SaaS Monitoring: Hoe u schaduw-IT aan het licht brengt - LastPass

HANDLEIDING

Hoe SaaS Monitoring u inzicht geeft in alle gebruikte toepassingen

Weet u welke toepassingen er momenteel precies worden gebruikt in uw organisatie? Het zouden er wel eens meer kunnen zijn dan u denkt. Het LastPass-rapport over AI- en SaaS-beveiliging laat zien welke risico's er ontstaan door snelle aanname, en legt uit waarom de meeste organisaties minder goed voorbereid zijn dan ze denken.

Download het rapport

Vertrouwd door meer dan 100.000 bedrijven overal ter wereld · Gecertificeerd voor SOC 2 Type II, ISO 27001, ISO 27701 · 4,5/5 op G2

Belangrijkste statistieken: wat de gegevens laten zien

Bron: LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging Inzichten uit enquêtes onder ruim 400 IT-leiders, inloggewoontes van meer dan 450.000 mensen in ruim 20.600 organisaties, en toepassingsgebruik in de praktijk bij meer dan 15.900 organisaties.

65,5% van de toepassingen waarvoor organisaties zich aanmelden, worden na een maand niet meer gebruikt.

Waarom dit belangrijk is: Verlaten toepassingen behouden accounts, gegevens en toegangsmachtigingen ook als niemand ze meer gebruikt. Dat veroorzaakt kosten en risico's waar de IT-afdeling vaak geen zicht op heeft.

64,4% van de apps behoort tot een categorie waarin de organisatie al ten minste één andere app gebruikt.

Waarom dit belangrijk is: Als u niet ingrijpt, installeren uw medewerkers dubbele toepassingen – met dubbele kosten.

21,2% van de medewerkers meldt zich aan met aanmeldgegevens die bij een bekend datalek zijn opgedoken.

Waarom dit belangrijk is: Hackers gebruiken gestolen aanmeldingsgegevens om accounts over te nemen, dus iedere onveilige aanmelding is een potentiële open deur.

Hoe schaduw-IT zich ongemerkt verspreidt

Veel IT-afdelingen benaderen schaduw-IT reactief.

U hoort pas iets over onbekende software als u een audit uitvoert, of misschien toevallig als iemand in de kantine iets vertelt over een handige nieuwe tool.

Tegen die tijd kan die tool al wekenlang (of zelfs maanden) volledig geïntegreerd zijn in het dagelijkse werk.

Maar wat gebeurt er als u geen zicht hebt op de gebruikte SaaS in uw organisatie?

  • Als uw mensen op eigen initiatief aan de slag gaan met tools, verschijnen ze niet uw SSO-logs of identiteitsbeheer. Als hackers toeslaan, hebt u hierdoor geen idee meer wat de potentiële schade is.
  • Zonder beheer ontstaat wildgroei. Uit gegevens van LastPass blijkt dat 64,4% van de SaaS-toepassingen redundant is, en dat 65,5% binnen 30 dagen al niet meer gebruikt wordt. Maar als nieuwe tools zich ongecontroleerd vermeerderen door uw hele organisatie, veroorzaken onbeheerde en ongebruikte toepassingen al snel een probleem voor uw IT-begroting.

Regels alleen helpen niet, als u ze niet kunt controleren of afdwingen. U moet simpelweg continu kunnen zien wat uw mensen daadwerkelijk gebruiken.

Ontvang de volledige analyse

Download het rapport

Wat zijn de mogelijkheden van LastPass SaaS Monitoring & SaaS Protect?

Als u al uw IT wilt beheren, moet u eerst weten dat het er is.

SaaS Monitoring brengt schaduw-IT aan het licht, en vervolgens kunt u met SaaS Protect effectief de toegang beheren.

Met deze combinatie van inzicht en actie krijgt u weer grip op alle IT binnen uw organisatie.

Hoe dit werkt

Tijdens hun dagelijkse werk melden uw mensen zich aan bij verschillende toepassingen. SaaS Monitoring herkent die aanmeldingen en inventariseert zo live welke software uw medewerkers gebruiken. Met SaaS Protect kunt u daarna bijsturen waar nodig.

Stap 1: ontdekken. Iedere keer dat een medewerker zich aanmeldt bij een online toepassing, wordt dit geregistreerd door SaaS Monitoring. Monitoring is continu actief op de achtergrond, en de inventaris wordt automatisch bijgewerkt als het gebruik verandert of als er nieuwe patronen in de aanmeldingen ontstaan. Hierbij ontdekt u welke tools uw medewerkers gebruiken, zonder dat uw IT-afdeling hiervan af wist.

