LastPass: nieuwe partner van Nomios voor wachtwoordbeheer en SaaS-security

Nomios breidt haar cybersecurity-portfolio uit met LastPass. Met deze partnership bieden we organisaties in de midmarket en daarboven een krachtige, maar lichtgewicht oplossing voor wachtwoordbeheer en de beveiliging van het snelgroeiende SaaS-landschap. LastPass is snel uit te rollen, vraagt weinig van IT en levert direct inzicht in de security posture van teams en medewerkers.

Waarom LastPass in ons portfolio past

LastPass is vooral bekend als password manager, en dat is nog altijd het kernproduct. Opvallend is dat veel Nederlandse organisaties nog geen centrale oplossing voor wachtwoordbeheer hebben ingericht. De meeste bedrijven werken met Microsoft 365 en Entra ID, en hebben via SSO hun belangrijkste applicaties goed afgedekt. In de praktijk zien we echter dat het SaaS-landschap vele malen groter is dan wat onder SSO valt: tooling die afdelingen zelf aanschaffen, leveranciersportalen, gedeelde accounts en tientallen kleine applicaties waar niemand volledig zicht op heeft.

Precies daar voegt LastPass waarde toe. Voor CISO’s fungeert het als een lichtgewicht Zero Trust-laag over het hele applicatielandschap: niet alleen de kernapplicaties, maar ook de lange staart aan SaaS-diensten komt onder beheer. In onze ervaring dekt LastPass daarmee zo’n 90 procent van de toegangsrisico’s af die anders buiten beeld blijven, zonder de implementatielast van een volledig IAM-traject.

Meer dan wachtwoorden: Web, SaaS en AI Monitoring & Protect

Naast de password manager biedt LastPass in de Business Max-licentie drie functies die wij nadrukkelijk willen uitlichten:

• Web Monitoring & Protect geeft inzicht in de websites en webapplicaties die medewerkers gebruiken en signaleert risicovolle of gecompromitteerde credentials, zoals wachtwoorden die in een datalek zijn opgedoken.
• SaaS Monitoring & Protect brengt in kaart welke SaaS-applicaties daadwerkelijk in gebruik zijn, inclusief shadow IT, en welke daarvan niet centraal beheerd worden. Dit maakt het mogelijk om gericht beleid te voeren op applicaties die buiten SSO en IT-governance vallen.
• AI Monitoring & Protect (nieuw) richt zich specifiek op het gebruik van generatieve AI-tools binnen de organisatie. Het geeft zicht op welke AI-diensten medewerkers gebruiken en met welke accounts, zodat organisaties grip houden op datalekken via AI-tooling.

Samen vormen deze functies een praktisch antwoord op een vraag die vrijwel elke CISO zichzelf stelt: welke applicaties gebruiken mijn mensen eigenlijk, en hoe veilig gebeurt dat?

Binnen enkele uren operationeel

De browserextensie van LastPass is het hart van de oplossing en is zeer snel uit te rollen. Organisaties zijn doorgaans binnen een paar uur up-and-running, zonder complexe integratietrajecten. De Admin Console biedt vervolgens dashboards die per team en per medewerker laten zien hoe compliant het wachtwoordgebruik is: hergebruik, zwakke wachtwoorden, ontbrekende MFA en gecompromitteerde credentials worden direct inzichtelijk.

Juist in het licht van NIS2 is dit relevant. De richtlijn vraagt van organisaties aantoonbare beheersmaatregelen rond toegangsbeveiliging en risicobeheer. Met de rapportages uit LastPass kunnen organisaties niet alleen maatregelen treffen, maar ook laten zien dat ze dit structureel doen.

Use case: een wekelijks persoonlijk compliance-rapport voor iedere medewerker

Een mooi voorbeeld van wat er mogelijk is, ontstaat wanneer LastPass via de API wordt gekoppeld aan een automatiseringsplatform zoals n8n en een communicatiedienst als Twilio. Daarmee kan een organisatie volledig geautomatiseerd iedere week een persoonlijk compliance-rapport naar elke medewerker sturen.

In dat rapport ziet de medewerker precies voor welke applicaties er alerts openstaan: een wachtwoord dat in een datalek is aangetroffen, een account dat niet centraal wordt beheerd, een hergebruikt wachtwoord of een ontbrekende MFA-instelling. Uiteraard zijn deze alerts ook zichtbaar in de LastPass-app zelf, maar in de praktijk kijken gebruikers daar niet dagelijks naar. Door regelmatig per e-mail een overzicht te delen blijft security top-of-mind en worden medewerkers op een vriendelijke maar consequente manier aangezet tot actie. De verantwoordelijkheid komt daarmee te liggen waar het hoort, bij de gebruiker zelf, met een concrete actielijst in plaats van een abstract beleidsdocument.

Dit is de ideale aanpak voor de IT-manager of CISO die de security posture van de organisatie continu wil versterken zonder er dagelijks handmatig werk aan te hebben. Het systeem stuurt, de medewerkers handelen, en de dashboards in de Admin Console laten week na week de vooruitgang zien.

Meer weten over LastPass of benieuwd hoe deze use case er voor jouw organisatie uitziet? Neem contact op met Nomios.