Governance van Agentic AI: Waar moet u beginnen? - LastPass

HANDLEIDING

Governance voor agentic AI opzetten

Kunstmatige intelligentie in het personeelsbestand is voor veel organisaties geen science fiction meer, maar realiteit. Het LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging laat zien waar het “personeelsbeheer” van deze nieuwe “medewerkers” moet beginnen.

Download het rapport

Vertrouwd door meer dan 100.000 bedrijven overal ter wereld · Gecertificeerd voor SOC 2 Type II, ISO 27001, ISO 27701 · 4,5/5 op G2

Belangrijkste statistieken: wat de gegevens laten zien

Bron: LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging Inzichten uit enquêtes onder ruim 400 IT-leiders, inloggewoontes van meer dan 450.000 mensen in ruim 20.600 organisaties, en toepassingsgebruik in de praktijk bij meer dan 15.900 organisaties.

15x Het aantal agenten in Microsoft 365 is in slechts een jaar tijd 15x meer geworden (Microsoft 2026 Work Trend Index).

Waarom dit belangrijk is: Iedere nieuwe agent is ook een nieuw toegangspunt. Bij authenticatie buiten SSO om (wat voor de meeste agenten het geval is) heeft uw IT-team geen idee welke gegevens de agenten lezen, en met welke systemen ze verbinding maken.

$234 miljard Gartner schat dat $234 miljard aan uitgaven aan toepassingen op enterpriseniveau risico loopt door agentic AI (Gartner, 2026).

Waarom dit belangrijk is: Dit bedrag staat voor de uitgaven aan toepassingen waar agenten mogelijk toegang toe kunnen krijgen, of die ze kunnen overdragen aan andere AI-systemen, zodat er gegevensstromen ontstaan waar u geen zicht meer op hebt. Hoe meer toepassingen u hebt, des te hoger uw risico. Daarom moet u uw eerste controlemechanisme daar implementeren waar de gegevens worden uitgewisseld.

61% van de IT-leiders zegt dat ongeautoriseerde toegang van AI-tools tot zakelijke systemen een belangrijk risico is.

Waarom dit belangrijk is: Agentic AI maakt ongeoorloofde systeemtoegang een structureel risico in plaats van een uitzonderlijk scenario. Een sessie van één enkele agent kan interacties hebben met e-mail, agenda's, CRM en externe API's, voordat een mens de kans heeft om de activiteiten te controleren. En vrijwel niets hiervan verschijnt in een standaard logboek.

Wat maakt agentic AI lastiger beheersbaar dan gewone AI-tools?

Agentic AI heeft drie kenmerken die de governance moeilijker maken dan bij andere AI.

  • Agenten handelen buiten de menselijke beslislaag

    Als een medewerker een AI-agent vraagt om een to-do-lijst te maken op basis van prioriteiten, kan die agent hiervoor een agenda raadplegen, e-mails lezen, gedeelde schijven doornemen of externe API's aanroepen. En geen van die activiteiten is zichtbaar in traditionele logboeken, dus er is ook geen audit trail voor de handelingen van de AI-tool. 

  • Agenten nemen alle toegangsgegevens over 

    Een agent die is geautoriseerd voor een account met een hergebruikt wachtwoord, neemt ook alle machtigingen van dat account over. Dat is een bedreiging voor de bedrijfsintegriteit. 

    Uit gegevens van LastPass blijkt dat 52,8% van de gebruikers hetzelfde wachtwoord heeft voor verschillende accounts. 21,2% werkt zelfs actief met aanmeldingsgegevens die al eens zijn opgedoken in een lek. AI-agenten nemen bestaande kwetsbaarheden over – en versterken ze.  

  • Integraties via een MCP-verbinding zijn vrijwel onzichtbaar voor de IT-afdeling 

    Er zijn inmiddels ruim 10.000 openbare MCP-servers beschikbaar (Anthropic, 2025). De meeste hiervan duiken niet op in asset-lijsten. Een agent die verbinding maakt met een MCP-server, triggert geen melding en genereert geen logboekregistratie die kan worden herleid naar de verantwoordelijke medewerker. Uw meest riskante integraties zijn dus ook precies die integraties die het minste zichtbaar zijn. 

Ontvang de volledige analyse

Download het rapport

Het startpunt voor de meeste IT-teams

  • We werken nog niet echt met agentic AI

    In slechts één jaar tijd is de hoeveelheid agenten in het Microsoft 365-ecosysteem 15 keer meer geworden. Ze worden actief zodra een medewerker een add-on installeert of een functie activeert in Copilot. Werkt u met Microsoft 365? Dan is er een grote kans dat hierin al AI-agenten draaien, zelfs als u ze nooit formeel hebt ingevoerd. 

  • We hebben al een beleid voor AI dat dit afdekt

    Een beleid draait om bedoelingen. Maar inzicht in de praktijk op de werkvloer, laat de potentiële schade: als een medewerkers machtigingen deelt met een AI-agent, kan die agent dezelfde systemen bereiken als de medewerker.

    Als u eerst een overzicht krijgt van de complete toegang van uw mensen, kunt u daarna op basis van het risico besluiten of een tool toegestaan is, en voor wie.

