Monitoraggio SaaS: come individuare l’IT ombra - LastPass

GUIDA

Come individuare tutte le applicazioni con il monitoraggio SaaS

Sai quali applicazioni SaaS vengono effettivamente utilizzate nella tua organizzazione? Potrebbero essere molte più di quanto immagini. Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS illustra i rischi legati alla rapida adozione di nuove applicazioni e spiega perché la maggior parte delle organizzazioni è meno preparata di quanto creda.

I dati principali: cosa emerge dalla ricerca

Fonte: Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS. I risultati si basano sulle risposte di 412 responsabili IT, sulle abitudini di accesso di 450.784 utenti appartenenti a 20.631 organizzazioni e sull’utilizzo delle applicazioni in 15.907 organizzazioni.

Il
65,5% delle applicazioni adottate dalle organizzazioni rimane inutilizzato entro 30 giorni.

Perché è importante: anche quando non vengono più utilizzate, le applicazioni abbandonate continuano a conservare account, dati e autorizzazioni di accesso, generando costi e rischi di cui il team IT potrebbe non essere a conoscenza.

Il
64,4% delle applicazioni appartiene a categorie di cui l’azienda utilizza già almeno un altro strumento.

Perché è importante: senza controlli adeguati, i dipendenti possono adottare applicazioni ridondanti, facendo aumentare inutilmente i costi.

Il
21,2% dei dipendenti accede con credenziali già compromesse in una violazione nota.

Perché è importante: gli aggressori sfruttano le credenziali compromesse per assumere il controllo degli account, quindi ogni accesso con credenziali compromesse rappresenta una potenziale porta d’ingresso alle applicazioni SaaS.

Perché l’IT ombra si diffonde senza essere rilevato

Spesso le aziende affrontano il problema dell’IT ombra solo quando si presenta.

Scopri che vengono utilizzati strumenti non autorizzati soltanto quando emergono durante una verifica di sicurezza o ne senti parlare per caso davanti alla macchinetta del caffè.

A quel punto, però, potrebbero già essere parte integrante delle attività quotidiane da settimane o mesi.

Ecco cosa succede quando le applicazioni SaaS vengono adottate senza supervisione:

  • Le applicazioni SaaS adottate autonomamente dai dipendenti non compaiono nei registri SSO né nei sistemi tradizionali di gestione delle identità, quindi in caso di attacco non puoi conoscere la reale portata dei danni.
  • L’adozione autonoma di applicazioni accelera la proliferazione degli strumenti SaaS. I dati della piattaforma LastPass mostrano che il 64,4% delle applicazioni SaaS è ridondante e il 65,5% viene abbandonato entro 30 giorni. Man mano che si moltiplicano senza alcun controllo, le nuove applicazioni creano un insieme sempre più vasto di strumenti inutilizzati e non gestiti, che continuano a pesare sul bilancio aziendale.

Per risolvere questi problemi non servono criteri migliori, ma una supervisione costante degli strumenti utilizzati, senza doversi affidare a questionari compilati dai dipendenti o a semplici rassicurazioni.

Scopri tutti i risultati

Cosa puoi fare con SaaS Monitoring e SaaS Protect di LastPass?

Per gestire l’IT ombra, devi innanzitutto sapere quali strumenti vengono utilizzati.

SaaS Monitoring ti offre questa consapevolezza, mentre SaaS Protect mette a tua disposizione i controlli necessari per gestire gli accessi.

Insieme, SaaS Monitoring e SaaS Protect ti permettono non solo di individuare gli strumenti usati senza autorizzazione, ma anche di gestirne attivamente l’utilizzo.

Dal rilevamento degli strumenti alla gestione degli accessi: come funziona

Mentre i dipendenti accedono alle applicazioni SaaS durante le normali attività lavorative, SaaS Monitoring crea automaticamente un inventario costantemente aggiornato, che SaaS Protect può utilizzare per gestire gli accessi.

Fase 1: individua. Ogni volta che un dipendente si autentica su un’applicazione, SaaS Monitoring ne registra automaticamente l’accesso. Il monitoraggio è continuo e l’inventario si aggiorna in base alle applicazioni utilizzate e alle modalità di accesso. È in questa fase che puoi scoprire strumenti di cui ignoravi persino l’esistenza.

Una precisazione sulla trasparenza: SaaS Monitoring registra gli accessi alle applicazioni SaaS, ma non i tasti premuti né le attività che esulano dalle funzionalità dell’estensione per browser. Se utilizzi questa funzionalità, LastPass consiglia di informare i dipendenti del suo impiego per verificare il rispetto dei criteri aziendali sull’utilizzo consentito degli strumenti.

