Latest / M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano / Microsoft Purview contro l’IA fuori controllo: proteggere Copilot e i dati sensibili di Microsoft 365 (Doppiaggio IA)

Transcript

Microsoft Purview contro l’IA fuori controllo: proteggere Copilot e i dati sensibili di Microsoft 365 (Doppiaggio IA) · M365.FM – Podcast su Microsoft 365, Copilot e IA in italiano

0:00
Speaker 2: Immagina di implementare Copilot in tutta la tua forza lavoro,
0:02
Speaker 2: per poi scoprire che i dipendenti possono usarlo per far
0:04
Speaker 2: emergere contratti altamente riservati in pochi secondi. Non è fantascienza.
0:08
Speaker 2: È uno dei rischi di Copilot più comuni che le
0:10
Speaker 2: organizzazioni affrontano oggi. La parte scioccante è che la maggior
0:12
Speaker 2: parte delle aziende non sa nemmeno che stia accadendo. Oggi
0:14
Speaker 2: analizzeremo come Microsoft Perview fornisce una supervisione, dandoti la possibilità
0:18
Speaker 2: di sfruttare i vantaggi di Copilot senza compromettere conformità e sicurezza.
0:23
Speaker 2: I rischi nascosti di Copilot oggi. La maggior parte dei
0:25
Speaker 2: leader IT presume che Copilot si comporti come qualsiasi altra
0:28
Speaker 2: funzionalità di Microsoft 365 solo un pulsante extra in Word,
0:30
Speaker 2: Outlook o Teams. Sembra semplice quasi come il controllo ortografico
0:33
Speaker 2: o le revisioni, ma la differenza è che Copilot non
0:35
Speaker 2: si ferma al limite di un singolo file. Per progettazione
0:38
Speaker 2: attinge da librerie SharePoint, cartelle OneDrive e altri dati in
0:41
Speaker 2: tutto Totemant. Invece di attendere approvazioni o richiedere un ticket
0:44
Speaker 2: di assistenza, Copilot aggrega tutto ciò a cui un utente
0:46
Speaker 2: ha tecnicamente accesso e lo rende disponibile in un unico posto.
0:50
Speaker 2: Quel passaggio dall'aprire un file alla volta a ricevere un
0:52
Speaker 2: contesto misto istantaneamente dove nasce il rischio nascosto. Da un
0:56
Speaker 2: lato questo accesso senza interruzione è il motivo per cui
0:58
Speaker 2: i reparti vedono guadagni di produttività immediati. Un rapido prompt
1:01
Speaker 2: può produrre una bozza che attinge da mesi di mail,
1:03
Speaker 2: note di riunione o presentazioni di progetti archiviati. Dall'altro lato
1:06
Speaker 2: non esiste un meccanismo di protezione integrato che dica Copilot
1:08
Speaker 2: non combinare dati da questa cartella riservata. Se il contenuto
1:11
Speaker 2: rientra nelle autorizzazioni di un utente Copilot lo tratta come
1:13
Speaker 2: contesto utilizzabile. È molto diverso da un essere umano che
1:17
Speaker 2: apre un documento deliberatamente, perché lì può assemblare approfondimenti da
1:20
Speaker 2: più fonti senza che l'utente si renda conto da dove
1:22
Speaker 2: provengano i dettagli. Facciamo un esempio semplice. Un analista junior
1:26
Speaker 2: della finanza è incaricato di scrivere un breve riepilogo delle prestazioni.
1:29
Speaker 2: In passato avrebbe dovuto mettere insieme la presentazione dell'anno scorso,
1:32
Speaker 2: controllare una cartella di modelli e attendere approvazioni prima di
1:34
Speaker 2: fare riferimento ai cifri sensibili. Con Copilot può porre una
1:37
Speaker 2: singola domanda e ricevere istantaneamente una narrazione che include previsioni
1:40
Speaker 2: di ricavi destinate solo alla dirigenza senior. L'analista non ha
1:44
Speaker 2: mai dovuto cercare il file o nemmeno sapere che esistesse.
