Uw mensen werken al met AI.
Zorg dat ze dit veilig doen.

LastPass Business Max beveiligt aanmeldingsgegevens, levert inzicht in gebruikte SaaS-toepassingen, ondersteunt AI-governance, en controleert de online toegang in de browser – precies daar waar mensen werken, en waar uw organisatie risico loopt.

Als uw medewerkers AI-tools gebruiken zonder goedkeuring, wordt het lastiger om risico's te beheersen. Denk hierbij niet alleen aan blootstelling van gegevens, maar ook aan financiële risico's door dubbele abonnementen. LastPass Business Max geeft inzicht in het gebruik van schaduwtoepassingen (zowel SaaS als AI) en online activiteiten, voordat risico's veranderen in beveiligingsproblemen of complianceovertredingen.

Het werkt via de browser, zodat u geen extra agenten of infrastructuur hoeft te implementeren. Dat maakt het laagdrempeliger voor uw IT-afdeling, en dus effectiever.

Gangbare tools voor AI-detectie bieden opties voor bewaking van SaaS en detectie van onbekend of ongeoorloofd SaaS-gebruik.

Voor kleinere IT-teams kan een complexe tool echter veel operationeel werk opleveren.

LastPass is een enterprise-oplossing voor SaaS-beveiliging, die helpt om AI-gebruik te ontdekken met browser-based inzicht. Dat maakt het een stuk eenvoudiger om potentiële risico's te beoordelen, zonder dat hiervoor extra personeel of infrastructuur vereist is.

Als u AI-governance uitlegt, is het goed om de nadruk te leggen op de beveiliging van SaaS-apps, en niet op mensen.

AI-governance draait niet om surveillance van uw medewerkers. LastPass Business Max biedt inzicht in het gebruik van SaaS waar u anders geen zicht op hebt, en het helpt om de gebruiksregels van uw organisatie af te dwingen. Het monitort de inhoud van gesprekken met chatbots niet.

Effectieve AI-governance combineert inzichten uit tools voor SaaS-beveiliging met real-time waarschuwingen op het moment dat risico's optreden.

LastPass Business Max ondersteunt deze benadering:

• AI Monitoring (voor ontdekking van schaduw-AI) levert inzicht in het AI-gebruik van medewerkers op ondersteunde AI-platformen
• AI Protect (voor begeleiding bij AI-gebruik) levert real-time waarschuwingen in de browser, voordat medewerkers gevoelige gegevens delen met AI-tools

De meest succesvolle organisaties combineren trainingen voor meer bewustzijn met duidelijke gebruiksregels – en begeleiding op het juiste moment. Dit helpt medewerkers om veiliger om te gaan met AI, zonder dat dit hun productiviteit verlaagt.

LastPass Business Max ondersteunt veilig AI-gebruik op verschillende manieren:

• AI Monitoring (voor ontdekking van schaduw-AI) levert inzicht in het AI-gebruik van medewerkers op ondersteunde AI-platformen
• AI Protect (voor begeleiding bij AI-gebruik) levert real-time waarschuwingen in de browser, voordat medewerkers gevoelige gegevens delen met AI-tools
• SaaS Protect stelt u in staat om gebruik van SaaS en AI toe te staan, te beperken of te blokkeren, in overeenstemming met het risicoprofiel van uw organisatie

Onbeheerd SaaS-gebruik is één van de belangrijkste oorzaken van verspilling van IT-budgetten. Het rapport van LastPass over de staat van AI- en SaaS-beveiliging voor 2026 meldt dat 64,4% van de SaaS-toepassingen redundant zijn. Deze toepassingen bieden dezelfde functie als een andere tool die al in gebruik is.

Hoe meer apps en toepassingen uw mensen gebruiken, des te moeilijker wordt het om bij te houden welke abonnementen daadwerkelijk gebruikt worden, en welke u op kunt zeggen.

Met LastPass Business Max krijgt u zicht op de patronen in het SaaS-gebruik en kunt u zien welke apps weinig of helemaal niet meer worden gebruikt. U kunt dubbele uitgaven terugdringen en uw governance versterken.

Traditionele tools voor CASB of SSPM kunnen inzicht bieden en controle geven. Vaak vereisen ze echter veel werk voor uitrol en onderhoud.

Voor veel kleine of middelgrote organisaties is het een uitdaging om SaaS en AI goed te beheren, zonder complexe nieuwe infrastructuur op te zetten.

LastPass Business Max is een uitstekend alternatief voor traditionele CASBs en SSPM-tools. Het biedt inzicht in SaaS-gebruik, governance van AI-tools op browserniveau, en professionele webfilters – alles zonder agenten, proxies of netwerkwijzigingen.

Zakelijke webfilters helpen om risico's op phishing malware en andere onveilige online content te verlagen.

Traditioneel moest de netwerkinfrastructuur worden gewijzigd om webfilters toe te kunnen passen. Moderne benaderingen kunnen de beveiliging echter in de browser toepassen, waar het grootste deel van het werk wordt uitgevoerd.

Web Protect van LastPass Business Max kan gebruiksregels toepassen voor hele websitecategorieën, zodat u risico's op schaal kunt beheren zonder lijsten van individuele domeinen bij te moeten houden.

Een effectieve beveiliging combineert meerdere elementen: beveiliging van aanmeldingsgegevens, phishing-bestendige MFA, training om het bewustzijn te verhogen, en controlemechanismen voor websitegebruik op risicobasis.

LastPass Business Max kan hierbij helpen door lifecycle-beheer van aanmeldingsgegevens in één platform te combineren met zakelijke webfilters.

Trainingen kunnen verwachtingen duidelijk maken, maar ze dwingen geen naleving af op het moment dat mensen toch risicovol gedrag vertonen.

