ein Problem ist, und erläutert einen einfachen, aber wirksamen Ansatz zu seiner Behebung.

CASB-Lösungen (Cloud Access Security Broker) sind für den Einsatz in großen Unternehmen gedacht, wo die IT genügend Personal und Budget hat und die betrieblichen Prozesse ausgereift sind.

IT-Teams in KMU brauchen für ihren Einblick in Schatten-IT in der Regel keinen CASB.

Sie können das Risiko für ihr Unternehmen auch ohne komplexe Technik eindämmen – mit LastPass beispielsweise, das Schatten-IT zuverlässig aufspürt.

LastPass funktioniert über eine Browsererweiterung, ohne Installation eigener Agenten oder Infrastrukturänderungen. Die Lösung beginnt direkt nach ihrer Aktivierung mit dem Erkennen von Schatten-IT.

Ihre Frage ist nicht dabei? Besuchen Sie das Supportcenter.

Erste Schritte mit LastPass Business

LastPass kostenlos testen Vertrieb kontaktieren
Für die 14-tägige Testversion ist keine Kreditkarte erforderlich.