Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Copilot sicher einführen mit Microsoft Purview: Labels, Audit und Insider Risk gegen Datenlecks (KI-Synchronfassung)

Transcript

Copilot sicher einführen mit Microsoft Purview: Labels, Audit und Insider Risk gegen Datenlecks (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

• 0:00
  Stellen Sie sich vor, Sie führen Co-Pilot für Ihre gesamte Belegschaft ein,
• 0:03
  nur um später festzustellen, dass Mitarbeiter damit hochsensible Verträge in Sekundenschnelle aufrufen können.
• 0:07
  Das ist ganz ganz Fiction.
• 0:08
  Es ist eines der häufigsten Co-Pilot-Risiken, denen Unternehmen derzeit gegenüberstehen.
• 0:11
  Das Erschreckende daran, die meisten Unternehmen wissen nicht einmal, dass dies geschieht.
• 0:14
  Heute zeigen wir Ihnen, wie Microsoft Purview für Übersicht sorgt,
• 0:17
  damit Sie die Vorteile von Co-Pilot nutzen können, ohne Sicherheit und Compliance aufs Spiel zu setzen.
• 0:22
  Die versteckten Risiken von Co-Pilot heute.
• 0:24
  Die meisten IT-Leiter gehen davon aus, dass sich Co-Pilot wie jedes andere Microsoft 365 Feature verhält,
• 0:29
  einfach als zusätzliche Schaltfläche in Word, Outlook oder Teams.
• 0:31
  Es sieht simpel aus, fast wie die Rechtschreibprüfung oder die Nachverfolgung von Änderungen.
• 0:34
  Aber der Unterschied ist, dass Co-Pilot nicht an der Grenze einer Grenze einer Datei halt macht.
• 0:37
  Konzeptbedingt greift es auf SharePoint-Bibliotheken, OneDrive-Ordner und andere Daten in ihrem gesamten Tenent.
• 0:42
  Anstatt auf Genehmigungen zu warten oder ein Ticket zu eröffnen,
• 0:44
  aggregiert Co-Pilot alles, worauf ein Benutzer technisch Zugriff hat, und stellt es an einem Ort bereit.
• 0:49
  Dieser Wechsel vom Öffnen einzelner Dateien hin zum sofortigen Empfang kontextübergreifender Informationen
• 0:53
  ist der Ursprung des versteckten Risikos.
• 0:55
  Einerseits sorgt dieser nahtlose Zugriff für sofortige Produktivitätsgewinne in den Abteilungen.
• 1:00
  Eine kurze Eingabeaufforderung reicht aus, um einen Entwurf zu erstellen,
• 1:02
  der auf monatelangen E-Mails, Besprechungsnotizen oder archivierten Projekte unterdenkt.
• 1:05
  Andererseits gibt es keine integrierte Schutzfunktion, die Co-Pilot anweist.
• 1:08
  Kombiniere keine Daten aus diesem eingeschränkten Ordnerort.
• 1:11
  Wenn Inhalte innerhalb der Berechtigung eines Benutzers liegen, behandelt Co-Pilot sie als Verwertbankkontext.
• 1:15
  Das ist ein großer Unterschied dazu, wenn ein Mensch gezielt ein Dokument öffnet,
• 1:18
  da die KI Erkenntnisse aus verschiedenen Quellen zusammenstellen kann,
• 1:21
  ohne dass der Nutzer weiß, woher die Details stammen.
• 1:23
  Nimm mal ein einfaches Beispiel.
• 1:25
  Ein Junior-Analyst im Finanzwesen soll eine kurze Leistungszusammenfassung schreiben.
• 1:29
  Früher hätte er vielleicht die Präsentation vom letzten Jahr zusammengesucht,
• 1:32
  einen Vorlagenordner geprüft und auf Genehmigungen gewartet, bevor er sensible Zahlen verwendete.
• 1:36
  Mit Co-Pilot stellt er eine einzige Frage und erhält sofort eine Darstellung,
• 1:40
  die Umsatzprognosen enthält, die eigentlich nur für die Führungsebene bestimmt waren.
• 1:43
  Der Analyst musste nie nach der Datei suchen oder wusste gar, dass sie existiert.
• 1:47
  Dennoch haben die Informationen ihren Weg in seinen Entwurf gefunden.
• 1:50
  Diese Geschwindigkeit ist zwar beeindruckend, schafft aber ein Sicherheitsrisiko,
• 1:53
  wenn die Ausgaben Erkenntnisse enthalten, die nie für eine breite Verteilung gedacht waren.
• 1:56
  Das ist kein seltener Ausnahmefall.
• 1:58
  Erfahrungen aus der Praxis zeigen immer wieder, wenn Co-Pilot ohne Governance bereitgestellt wird,
• 2:02
  gelangen Informationen in Entwürfe, die Compliance-Teams als hochsensibel einstufen würden.
• 2:07
  Und es sind nicht nur veraltete Dateien, sondern auch Personalakten,
• 2:10
  Rechtsverträge oder laufende Audits, die auf unbeabsichtigte Weise auftauchen.
• 2:14
  Für IT-Leiter besteht die Herausforderung darin,
• 2:16
  dass Co-Pilot die Berechtigungsregeln theoretisch nicht verletzt.
• 2:18
  Stattdessen operiert es innerhalb dieser Berechtigungen,
• 2:20
  verändert aber die Art und Weise, wie Informationen genutzt werden
• 2:23
  und hebt bestehende Trennlinien effektiv auf.