Fase 2: valuta. Una volta individuate le applicazioni tramite SaaS Monitoring, esaminale per identificare gli strumenti ridondanti o potenzialmente pericolosi, che potrebbero compromettere la sicurezza o esporre i dati a rischi.

  • “Consenti” per gli strumenti sicuri e autorizzati
  • “Avvisa” per gli strumenti a rischio medio
  • “Blocca” per gli strumenti ad alto rischio

Cosa cambia quando hai un inventario SaaS sempre aggiornato

Il primo risultato concreto dell’attivazione di SaaS Monitoring è un inventario accurato delle applicazioni in uso.

Gran parte dei team IT scopre strumenti di cui non conosceva l’esistenza.

Ma il vantaggio non è soltanto sapere quali applicazioni vengono usate.

È poterle individuare prima che diventino un problema di sicurezza o conformità.


Cosa troverai nel rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS?

I dati raccolti dalla piattaforma e le risposte al sondaggio rivelano un divario sorprendente tra ciò che le organizzazioni dichiarano sulla gestione del SaaS e ciò che accade realmente.

Nel rapporto scoprirai:

  • Quante applicazioni adottate dalle organizzazioni finiscono per non essere utilizzate, spesso senza che nessuno se ne accorga, e quanto costa la loro proliferazione
  • In quali categorie si concentrano le applicazioni ridondanti, che svolgono le stesse funzioni di altri strumenti aziendali
  • Con quale frequenza i dipendenti accedono utilizzando credenziali già compromesse in una violazione nota e quali rischi comporta questa abitudine per gli account SaaS
  • Come cambiano le modalità di adozione delle applicazioni in base alle dimensioni e al livello di maturità delle organizzazioni
  • Su quali aspetti della governance intendono concentrarsi i responsabili della sicurezza e a quali funzionalità danno la priorità, secondo i dati raccolti

Perché puoi fidarti dei risultati?

Il rapporto LastPass 2026 sullo stato della sicurezza dell’IA e del SaaS si basa su:

  • Dati relativi all’utilizzo delle applicazioni in 15.907 organizzazioni
  • Abitudini di accesso di 450.784 utenti appartenenti a 20.631 organizzazioni
  • Risposte di 412 responsabili IT che prendono decisioni in materia di sicurezza e governance

Scopri tutti i risultati

Scopri gli altri contenuti della serie sulla sicurezza dell’IA e del SaaS

Domande frequenti

SaaS Monitoring getta luce sulle applicazioni SaaS a cui i dipendenti accedono dal browser.

SaaS Protect mette a disposizione controlli proporzionati al livello di rischio per proteggere questi accessi. Insieme, offrono alle piccole e medie imprese una soluzione pratica e conveniente per la governance delle applicazioni SaaS.

Quando un dipendente tenta di accedere a un’applicazione rischiosa, SaaS Protect mostra un avviso o un pop-up nel browser.

Il dipendente viene informato che lo strumento non rispetta i criteri aziendali e deve confermare di aver letto l’avviso prima di proseguire.

Questa modalità è consigliata per gli strumenti a rischio medio: introduce un passaggio aggiuntivo senza impedire l’accesso, ma registra l’attività affinché tu possa valutare quali misure concrete adottare per proteggere la tua azienda. Per le applicazioni ad alto rischio, invece, è consigliata un’altra funzionalità di SaaS Protect: la modalità di blocco.

No, non occorre installare nulla oltre all’estensione browser di LastPass.

Sia SaaS Monitoring che SaaS Protect si attivano tramite l’estensione già installata.

Può essere una scelta vantaggiosa, soprattutto se non sai ancora quali applicazioni SaaS vengono usate dal tuo team, quante restano inutilizzate o quante svolgono le stesse funzioni di altri strumenti per cui stai già pagando. SaaS Monitoring e SaaS Protect sono inclusi in LastPass Business Max, quindi non è necessario acquistare componenti aggiuntivi.

Passando a Business Max, mantieni tutte le funzionalità del tuo piano attuale e ottieni anche un inventario SaaS sempre aggiornato e i controlli necessari per gestire le applicazioni, il tutto tramite l’estensione browser che il tuo team utilizza già.

La tua domanda non è presente in questo elenco? Visita il Centro di supporto tecnico.

Inizia a usare un piano LastPass per aziende

Non è necessaria una carta di credito per la prova gratuita di 14 giorni.