1:47
Speaker 2: Le informazioni sono finite comunque nella sua bozza. Questa velocità
1:51
Speaker 2: sembra potente, ma crea esposizione quando gli output includono approfondimenti
1:54
Speaker 2: che non dovevano essere distribuiti ampiamente. Questo non è un
1:57
Speaker 2: caso limite raro. L'esperienza sul campo ha dimostrato ripetutamente che
2:00
Speaker 2: quando Copilot viene implementato senza governance, le organizzazioni scoprono informazioni
2:04
Speaker 2: che finiscono in bozze che i team di conformità considerebbero
2:06
Speaker 2: altamente sensibili. E non si tratta solo di vecchi file sepolti,
2:09
Speaker 2: ma di documenti HR, contratti legali o audit in corso
2:12
Speaker 2: che emergono in modi non previsti. Per il leader IT
2:15
Speaker 2: la sfida è che Copilot non viola le regole di
2:17
Speaker 2: autorizzazione sulla carta. Al contrario, opera in totale autorizzazioni ma
2:20
Speaker 2: cambia il modo in cui le informazioni vengono fruite, piattendo
2:23
Speaker 2: di fatto le linee di separazione che esistevano in precedenza.
2:26
Speaker 2: Vecchio modello di autorizzazione era facile da comprendere. O aprivi
2:28
Speaker 2: il file o non lo aprivi. Log registravano chi visualizzava cosa,
2:32
Speaker 2: ma quando Copilot riassume più documenti in un'unica risposta la
2:34
Speaker 2: visibilità viene meno. L'utente non ha mai aperto 10 file,
2:38
Speaker 2: eppure l'assistente potrebbe aver attinto parti da tutti loro. Il
2:40
Speaker 2: tradizionale audit trail non descrive più ciò che è realmente accaduto.
2:43
Speaker 2: La ricerca di settore ha evidenziato anche un problema correlato.
2:46
Speaker 2: Molte organizzazioni non riescono già a monitorare appieno l'attività dei
2:48
Speaker 2: file nella... Se aggiungi le risposte degli IA ti ritrovi,
2:51
Speaker 2: con notevoli punti ciechi. È come avere telecamere di sicurezza,
2:55
Speaker 2: ma perdere ciò che accade quando qualcuno taglia gli angoli
2:57
Speaker 2: fuori dal loro campo visivo. È proprio questo che rende
2:59
Speaker 2: questi rischi così difficili da gestire. Con Copilot potresti avere
3:02
Speaker 2: dipendenti che espongono inavvertitamente informazioni sensibili e responsabili della conformità
3:06
Speaker 2: senza una chiara traccia di ciò a cui è stato
3:07
Speaker 2: effettuato l'accesso e personal IT incapace di ricostruire quali file
3:10
Speaker 2: hanno contribuito a una risposta. Se lavori in settori con
3:13
Speaker 2: quadri normativi rigorosi come finanza, sanità o governo, la mancanza
3:16
Speaker 2: di tale livello di responsabilità diventa un problema di audit
3:18
Speaker 2: pronto a scoppiare. In sintesi, Copilot senza supervisione non crea
3:22
Speaker 2: solo rischi, li nasconde. Quando non puoi misurare o vedere
3:26
Speaker 2: cosa sta succedendo, non puoi attenuarlo. E sebbene i potenziali
3:29
Speaker 2: guadagni di produttività siano reali, nessuna organizzazione può permettersi di
3:32
Speaker 2: sacrificare la trasparenza per la città. Quindi come colmiamo questo
3:35
Speaker 2: divario divisibile? Purview fornisce i controlli, ma non da dove
3:37
Speaker 2: inizia la supervisione. Protezioni con Purview. Ecco come Purview trasforma
3:41
Speaker 2: Copilot da un assistente non regolamentato e non governato. Immagina
3:45
Speaker 2: di sapere quali tipi di contenuti può utilizzare Copilot prima
3:47
Speaker 2: che elabori una risposta e di avere regole che definiscono
3:50
Speaker 2: tali confini. Non è qualcosa che ottieni di default solo
3:52
Speaker 2: con le autorizzazioni o la DLP. Superview introduce la governance
3:55
Speaker 2: a livello di contenuto, offrendo agli amministratori un modo per
3:57
Speaker 2: influenzare come Copilot interagisce con i dati non solo dopo
4:00
Speaker 2: l'accesso ma prima ancora che vengano visualizzati. Una reazione comune
4:03
Speaker 2: dei team IT è... abbiamo già la DLP, abbiamo già
4:05
Speaker 2: le autorizzazioni. Perché non è abbastanza? La risposta breve è
4:08
Speaker 2: che entrambi i controlli sono stati progettati per l'accesso esplicito
4:11
Speaker 2: ai file, trasferimento di dati, non per la sintesi di dati,
4:13
Speaker 2: non per la sintesi tramite IA. La DLP impedisce ai
4:15
Speaker 2: contenuti di uscire tramite email o caricamenti. Le autorizzazioni limitano
4:19
Speaker 2: i file a gruppi specifici, utili ma operano al limite dell'accesso.