• 2:25
  Das alte Berechtigungsmodell war leicht zu verstehen.
• 2:28
  Entweder sie haben die Datei geöffnet oder eben nicht.
• 2:30
  Protokolle erfassten, wer was angesehen hat.
• 2:32
  Doch wenn Co-Pilot mehrere Dokumente in einer Antwort zusammenfasst,
• 2:34
  bricht diese Sichtbarkeit zusammen.
• 2:36
  Der Nutzer hat nie zehn Dateien geöffnet,
• 2:37
  doch der Assistent könnte Teile aus allen abgerufen haben.
• 2:40
  Der traditionelle Audit-Pfad beschreibt nicht mehr, was wirklich geschehen ist.
• 2:43
  Branchenuntersuchungen haben zudem ein verwandtes Problem hervorragend.
• 2:46
  Viele Unternehmen scheitern bereits daran,
• 2:47
  Cloud-Datei-Aktivitäten vollständig nachzuverfolgen.
• 2:49
  Fügt man KI-Antworten hinzu, entstehen erhebliche blinde Flecken.
• 2:53
  Es ist, als würden ihre Überwachungskameras laufen,
• 2:55
  aber sie verpassen, was passiert, wenn jemand außerhalb des Sichtfelds abkürzt.
• 2:59
  Genau das macht diese Risiken so schwer zu verwalten.
• 3:01
  Mit Co-Pilot im Einsatz können Mitarbeiter unbeabsichtigt sensible Informationen offenlegen.
• 3:05
  Compliance-Beauftragte haben keine klaren Aufzeichnungen über Zugriffe.
• 3:08
  Und die IT kann nicht rekonstruieren, welche Dateien zu einer Antwort beigetragen haben.
• 3:11
  Wenn Sie in streng regulierten Bereichen, Finanzen, Gesundheitswesen oder Behörden arbeiten,
• 3:16
  wird das Fehlen dieser Rechenschaftspflicht zu einem vorprogrammierten Audit-Problem.
• 3:19
  Unterm Strich gilt, Co-Pilot ohne Aufsicht schafft nicht nur neue Risiken, er verbirgt sie auch.
• 3:25
  Wenn Sie nicht messen oder sehen können, was geschieht, können Sie es auch nicht mindern.
• 3:28
  Und obwohl die potenziellen Produktivitätsgewinne real sind,
• 3:31
  kann es sich kein Unternehmen leisten, Transparenz gegen Geschwindigkeit einzutauschen.
• 3:34
  Wie schließen wir also diese Sichtbarkeitslücke?
• 3:36
  Purview bietet die Kontrollen aber nicht dort, wo die Aufsicht beginnt.
• 3:39
  Leitplanken mit Purview.
• 3:40
  So verwandelt Purview Co-Pilot von einem ungeregelten Assistenten in einen kontrollierten.
• 3:44
  Stellen Sie sich vor, Sie wüssten, welche Arten von Inhalten Co-Pilot verwenden darf,
• 3:48
  bevor er eine Antwort erstellt und hätten Regeln, die diese Grenzen wahren.
• 3:51
  Das ist nicht etwas, das man standardmäßig nur mit Berechtigung oder DLP erhält.
• 3:54
  Purview führt Governance auf Inhaltsebene ein und gibt Administratoren die Möglichkeit,
• 3:57
  die Interaktion von Co-Pilot mit Daten zu beeinflussen, nicht erst nach dem Zugriff,
• 4:00
  sondern schon bevor sie überhaupt angezeigt werden.
• 4:02
  Eine häufige Reaktion von IT-Teams ist, wir haben bereits DLP, wir haben bereits Berechtigungen.
• 4:06
  Warum reicht das nicht?
• 4:08
  Die kurze Antwort lautet, beide Kontrollmechanismen wurden für expliziten Dateizugriff und Datentransfer entwickelt,
• 4:12
  nicht für KI-Synthese.
• 4:14
  DLP verhindert, dass Inhalte per E-Mail oder Upload nach außen gelangen.
• 4:17
  Berechtigungen beschränken Dateien auf spezifische Gruppen.
• 4:20
  Nützlich, aber sie greifen nur am Rand des Zugriffs.
• 4:23
  Co-Pilot zieht Kontext aus Dateien, auf die eine Person bereits technischen Zugriff hat
• 4:26
  und liefert ihnen vermischten Antworten.
• 4:29
  Deshalb ist Inhaltsklassifizierung so wichtig.
• 4:31
  Mit Purview reisen die Regeln direkt mit den Daten mit.
• 4:33
  Anstatt erst zu reagieren, wenn Informationen genutzt werden,
• 4:36
  stellt die Klassifizierung sicher, dass jede Datei oder jeder Datensplitter
• 4:38
  richtigen Vorgaben enthält, egal wo er landet, auch in KI-generierten Inhalten.
• 4:43
  Um dies zu verdeutlichen, betrachten wir, wie die aussah.
• 4:45
  Ein Analyst, der Umsatzzahlen anforderte, musste das Finanzmodell oder die Präsentation des CFO
• 4:49
  öffnen, wobei jeder Schritt einen Zugriffseintrag hinterließ.
• 4:52
  Heute könnte derselbe Analyst Co-Pilot nach den Leistungstrends für dieses Quartal fragen.
• 4:57
  In Sekunden erhält er ein Ergebnis, dass aus einer Budget-Arbeitsmappe
• 4:59
  ein Prognoseentwurf und Personalnotizen der HR zusammengestellt wurde.