Voor de volledigheid: SaaS Monitoring logt toegang tot SaaS-toepassingen, geen toetsaanslagen of activiteiten buiten het bereik van de browserextensie. LastPass beveelt aan om uw medewerkers over de uitrol te informeren, en om uit te leggen hoe u uw gebruiksbeleid afdwingt met SaaS Monitoring & Protect.

Stap 2: evalueren. Beoordeel de toepassingen in de inventaris van SaaS Monitoring. Ga na welke tools dubbel en onnodig zijn en controleer of tools beveiligingsrisico's introduceren, of een risico op gegevensverlies.

  • Veilige, goedgekeurde tools kunt u toestaan.
  • Bij tools met een specifiek risico kunt u een waarschuwing weergeven.
  • Onveilige of ongewenste tools kunt u blokkeren.
LastPass Business Max gratis proberen Demo aanvragen

De toegevoegde waarde van een live SaaS-inventaris

Het eerste resultaat van SaaS Monitoring is simpel: u kunt zien welke tools uw mensen gebruiken.

De meeste IT-teams ontdekken bij deze stap tools waarvan ze niet eens wisten dat die bestonden.

Maar het gaat er niet alleen om dat u toepassingen ontdekt.

Het gaat erom dat u ze ontdekt voordat ze een probleem vormen voor uw compliance en beveiliging.

Wat staat er in het LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging?

Gecombineerde gegevens van het LastPass-platform en enquêtes onder IT-leiders brengen een verrassende kloof aan het licht: wat organisaties zelf denken en zeggen over SaaS governance, klopt niet altijd met de realiteit op de werkvloer.

Onder andere in het rapport:

  • De hoeveelheid toepassingen die worden ingericht en al snel niet meer worden gebruikt, en de kosten hiervan
  • Dubbele toepassingen voor functies die uw organisatie al afgedekt heeft
  • Hoe vaak mensen zich aanmelden met gegevens waarvan al bekend is dat ze gelekt zijn, en wat dat betekent voor uw SaaS-accounts
  • Hoe de aanname van toepassingen verschilt tussen grote en kleine organisaties en organisaties met verschillende niveaus van IT-ontwikkeling
  • Een vooruitblik op basis van de gegevens: waar gaan beveiligingsmanagers hun governance op richten, en welke mogelijkheden willen ze met prioriteit ontwikkelen?

Waarom zijn de uitkomsten relevant?

Het LastPass-rapport voor 2026 over de stand van zaken op het gebied van AI- en SaaS-beveiliging is gebaseerd op:

  • Geobserveerd gebruik van toepassingen bij 15.907 organisaties
  • Aanmeldingsgewoontes van 450.784 gebruikers in 20.631 organisaties
  • Inzichten van 412 IT-managers die beslissingen moeten nemen over beveiliging en governance

Ontvang de volledige analyse

Download het rapport

Meer in de serie over de beveiliging van AI en SaaS

Alle handleidingen voor de beveiliging van AI en SaaS

Veelgestelde vragen

SaaS Monitoring laat zien welke toepassingen uw medewerkers gebruiken via de browser.

SaaS Protect biedt vervolgens controlemechanismen om die toegang te beveiligen op basis van het risico. Als combinatie bieden de tools een effectieve optie voor SaaS governance voor het MKB.

Met deze optie kunt u een waarschuwing weergeven in de browser als uw medewerkers proberen om zich aan te melden bij een riskante toepassing.

Medewerker zien de context en weten dat de tool niet aansluit bij het beleid van uw organisatie. Dit moeten ze bevestigen voordat ze verder gaan.

Deze modus is bedoeld voor toepassingen met een middelmatig risico. De tool wordt niet geblokkeerd, maar de toegang wordt wel gelogd. Hierna kunt u altijd nog verdere maatregelen nemen om uw organisatie veilig te houden. Voor tools met een hoog risico is er de optie “blokkeren”.

Nee, de functies werken via de bestaande LastPass-browserextensie.

Een extra uitrol is dus niet vereist.

SaaS Monitoring is vooral van toegevoegde waarde als u nu niet precies weet welke SaaS-toepassingen er worden gebruikt in uw organisatie, hoeveel ongebruikte toepassingen er op uw systemen staan, en welke software functioneel overlapt met tools waar u al voor betaalt. SaaS Monitoring en SaaS Protect zijn inbegrepen bij LastPass Business Max, dus er is geen losse add-on.

Met een upgrade naar Business Max krijgt u alle functies in uw huidige abonnement, plus een live inventaris van alle SaaS binnen uw organisatie en opties om dit gebruik aan te sturen. Alles werkt via de bestaande browserextensie die uw medewerkers al hebben.

Staat uw vraag er niet bij? Ga naar ons Supportcentrum.

Aan de slag met LastPass Business

LastPass gratis proberen Neem contact op met Sales
Geen creditcard vereist voor de proefversie van 14 dagen.