LastPass Business Max biedt hiervoor AI Protect, dat waarschuwingen in real-time weergeeft in de browser als iemand probeert om gevoelige gegevens in een AI-tool te plakken. Zo beveiligt u bijvoorbeeld aanmeldingsgegevens, API-sleutels en persoonlijke gegevens.

Iedere interactie met een waarschuwing wordt automatisch gelogd in uw lijst van gebruikersactiviteiten, zodat u kunt zien wat er wanneer is gebeurd met welke tool – zonder dat u hiervoor de prompts of chats van uw medewerkers hoeft te lezen.

De basis blijft hetzelfde: wachtwoorden veilig opslaan en automatisch invullen. Maar de eisen aan goed wachtwoordbeheer zijn veranderd.

De risico's rondom toegang zijn niet meer beperkt tot zwakke wachtwoorden. Als medewerkers zich aanmelden bij SaaS-toepassingen die niet zijn goedgekeurd door de IT-afdeling, als ze hun privéwachtwoorden gebruiken voor zakelijke accounts of als ze gevoelige gegevens uploaden in AI-tools, stapelen de risico's voor uw organisatie zich op.

Als u de opties voor wachtwoordbeheer met een klein IT-team bekijkt, is er een belangrijke vraag: “Welk deel van onze risico's kunnen we afdekken met één platform?”

LastPass Business Max is gemaakt voor die vraag: het biedt AES-256 beveiliging van aanmeldingsgegevens, inzicht in schaduw-SaaS, AI-governance binnen de browser, en controlemechanismen voor het hele web – volledig vanuit de browser, zonder dat u agenten, proxies of netwerkupdates moet configureren.

De functies van LastPass Business Max, met bijvoorbeeld AI Monitoring, AI Protect, SaaS Monitoring, SaaS Protect, Web Protect, en veilige toegang (voor beveiliging van aanmeldingsgegevens) werken via de LastPass-browserextensie.

LastPass werkt met een beveiligingsmodel op basis van zero knowledge: de gegevens in uw kluis worden lokaal versleuteld op uw apparaat, en ze blijven versleuteld als ze naar onze servers verzonden worden.

Ze kunnen alleen worden ontsleuteld met uw hoofdwachtwoord, en dat slaan wij nergens op. U bent dus de enige persoon met het wachtwoord om uw kluis te ontsleutelen.

Uw sleutel wordt afgeleid met PBKDF2-HMAC-SHA256 met 600.000 iteraties, in overeenstemming met de aanbevelingen van het Open Worldwide Application Security Project (OWASP).

De afgelopen jaren heeft LastPass diverse beveiligingsmechanismen voor de kluis versterkt. URL-gerelateerde velden zijn versleuteld, veilig delen voor groepen is verbeterd en we hebben sterkere eisen ingevoerd voor het kiezen van een hoofdwachtwoord tijdens het aanmaken van accounts, wijzigen van het wachtwoord en wachtwoordherstel.

Nee. LastPass heeft geen toegang tot uw hoofdwachtwoord of tot de encryptiesleutels die nodig zijn om de gegevens in uw kluis te ontsleutelen. De versleutelde gegevens in uw kluis worden beveiligd met zero knowledge architectuur. Dat betekent dat wij geen kennis hebben van uw gegevens, en u bent de enige met toegang tot uw opgeslagen wachtwoorden en gevoelige gegevens.

Omdat de gegevens in uw kluis worden versleuteld voordat ze uw apparaat verlaten, kan LastPass ze niet bekijken, ophalen of uw hoofdwachtwoord herstellen. Dit beveiligingsmodel vormt de basis van de gegevensbeveiliging van LastPass.

Ja.In 2022 heeft een ongeoorloofde partij toegang gekregen tot een cloudopslagdienst die werd gebruikt voor back-ups. Hierbij werden onversleutelde basisgegevens over accounts verkregen, en versleutelde kluisgegevens. De meest gevoelige informatie die gebruikers hadden opgeslagen in LastPass-kluizen, bleef versleuteld met AES-256-versleuteling.  

Sinds 2022 heeft LastPass geïnvesteerd in uitgebreide versterkingen van de beveiliging. In het kader van deze inspanningen zijn we een partnerschap aangegaan met Bishop Fox om onze nieuwe cloudarchitectuur te onderwerpen aan onafhankelijke tests. 

Externe experts hebben vijandige pen-tests uitgevoerd om de effectiviteit van onze controlemechanismen voor indamming te evalueren, ons model voor identiteitsbeveiliging te beoordelen en onze detectie van bedreigingen te testen, alles onder realistische aanvalsomstandigheden.

it bevestigde dat de kritieke controlemechanismen in onze architectuur naar behoren werken, en liet zien waar extra maatregelen ter versterking van de beveiliging de meeste vruchten zouden afwerpen. 

LastPass heeft nu een sterk beveiligingskader, dat het blijft ondersteunen met certificeringen conform SOC 2 Type II, ISO 27001, en ISO 27701. In 2024 bereikte LastPass als eerste wachtwoordmanager een ISO 27701 certificering.  

U kunt onze beveiligingsdocumentatie raadplegen in het LastPass Compliance Center en onze herstelacties doornemen onder “Is LastPass veilig?” 

Onze beveiligingsaanpak is als volgt: Continue verbetering, onafhankelijke bevestiging, en transparantie over het werk dat we doen om uw gegevens veilig te houden. 

• 2026 State of AI and SaaS Security Report van LastPass
• Trend Report van Awareways
• Cost of a Data Breach Report van IBM
• Enterprise AI and SaaS Data Security Report van LayerX Security