• 5:02
  Technisch zwar alles zugänglich, aber nie dafür gedacht, gemeinsam präsentiert zu werden.
• 5:05
  DLP hat es nicht verhindert, Berechtigungen haben es nicht blockiert.
• 5:08
  Genau hier wird die Klassifizierung zur ersten ernsthaften Schutzmaßnahme.
• 5:11
  Bei korrekter Konfiguration können Vertraulichkeitsbezeichnungen im Purview-Regeln
• 5:14
  in Microsoft 365 durchsetzen und beeinflussen, wie Microsoft-Dienste einschließlich Co-Pilot
• 5:18
  diese Inhalte handhaben.
• 5:20
  Labels wie Vertraulich HR und Deschermittelbeschränkt-Finanzen sind nicht nur Dateimarkierungen.
• 5:24
  Sie können Verschlüsselungen, Wasserzeichen und Beschränkungen anwenden,
• 5:27
  die die Wahrscheinlichkeit verringern, dass sensible Inhalte im falschen Kontext erscheinen.
• 5:31
  Innerhalb ihres Tenants bedeutet das, HR-Erkenntnisse tauchen nicht in Zusammenfassungen
• 5:34
  außerhalb der HR-Gruppe auf und Finanzprognosen werden nicht in Marketingunterlagen wiederverwendet.
• 5:39
  Wie genau Co-Pilot reagiert, hängt von der Konfiguration und Lizenzierung ab.
• 5:42
  Daher ist es entscheidend, die Durchsetzung in ihrer Umgebung zu prüfen,
• 5:45
  bevor sie sie flächendeckend einführen. Dieser inhaltsbasierte Ansatz verändert
• 5:49
  die Spielerin grundlegend. Anstatt sich auf das Scan des Netzwerkrandes zu konzentrieren,
• 5:52
  wetten sie Regeln direkt in die Daten ein. Dokumente und Dateien tragen ihre
• 5:56
  Klassifizierung überall hin mit sich. Das reduziert den Aufwand für IT-Teams,
• 6:00
  da sie nicht bei jedem Co-Pilot-Update, manuell-Prompt-Filter oder falsch konfigurierte
• 6:04
  Richtlinien anpassen müssen. Sie setzen Sicherheitsmaßnahmen auf Dateiebene ein
• 6:08
  und lassen Vertraulichkeitsmarkierungen als konsistente Signale für jeden Microsoft-Randfunk
• 6:11
  60. Wenn ein neuer Satz rechtlicher Dokumente in SharePoint landet, greift die Klassifizierung
• 6:16
  sofort und Co-Pilot passt sein Verhalten entsprechend an. Für Administratoren ist dies der praktische
• 6:20
  nächste Schritt. Versuchen Sie nicht am ersten Tag alles zu klassifizieren. Starten Sie einen
• 6:24
  Pilotversuch mit den Bibliotheken, die ihre risikoreichsten Daten enthalten, Finanzen,
• 6:27
  HR-Recht. Definieren Sie die benötigten Labels, testen Sie deren Verhalten und stimmen Sie die
• 6:31
  Durchsetzungsrichtlinien genau darauf ab, wie sich Co-Pilot in diesen Bereichen verhalten soll.
• 6:35
  Sobald dies validiert ist, weiten Sie die Abdeckung aus. Dieser stufenweise Ansatz
• 6:39
  bietet messbare Kontrolle, ohne Ihre Teams zu überfordern. Das Ergebnis ist nicht, dass jedes
• 6:43
  Risiko verschwindet. Co-Pilot agiert weiterhin innerhalb der Benutzerberechtigungen, aber die
• 6:47
  Regeln werden klarer. Klassifizierte Inhalte bieten vorhersehbare Schutzmaßnahmen und die
• 6:51
  Überwachung ist wesentlich praktischer, als sich auf eine nachträgliche Erkennung zu verlassen.
• 6:54
  Aus Sicht des Benutzers arbeitet Co-Pilot weiterhin als produktive Assistent. Aus Sicht des
• 6:58
  Administrators gelangen sensible Datensätze nicht mehr an Orte, an die sie nicht gehören.
