Microsoft ergreift Maßnahmen gegen übermäßiges Datenteilen durch M365 Copilot

Microsoft moves to stop M365 Copilot from ‘oversharing’ data wird von BTW Media profiliert, weil veröffentlichte Belege es mit Internetinfrastruktur, Governance, Betriebsabhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Microsoft M365 Copilot hat Bedenken hinsichtlich der Offenlegung vertraulicher Daten aufgrund von übermäßigen Freigabeproblemen in Dateien und Datenschutzeinstellungen von Organisationen aufgeworfen. Um dem entgegenzuwirken, hat Microsoft Tools wie Restricted Content Discovery bereitgestellt und SharePoint Advanced Management in Copilot-Abonnements integriert.
• Diese Maßnahmen zielen darauf ab, die Datenverwaltung und den Datenschutz zu verbessern, indem Administratoren Werkzeuge zur Verfügung gestellt werden, um den Zugriff von Copilot auf sensible Dateien einzuschränken und die Risiken übermäßiger Freigabe zu mindern.

Wann wird Zusammenarbeit aufdringlich? Mit dieser Frage sah sich Microsoft konfrontiert, nachdem Bedenken hinsichtlich des potenziellen übermäßigen Teilens sensibler Informationen durch M365 Copilot aufgekommen waren. Als generativer KI-Assistent, der Arbeitsabläufe optimieren soll, hat Copilot seine Stärken bei der Datenabfrage auf Unternehmensplattformen wie Word, Teams undSharePointunter Beweis gestellt. Allerdings hat diese Fähigkeit auch Schwachstellen in der Datenverwaltung aufgezeigt, insbesondere wenn Zugriffsberechtigungen zu weit gefasst sind.

Was ist passiert: Bedenken wegen übermäßiger Datenfreigabe durch M365 Copilot

Auf seiner Ignite-Veranstaltung letzten Monat kündigte Microsoft neue Tools an, um den Zugriff von Copilot auf sensible Informationen zu verbessern. Dazu gehören verbesserte Funktionen in SharePoint Advanced Management und Purview sowie ein umfassender Bereitstellungsleitfaden, um Unternehmen bei der Minderung von Risiken übermäßiger Datenfreigabe zu helfen.

Auch lesen:Die 7,86 Milliarden US-Dollar Finanzierung des Intel CHIPS Act ist mit strengen Auflagen verbunden
Auch lesen:ITW Asia 2024: Die digitale Zukunft Asiens verbinden

Der KI-gestützte M365 Copilot integriert sich tief in Organisationsdaten, extrahiert Informationen aus Plattformen, um bei der Ausführung von Aufgaben zu helfen. Dennoch schlugen seine Funktionen Alarm, als vertrauliche Dateien wie Gehaltsdaten oder Unternehmensstrategien versehentlich in seinen Ergebnissen auftauchten.

Das Problem liegt oft an unzureichenden Datenschutzeinstellungen, wobei SharePoint-Dateien standardmäßig "öffentlich" sind oder keine Vertraulichkeitskennzeichnungen aufweisen. Um dem entgegenzuwirken, erweitert Microsoft den Zugriff auf SharePoint Advanced Management, das ab Anfang 2025 ohne zusätzliche Kosten in M365 Copilot enthalten sein wird. Zu den neuen Funktionen gehören Tools wieRestricted Content Discovery, die verhindern, dass Copilot auf Daten ausgewählter Websites zugreift oder diese verarbeitet.

Zusätzliche Sicherheitsvorkehrungen wurden in Microsoft Purview eingeführt, die es Administratoren ermöglichen, übermäßig freigegebene Dateien zu erkennen und zu verwalten. Funktionen wie Data Loss Prevention (DLP)-Richtlinien erlauben es Organisationen, bestimmte Dateien basierend auf ihrer Vertraulichkeitsstufe auszuschließen und so sicherzustellen, dass Copilot innerhalb sicherer Grenzen arbeitet.

Warum das wichtig ist

KI-Tools wie M365 Copilot werden für Unternehmen, die nach Effizienz streben, unverzichtbar. Ihre Fähigkeit, auf riesige Datenmengen zuzugreifen, macht eine robuste Governance jedoch unabdingbar. Ohne diese riskieren Organisationen die Offenlegung sensibler Informationen, was zu Reputationsschäden oder regulatorischen Konsequenzen führen könnte.

Die Updates von Microsoft begegnen diesen Herausforderungen, indem sie eine granulare Kontrolle über den Datenzugriff bieten und Administratoren Einblick in potenzielle Risiken übermäßiger Freigabe geben. Obwohl diese Tools dazu beitragen, das Vertrauen in die Einführung von KI zu stärken, unterstreichen sie auch die Notwendigkeit für Organisationen, in ergänzende Maßnahmen wie Schulungen und robuste Governance-Rahmenwerke zu investieren.

Da generative KI zunehmend in den Arbeitsplatz integriert wird, wird es eine große Herausforderung bleiben, ihr Potenzial mit strenger Sicherheit in Einklang zu bringen. Die proaktiven Maßnahmen von Microsoft könnten einige dieser Bedenken zerstreuen, aber sie unterstreichen auch die Komplexität einer verantwortungsvollen KI-Bereitstellung.