  • Onze 365 Admin Console levert wat we nodig hebben

    De beheersconsole laat zien wat Microsoft beheert. Wat u niet ziet: AI-agenten die authenticatie uitvoeren met gegevens van medewerkers, of agenten die zijn ingebed in toepassingen van derden. Dat is een blinde vlek, en juist hier loopt u de meeste risico's.

Zorg voor volledig inzicht met LastPass Business Max.

Detectie van schaduw-AI laat zien welke AI-tools uw medewerkers gebruiken, inclusief tools zonder goedkeuring die uw SSO omzeilen. De functie voor begeleiding bij AI-gebruik waarschuwt medewerkers in real time als ze op het punt staan om wachtwoorden, API-sleutels, of andere gevoelige gegevens te delen met een AI-tool. Alles werkt via de LastPass-browser die uw team al gebruikt, zonder dat u extra software of proxy's moet installeren.

LastPass Business Max gratis proberen Demo aanvragen

Waar begin ik met governance voor agentic AI?

Succesvolle governance begint eigenlijk altijd bij hetzelfde begin: eerst zien, dan aansturen. Het heeft geen zin om een toegangsbeleid te schrijven voor AI-agenten, als u niet weet welke agenten er al draaien en wat voor toegangsgegevens en machtigingen die gebruiken.

  • Stap 1: Zorg dat u begrijpt welke tools er verbinding maken met uw omgeving

    Voordat u kunt beginnen met aansturen, en voordat u handelingen van agentic AI kunt gaan volgen, moet u eerst weten welke AI-tools er verbinding maken met uw zakelijke systemen. Het LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging onderzoekt waarom traditionele tools deze verbindingen vaak niet zien.

  • Stap 2: Pak eerst de meest riskante toegangswegen aan

    Niet iedere AI-tool is even riskant. Accounts met hergebruikte en gelekte wachtwoorden die machtigingen geven aan AI-agenten, vormen de zwakke plek met het grootste risico.

  • Stap 3: Stuur gedrag aan met controlemechanismen in de juiste context

    Governance werkt voor veel organisaties het beste, als medewerkers op het moment van toegang worden bijgestuurd. Het LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging zet uiteen welke benaderingen IT-leiders het meest effectief vinden om riskante toegang te verminderen, zonder de innovatie af te remmen.

Nieuwsgierig hoe 412 IT-leiders omgaan met governance van agentic AI, waar het nog ontbreekt aan vertrouwen en welke controlemechanismen terrein winnen?

Het LastPass-rapport laat zien waarom inzicht in de aanname van AI-tools het startpunt is voor effectieve governance, en wat de volgende stappen zijn voor toekomstgerichte organisaties.

Ontvang de volledige analyse

Download het rapport

Meer in de serie over de beveiliging van AI en SaaS

GUIDE

Compliance met AI governance: beleidsregels, controlemechanismen en wat u mist

Lees de handleiding

Alle handleidingen voor de beveiliging van AI en SaaS

Veelgestelde vragen: Governance voor agentic AI 

Data governance legt vast welke gegevens er bestaan, hoe deze geclassificeerd zijn en wie ervoor verantwoordelijk is. AI governance draait om de controle over AI-systemen: tot welke systemen en gegevens krijgt AI toegang, en wat kan het hier vervolgens mee doen?   

Nu steeds meer organisaties met agentic AI werken, gaat governance niet meer alleen om de gegevens zelf.   

Agentic toegang komt vaak vanuit AI-platformen die medewerkers gebruiken en configureren, dus een belangrijk startpunt voor governance is de toegang van mensen.  

LastPass ondersteunt dit startpunt met inzicht in het gebruik van AI-tools en controlemechanismen die het AI-risico verlagen, nog voordat mensen agentic workflows opzetten. 

Gartner schat dat $234 miljard aan uitgaven aan toepassingen op enterpriseniveau risico loopt door agentic AI (Gartner, 2026). Het risico ontstaat doordat agents zelf tools inrichten of toegangsgegevens krijgen met te veel machtigingen, die de bestaande identiteitscontroles omzeilen.  

Om die blootstelling te verlagen, begint u daar waar gegevens zich verplaatsen. Met de AI-begeleiding van LastPass kunt u mensen waarschuwen als ze op het punt staan om gevoelige gegevens te delen met een AI-tool.   

De functie werkt via de bestaande LastPass-browserextensie, dus u profiteert van altijd actieve beveiliging zonder extra werk voor de implementatie. 

Effectieve governance voor AI vereist inzicht in het daadwerkelijke gebruik. 

Vervolgens kunt u richtlijnen opstellen voor geoorloofd gebruik, en waar nodig ingrijpen. 

Met LastPass AI Monitoring en AI Protect kunt u schaduw-AI detecteren en veiligheidsmechanismen instellen voor AI-toegang en gebruik. Zo kunt u innovatie in goede banen leiden, zonder concessies aan uw beveiliging en compliance.  

Staat uw vraag er niet bij? Ga naar ons Supportcentrum.

Aan de slag met LastPass Business

LastPass gratis proberen Neem contact op met Sales
Geen creditcard vereist voor de proefversie van 14 dagen.