• 7:02
  Diese Gleichgewicht macht aus unkontrollierten Experimenten mit Co-Pilot eine gesteuerte
• 7:05
  Einführung. Governance bedeutet jedoch nicht nur, Regeln aufzustellen. Die schwierigere Frage ist,
• 7:10
  ob Sie belegen können, dass diese Regeln noch greifen. Wenn Co-Pilot letzte Woche auf eine
• 7:13
  sensible Datei zugegriffen hätte, wüssten Sie es überhaupt. Ohne Einblick in die Zusammenstellung
• 7:17
  von KI-Antworten bleiben blinde Flecken bestehen. Hier setzt die nächste Ebene an, Nachverfolgung und
• 7:22
  Prüfung dessen, was Co-Pilot in Ihrer Umgebung tatsächlich nutzt. Licht ins Dunkel bringen,
• 7:26
  KI prüfen und nachverfolgen. Wenn Teams mit Co-Pilot arbeiten, erkennen Sie schnell, wie leicht KI-Ergebnisse
• 7:32
  die Herkunft von Informationen verschleiern. Ein Nutzer erstellt eine Zusammenfassung,
• 7:37
  die völlig korrekt klingt, doch die Quelle der Details, ob öffentliche Vorlage, private Prognose
• 7:41
  oder sensible HR-Datei bleibt verborgen. In herkömmlichen Arbeitsabläufen gab es klare
• 7:47
  Indikatoren. Wer hat welche Datei wann und auf welchem Gerät geöffnet? Das bedeutete,
• 7:51
  dass Sie Aktivitäten nachvollziehen konnten. Bei KI wird die Datei selbst oft nicht explizit geöffnet,
• 7:56
  sodass Administratoren nicht wissen, wie der Inhalt überhaupt verwendet wurde. In dieser
• 8:00
  Ungewissheit entstehen still und heimlich Risiken. Die Einsätze steigen, sobald man diese
• 8:03
  Lücke mit Compliance-Anforderungen vergleicht. Regulierungsbehörden wollen nicht nur wissen,
• 8:07
  wer auf eine Datei zugegriffen hat, sondern ein Beleg darüber, wie Informationen in welchem
• 8:10
  Kontext genutzt wurden. Taucht ein sensibler Vertrag in einem Entwurfsbericht auf und wird
• 8:14
  weitergegeben, lässt sich nicht immer nachvollziehen, ob er manuell kopiert oder durch Co-Pilot
• 8:18
  generiert wurde. Erkömmliche Protokolle zeigen dies nicht, da kein Datei-Download- oder Sharepoint-Eintrag
• 8:23
  existiert. Wenn diese Entwürfe in Präsentationen oder E-Mails weiterverarbeitet werden,
• 8:27
  ist die Verbindung zum ursprünglichen Dokument unterbrochen. Aus Governance-Sicht erschwert
• 8:30
  diese Unsichtbarkeit Audits und schwächt die Nachvollziehbarkeit. Hier schließen die
• 8:34
  Audit- und E-Discovery-Funktionen von Purview die Lücke. Anstatt sich nur auf Protokolle
• 8:39
  für Dateizugriffe zu verlassen, ermöglicht Purview-Administratoren, den Informationsfluss
• 8:43
  bei KI-Nutzung nachzuverfolgen. Auch wenn die Tiefe der Telemetrie von Konfigurationen,
• 8:48
  Aufbewahrungseinstellungen und Abonnement abhängt, hilft das Framework-Teams dabei,
• 8:52
  Co-Pilot-Aktivitäten mit den Inhaltsquellen zu verknüpfen.
• 8:55
  So können Sie feststellen, welche sensiblen Materialien ein Antwortdokument beeinflusst
• 9:00
  haben, wann dies geschah und ob die Verwendung angemessen war. Für Compliance- und Sicherheitsteams
• 9:05
  ist das Ergebnis ein Protokoll, das Vermutungen in nachprüfbare Fakten verwandelt. Ein einfaches
• 9:10
  Beispiel zur Verdeutlichung. Stellen Sie sich eine Rechtsabteilung vor, die Vorschläge prüft
• 9:13
  und auf Formulierungen stößt, die exakt einem vertraulichen Prozessdokument entsprechen.
• 9:17
  Ohne entsprechende Überwachung liegt der Verdacht auf Datendiebstahl sofort nach.
• 9:20
  Doch mit Purview e-Discovery kann das Team prüfen, ob der Entwurf aus einer Co-Pilotsitzung
• 9:24
  stammte, sehen, welche Inhaltsbibliotheken beteiligt waren und bestätigen, dass die
• 9:28
  Nutzeranfrage nicht böswillige Absicht die Offenlegung verursachte.
• 9:32
  Das verändert die Perspektive der Untersuchung.
• 9:34
  Statt den Mitarbeiter als potenzielles Insider-Risiko zu behandeln, erkennt das Unternehmen eine
• 9:37
  Governance-Lücke bei der KI-Überwachung.
• 9:39
  Der Nutzen ist nicht nur eine schnellere Lösung, sondern auch ein besseres Verständnis dafür,
• 9:43
  wo Richtlinien verschärft werden müssen.
• 9:44
  Auditing geht auch über die reine Reaktion und Vorfälle hinaus.
• 9:47
  Da Purview-Protokolle in Untersuchungen und Überprüfungen einfließen, liefern sie bei
• 9:51
  regulatorischen Anfragen belastbare Beweise.
• 9:53
  Wenn ihr Compliance-Team nachweisen muss, dass vertrauliche Verträge nicht unbefugt angezeigt
• 9:57
  wurden, zeigen die Protokolle genau, worauf Co-Pelo zugegriffen hat und worauf nicht.
• 10:01
  Diese dokumentierte Historie ist in regulierten Branchen unverzichtbar.
• 10:04
  Ohne Audits müssen sich Organisationen auf Nutzererinnerungen oder Vermutungen stützen,
• 10:09
  die einer genauen Prüfung nicht standhalten.
• 10:11
  Vergleichen Sie dies mit herkömmlicher DLP.
• 10:12
  Tools zur Verhinderung von Datenverlust überwachen Dateien, die Grenzen überschreiten,
• 10:16
  sowie E-Mails, Uploads und Massendauen.
• 10:18
  Sie zeigen jedoch nicht, wie eine KI-Teilinformation aus verschiedenen internen Quellen zusammenfügt.
• 10:23
  Purview erweitert die Aufsicht auf diesen Bereich und ermöglicht es, nicht nur Inhalte
• 10:26
  bei der Übertragung zu verfolgen, sondern auch solche, die in KI generierte Ergebnisse
• 10:30
  einfließen.
• 10:31
  Es geht nicht darum, jeden Tastenschlag zu erfassen, sondern ein nützliches Bild davon
• 10:34
  zu erhalten, wo sensibles Material in den KI-Workflow gelangt.
• 10:37
  Wir prüfen Sie immer die genaue Telemetrie, die in Ihrem Tenant aktiviert ist, da der
• 10:40
  Detailgrad der Audits variieren kann.
• 10:41
  Für IT-Führungskräfte, die eine Bereitstellung planen, gibt es einen einfachen, aber wirkungsvollen
• 10:45
  Schritt.
• 10:46
  Stellen Sie sicher, dass Ihre Audit-Aufbewahrungsfristen und E-Discovery-Richtlinien mit Ihren regulatorischen
• 10:50
  Zeitplänen übereinstimmen, lange bevor Co-Pilot flächendeckend eingeführt wird.
• 10:53
  Protokolle sind nur wertvoll, wenn sie verfügbar sind, wenn niemand sie einsehen muss.
• 10:57
  Der Verlust der Transparenz, weil Daten nach Ablauf der Aufbewahrungsfrist gelöscht wurden,
• 11:00
  untergräbt die gesamten Bemühungen.
• 11:01
  Eine frühzeitige Einrichtung verhindert hektische Maßnahmen, wenn die Compliance-Fragen stellt,
• 11:05
  die Sie sonst nicht beantworten können.
• 11:07
  Letztendlich ändert Auditing nichts an der Tatsache, dass Co-Pilot die Informationsflüsse
• 11:11
  verändert.
• 11:12
  Es liefert jedoch die Nachweiskette, mit der Sie die Kontrolle demonstrieren können.
• 11:16
  Es verwandelt verborgene Aktivitäten in dokumentierte Governance und bewegt Teams weg, vom Raten hin
• 11:19
  zu beweisen.
• 11:20
  Dennoch sind Audits per Definition reaktiv.
• 11:22
  Sie helfen zu erklären, was geschehen ist und warum, aber Sie verhindern keine Offenlegung
• 11:25
  in dem Moment, in dem sie entsteht.
• 11:26
  Und das lässt eine wichtige Frage offen.
• 11:30
  Welche Mechanismen können die Wahrscheinlichkeit verringern, dass sensible Inhalte überhaupt
• 11:33
  erst erscheinen, anstatt sie nachträglich zu dokumentieren, also der Übergang?
• 11:36
  Vom reaktiven Risikomanagement?
• 11:38
  Das Insider-Risikomanagement macht aus Audits Frühwarnsignale, damit Sie Probleme stoppen
• 11:42
  können, bevor sie zu Vorfällen werden.
• 11:44
  Anstatt Dinge erst zu bereinigen, nachdem Daten bereits in einen Co-Pilot-Entwurf gelangt
• 11:48
  sind, ermöglicht Ihnen diese Funktion, ungewöhnliche Verhaltensmuster früher zu erkennen,
• 11:52
  zu bewerten und eine Eskalation zu verhindern.
• 11:54
  Es geht darum, von der Erkennung zur Prävention überzugehen und im Hintergrund Risikosignale
• 11:59
  zu überwachen, während die Mitarbeiter ohne Unterbrechung weiterarbeiten können.
• 12:03
  So sieht die Realität für die meisten Unternehmen aus, die Co-Pilot einführen.
• 12:06
  Einige sensible Daten werden auf eine Weise auftauchen, die so nicht beabsichtigt war.
• 12:09
  Ein Mitarbeiter, der eine kurze Zusammenfassung schreibt, könnte eingeschränkte Begriffe
• 12:12
  verwenden und versehentlich private Inhalte in einem Entwurf offenlegt.
• 12:15
  Andere Szenarien sind vorsätzlich, etwa wenn jemand beim Ausscheiden aus dem Unternehmen
• 12:18
  große Mengen an Material exportiert.
• 12:19
  Die Absicht mag unterschiedlich sein, doch die Auswirkungen sind gleich, weshalb Insider-Risikomanagement
• 12:24
  hier nicht unterscheidet.
• 12:25
  Es sucht nach Verhaltensweisen, die Anlass zur Sorge geben, unabhängig vom Motiv.
• 12:28
  Herkömmliche Sicherheitskontrollen sind wie feste Tore.
• 12:31
  Sie regeln, wer hinein und wer hinaus darf, aber Co-Pilot und KI im Allgemeine respektiert
• 12:34
  diese klaren Grenzen nicht.
• 12:36
  Sie zieht Kontext aus verschiedenen Systemen heran und führt Informationen auf unerweiterte
• 12:39
  Weise zusammen.
• 12:40
  Wenn Sie sich nur auf Audits verlassen, warten Sie bis nach dem Ereignis und analysieren
• 12:45
  den Fehler erst, wenn der Schaden bereits sichtbar ist.
• 12:48
  Ein proaktiver Ansatz bedeutet, Abweichungen zu erkennen, während sie geschehen.
• 12:51
  Große, ungewöhnliche Downloads, Aktivitäten außerhalb der Arbeitszeit oder Prompts, die
• 12:54
  nicht zum normalen Arbeitsalltag passen.
• 12:56
  Die Frage ist nicht, ob man überwachen sollte, sondern wie man früh Indikatoren erkennt, ohne
• 13:00
  die Teams mit Lärm zu überfluten, denken Sie an zwei kritische Auslöser, die Priorität
• 13:04
  haben sollen.
• 13:05
  Erstens, ein Benutzer lädt plötzlich in kurzer Zeit Dutzende von Dateien herunter, die als vertrauliche
• 13:08
  Finanzdaten gekennzeichnet sind.
• 13:10
  Selbst wenn der Zugriff technisch berechtigt ist, erfordert ein solches Vorgehen eine genauere
• 13:13
  Prüfung.
• 13:14
  Konfigurieren Sie Purview so, dass eine bedingte Warnung ausgelöst und der Fall in eine Prüfwarteschlange
• 13:18
  verschoben wird, bevor die Daten ihre Umgebung verlassen.
• 13:20
  Zweitens, wiederholte Anfragen nach sensiblen HR-Informationen außerhalb der Arbeitszeit.
• 13:24
  Solche Muster passen nicht zur normalen Arbeit, daher sollten Sie diese Situation für eine
• 13:28
  Untersuchung eskalieren.
• 13:29
  Beide Beispiele zeigen, dass Kontext wichtiger ist als reine Berechtigungen und wie ein gut abgestimmter
• 13:34
  Alarm verhindern kann, dass aus kleinen Problemen breite Offenlegungen werden.
• 13:36
  Die Insider-Risikofunktion von Purview können Signale für ungewöhnliches Verhalten hervorheben
• 13:41
  und Indikatoren für die Prüfung kombinieren, wobei die genauen Schwellenwerte an ihre Umgebung
• 13:44
  und Richtlinien angepasst werden sollten.
• 13:46
  Es geht nicht darum, jedes Mal eine Warnung auszugeben, wenn jemand Kupilor eine Frage stellt.
• 13:50
  Das Ziel ist es, Millionen von Aktionen auf eine Handvoll relevanter Prüffälle zu filtern.
• 13:55
  Durch die Kombination von Dateisensitivität, Benutzerhistorie und Verhaltenskontext hilft die Plattform
• 13:59
  Compliance Teams zu erkennen, wann etwas wirklich auffällig ist.
• 14:01
  Die richtige Einrichtung stellt sicher, dass Sie mit Signalen arbeiten, denen Sie vertrauen können,
• 14:05
  anstatt von Rauschen abgelenkt zu werden. Lassen Sie uns dies an einem Szenario verdeutlichen.
• 14:08
  Ein Regionalmanager verwendet Copilot, um eine E-Mail zur Einstellung zu verfassen
• 14:11
  und fügt dabei HR-Daten des neuen Mitarbeiters in den Prompt ein.
• 14:15
  Copilot entwirft etwas, das ohne Aufsicht persönliche Daten wie Privatadressen oder Onboarding-Pläne
• 14:20
  enthalten könnte.
• 14:21
  Insider-Risk erkennt das Vorhandensein sensibler PIE, leitet den Entwurf zur Prüfung weiter
• 14:25
  und benachrichtigt den Mitarbeiter, bevor die Nachricht das System verlässt.
• 14:28
  Die Führungskraft erfährt, was die Richtlinien verletzte, korrigiert den Entwurf und die
• 14:32
  Daten gelangen nicht nach außen.
• 14:33
  Das ist proaktive Governance in der Praxis.
• 14:35
  Ein Problem wird gestoppt, bevor es auftritt, statt es erst Wochen später bei einem Audit
• 14:38
  zu entdecken.
• 14:39
  Es besteht die Sorge, dass solche Rahmenbedingungen die Arbeit verlangsamen könnten.
• 14:43
  Führungskräfte wollen nicht, dass Mitarbeiter bei jedem Copilot prompt zögern oder auf Genehmigungen
• 14:46
  warten müssen.
• 14:47
  Die Lösung ist, Regeln rauschresistent zu gestalten, mit Signalen hoher Zuverlässigkeit zu beginnen
• 14:52
  und nur wiederkehrende oder kritische Fälle zu eskalieren.
• 14:54
  So bleibt die tägliche Produktivität erhalten und Mitarbeiter bemerken nur dann ein Eingreifen,
• 14:59
  wenn ein echtes Risiko besteht.
• 15:00
  Richtig umgesetzt laufen diese Kontrollen im Hintergrund und fördern sicheres Verhalten,
• 15:03
  ohne zu stören.
• 15:04
  Für die Führungsebene ist die operative Schlussfolgerung klar.
• 15:07
  Nächster Schritt.
• 15:08
  Definieren Sie akzeptable Anwendungsfälle für Copilot in Ihrem Unternehmen und legen
• 15:12
  Sie fest, welche Verhaltensweisen automatisch eine Prüfung auslösen.
• 15:15
  Übertragen Sie diese Regeln direkt in Ihre Insider-Risk-Konfiguration.
• 15:17
  Diese Abstimmung stellt sicher, dass Sie Copilot nicht nur reaktiv steuern, sondern Erwartungen
• 15:21
  für Nutzer- und Sicherheitsteams im Voraus festlegen.
• 15:23
  Der Ertrag ist messbar.
• 15:26
  Compliance-Beauftragte erhalten verlässliche Transparenz, die IT-überschaubare Arbeitslasten
• 15:30
  und Führungskräfte, die Sicherheit Stakeholdern zu zeigen, dass Copilot keinem unkontrollierten
• 15:34
  Risiko ausgesetzt ist.
• 15:36
  Deins?
• 15:36
  Wir haben uns von der Klassifizierung über die Auditierung bis hin zur proaktiven Überwachung
• 15:40
  bewegt, wobei jede Ebene auf der vorherigen Aufbau.
• 15:42
  Nichts davon funktioniert isoliert.
• 15:43
  Sie verstärken sich gegenseitig.
• 15:45
  Die Herausforderung besteht nun darin, sie richtig zu sequenzieren.
• 15:47
  Die falsche Reihenfolge führt zu Nacharbeit, Sicherheitslücken oder ins Stocken geratener Einflug.
• 15:50
  Deshalb ist der nächste Schritt, den Blick auf die Roadmap zu richten.
• 15:54
  Wie kluge Unternehmen diese Kontrollen von Anfang an strukturieren, damit die Einführung
• 15:57
  von Copilot nicht chaotisch wird, steht chaotisch wird.
• 16:00
  Stellen Sie die Roadmap von der Erkenntnis bis zur Aufsicht zusammen.
• 16:03
  Eine praktische Sequenz hält die Copilot-Einführung stabil.
• 16:06
  Erstens Vertraulichkeitskennzeichnen.
• 16:08
  Zweitens Auditierung.
• 16:09
  Drittens Insider Risk.
• 16:10
  Genau in dieser Reihenfolge.
• 16:12
  Dieser Drei-Schritte-Plan macht Governance von einem Lebengedanken zu einem Teil der
• 16:15
  Bereitstellungsstrategie und erleichtert die Aufsicht mit zunehmender Nutzung.
• 16:20
  Die meisten Karriereinführungen beginnen mit Höchstgeschwindigkeit.
• 16:22
  Lizenzen werden vergeben, Pilotprojekte starten und die Mitarbeiter beginnen zu experimentieren.
• 16:25
  Die ersten Wochen bringe Begeisterung, während Copilot-Nachrichten entwirft, Berichte erstellt
• 16:29
  und kurze Zusammenfassungen liefert.
• 16:31
  Das Risiko besteht darin, dass die anfängliche Dynamik grundlegende Befährung verbindet.
• 16:34
  Ohne eine strukturierte Roadmap stellen Unternehmen oft fest, dass Produktivitätsgewinne später
• 16:38
  durch unerwartete Compliance-Lücken, Untersuchungen oder Korrekturmaßnahmen zunichte gemacht werden.
• 16:42
  Was Teams auf Erfolgskurs hält, ist weder Begeisterung noch technisches Geschick.
• 16:46
  Es ist die Disziplin, die Schritte in der richtigen Reihenfolge durchzuführen.
• 16:49
  Der erste Baustellen sind Vertraulichkeitsbezeichnungen.
• 16:51
  Sie wirken wie Hintergrundarbeit, aber wenn Dateien vor der breiten Einführung von Copilot
• 16:55
  nicht konsistent klassifiziert sind, wird später alles schwieriger.
• 16:58
  Bezeichnungen legen fest, welche Datensätze Schutzmaßnahmen benötigen und weisen Microsoft 365 an,
• 17:02
  wo Beschränkung gilt.
• 17:03
  Wer diese Phase überspringt, muss später bei der Skalierung mühsam alles neu klassifizieren.
• 17:07
  Ah, alles.
• 17:09
  Es ist der Unterschied zwischen Streichen vor dem Einzug der Möbel oder dem Hin- und Herrollen
• 17:12
  während des Anstrichs.
• 17:14
  Bezeichnungen sind vielleicht nicht auffällig, aber sie bilden die Governance-Grundlage auf der Copilot-Aufbaut.
• 17:18
  Sobald die Kennzeichnung steht, ist die Prüfung der zweite Schritt.
• 17:21
  Bezeichnungen definieren Regeln, aber Prüfprotokolle liefern den Nachweis, dass sie auch angewendet werden.
• 17:25
  In Purview bieten Audit-Protokolle Einblicke in den Umgang mit Daten in Microsoft 365,
• 17:29
  sodass Compliance-Beauftragte und IT-Leiter Aktivitäten prüfen, statt Annahmen zu treffen.
• 17:35
  Wenn Copilot auf Inhalte zugreift, ist die Sichtbarkeit dieser Muster entscheidend.
• 17:38
  Die von uns betreuten Teams stellen oft fest, dass bereits die korrekte Aufbewahrungsdauer für Audit-Protokolle
• 17:42
  ihre Reaktionsfähigkeit auf regulatorische Fragen verbessert.
• 17:45
  Ohne diesen Nachweis beschränkt sich die Gewissheit auf die Vermutungen der Benutzer über das Geschehene.
• 17:50
  Das reicht nicht aus, wenn Rechenschaftspflicht erforderlich ist.
• 17:53
  Der dritte Schritt betrifft das Insider-Risiko.
• 17:54
  Diese Phase ist proaktiv und reagiert auf Signale, wenn Anomalien auftreten.
• 17:59
  Wenn hochwertige Daten gekennzeichnet sind und Prüfprotokolle den Zugriff bestätigen,
• 18:02
  helfen Insider-Risiko-Regeln, Probleme frühzeitig zu verhindern.
• 18:05
  Es geht nicht darum, Mitarbeiter zu bestrafen,
• 18:07
  sondern unerwartetes Verhalten zu stoppen, bevor Informationen an unbefugte Orte gelangen.
• 18:11
  Eingaben mit eingeschränkten Begriffen, ungewöhnlich hohe Download-Aktivitäten
• 18:15
  oder Anfragen außerhalb normaler Arbeitsmuster können Prüfungen auslösen.
• 18:19
  Insider-Risiko-Management funktioniert zuletzt am besten,
• 18:21
  da es die Struktur der Klassifizierung und Protokollierung als Basis benötigt.
• 18:24
  Ohne diese fehlt es den Signalen im Kontext.
• 18:26
  Um die Bedeutung der Reihenfolge zu verdeutlichen, denken Sie an zwei Unternehmen, die Co-Pilot einführen.
• 18:30
  Das erste verteilt Lizenzen breit, ohne Purview vorher einzurichten.
• 18:34
  Ein paar Wochen lang scheint alles in Ordnung, bis jemand bemerkt,
• 18:36
  dass private HR-Details in einer Entwurfsnachricht auftauchen.
• 18:39
  Es folgt eine hektische Nachbesserung, bei der tausende Dateien klassifiziert werden,
• 18:43
  während die Mitarbeiter bereits auf Co-Pilot angewiesen sind.
• 18:45
  Im Gegensatz dazu beginnt eine andere Organisation mit der Kennzeichnung
• 18:47
  und aktiviert von Anfang an die Protokollierung.
• 18:49
  Wenn Co-Pilot abteilungsübergreifend wächst, tragen sensible Daten die Regeln in sich
• 18:53
  und Protokolle sind für Rückfragen vorhanden.
• 18:55
  Später heben Insider Risikowarnungen Ausreißer hervor, bevor daraus Sicherheitsverletzungen entstehen.
• 18:59
  Die zweite Organisation ist nicht immun gegen Überraschungen,
• 19:02
  aber sie ist besser positioniert, um mit weniger Governance-Problemen zu skalieren.
• 19:05
  Dieser Kontrast unterstreicht die Reihenfolge im Fahrplan ist entscheidend.
• 19:07
  Das Überspringen der Grundlagen führt fast garantiert zu Nachbessungsaufwand.
• 19:11
  Der Start mit Bezeichnungen gefolgt von Prüfung und Insider-Risikomanagement
• 19:14
  schafft einen Rahmen, der die Einführung unterstützt, statt sie zu behindern.
• 19:16
  Richtig angewendet ist Preview kein Hindernis für den Fortschritt.
• 19:19
  Es ermöglicht Führungskräften Co-Pilot sicher zu erweitern
• 19:21
  und schwierige Fragen von Compliance- und Aufsichtsbehörden mit Beweisen statt mit Vermutungen zu beantworten.
• 19:26
  Es ist eine kurze Checkliste für die erste Woche.
• 19:28
  Erfassen Sie sensible Bereiche, führen Sie einen Kennzeichnungspiloten durch,
• 19:31
  aktivieren Sie das Audit-Logging mit ausreichender Aufbewahrung
• 19:33
  und konfigurieren Sie Insider-Risiken für schwerwiegende Signale.
• 19:36
  Das schafft Dynamik, ohne Ihre Teens zu überlasten
• 19:38
  und stellt sicher, dass die Kontrolle parallel zur Produktivität wächst.
• 19:42
  Der Übergang von der Einsicht zur Aufsicht ist nicht nur theoretisch.
• 19:45
  Es geht darum, Governance direkt in den Implementierungsprozess einzubinden.
• 19:47
  Führungskräfte, die diese Denkweise annehmen, stärken das Vertrauen bei IT, Compliance
• 19:51
  und den Stakeholdern im Management gleichermaßen.
• 19:54
  Durch eine klare Reihenfolge wird die Aufsicht zu einem festen Bestandteil von Co-Pilot,
• 19:57
  anstatt eine nachträgliche Korrektur bei auftretenden Problemen zu sein.
• 20:00
  Kommen wir nun zum großen Ganzen.
• 20:02
  Was sollten Führungskräfte antworten, wenn der Vorstand die wichtigste Frage stellt?
• 20:05
  Was ist das eigentliche Risiko, wenn wir Co-Pilot einschalten, Sarah?
• 20:08
  Das Risiko liegt nicht bei Co-Pilot selbst.
• 20:10
  Es liegt daran, es unentsprechbar zu stellen.
• 20:12
  Die Reihenfolge, um dies zu verhindern, ist einfach.
• 20:14
  Beginnen Sie mit Vertraulichkeitsbezeichnungen.
• 20:16
  Fügen Sie Auditing für die Sichtbarkeit hinzu und schließen Sie mit Insider-Risiken ab,
• 20:19
  um Anomalien zu erkennen.
• 20:20
  Wenn Sie diese Reihenfolge überspringen, müssen Sie Lücken stopfen,
• 20:22
  während die Einführung bereits läuft.
• 20:24
  Wenn Sie vor einem breiten Rollout nur eine Sache tun können,
• 20:26
  wenden Sie Vertraulichkeitsbezeichnungen auf Ihre kritischsten Inhalte an
• 20:29
  und bestätigen Sie Ihre Auditing- und Aufbewahrungseinstellungen.
• 20:32
  Dieser einzelne Schritt bildet die Grundlage für Kontrolle
• 20:34
  und hilft, die Daten-Governance intakt zu halten.
• 20:37
  Hinterlassen Sie einen Kommentar mit der größten Co-Pilot-Governance-Frage,
• 20:39
  die Sie gerade beschäftigen.
• 20:40
  Abonnieren Sie, wenn Sie mehr praktische Anleitungen möchten
• 20:42
  und teilen Sie dies mit Kollegen, die für Compliance zuständig sind.
• 20:45
  So beschleunigen Sie nicht nur Ihre Arbeit mit KI,
• 20:47
  sondern erhalten auch die Kontrolle über Ihre Daten und die Compliance.
• 20:51
  Produktionshinweis.
• 20:51
  Überprüfen Sie spezifische Purview-Funktionen
• 20:53
  vor der Aufnahme anhand der offiziellen Produktdokumentation,
• 20:55
  um die Genauigkeit zu gewährleisten.