4:23
Speaker 2: Copilot estrae il contesto da file a cui una persona
4:25
Speaker 2: ha già diritti tecnici e lo fornisce risposte composite. Ecco
4:29
Speaker 2: perché la classificazione di contenuti è importante. Con Preview le
4:31
Speaker 2: regole viaggiano insieme ai dati stessi. Invece di reagire quando
4:34
Speaker 2: le informazioni vengono utilizzate, la classificazione garantisce che ogni file
4:38
Speaker 2: o frammento sia soggetto a policy, ovunque finisca, inclusi i
4:40
Speaker 2: contenuti generati dall'IA. Per rendere tutto più concreto, pensiamo a
4:44
Speaker 2: come si trova in passaggio. Un analista che richiedeva dati
4:47
Speaker 2: sui ricavi doveva aprire il modello finanziario, la presentazione del
4:49
Speaker 2: CFO e ogni passaggio lasciava una traccia di accesso. Oggi
4:53
Speaker 2: quello stesso analista potrebbe chiedere a Copilot i trend e
4:55
Speaker 2: le performance di questo trimestre. In pochi secondi ottiene un
4:58
Speaker 2: output che interessa una cartella di lavoro di budget, una
5:00
Speaker 2: bozza di previsione e nota del personale HR. Tutti tecnicamente
5:03
Speaker 2: accessibili ma mai pensati per essere presentati insieme. Il DLP
5:06
Speaker 2: non ha impedito e le autorizzazioni non hanno bloccato. Che
5:08
Speaker 2: la classificazione diventa il primo vero sistema di protezione. Se
5:11
Speaker 2: configurate correttamente, le etichette di sensibilità in preview possono applicare
5:14
Speaker 2: regole in tutto Microsoft 365 e influenzare il modo in
5:17
Speaker 2: cui i servizi Microsoft, incluso Copilot, gestiscono quei contenuti. Etichette
5:21
Speaker 2: come HR riservato o finanza limitata non sono solo indicatori
5:23
Speaker 2: di file. Possono applicare criptografia, filigrane e restrizioni che riducono
5:27
Speaker 2: la probabilità che contenuti sensibili appaiano nel contesto sbagliato. Verificato
5:31
Speaker 2: nel tuo tenant, significa che l'insight e il chiaro non
5:33
Speaker 2: appaiono e i riepiloghi fuori dal gruppo HR e le
5:35
Speaker 2: proiezioni finanziarie non vengono riutilizzate in presentazioni di marketing. Il
5:39
Speaker 2: modo esatto in cui Copilot risponde dipende dalla configurazione e
5:42
Speaker 2: dalla licenza, quindi è fondamentale verificare come funziona l'applicazione nel
5:45
Speaker 2: tuo ambiente prima di distribuirlo su larga scala. Questo approccio
5:48
Speaker 2: basato sul contenuto cambia la regione. Invece di concentrarsi sulla
5:51
Speaker 2: scansione del perimetro di rete, si incorporano le regole nei
5:53
Speaker 2: dati stessi. I documenti e i file portano con sé
5:56
Speaker 2: la loro classificazione ovunque vadano. Ciò riduce il carico di
5:59
Speaker 2: lavoro per i team IT poiché non è necessario regolare
6:02
Speaker 2: manualmente i filtri dei prompt o le policy errate ogni
6:04
Speaker 2: volta che Copilot viene aggiornato. Si inseriscono difese a livello
6:07
Speaker 2: di file lasciando che i contrasigni di sensibilità agiscano come
6:09
Speaker 2: segnali coerenti per ogni servizio Microsoft 365. Se un nuovo
6:13
Speaker 2: set di file legali arriva in SharePoint e la classificazione
6:15
Speaker 2: viene applicata immediatamente, Copilot adegua il suo comportamento di conseguenza.
6:19
Speaker 2: Per gli amministratori ecco il passo pratico da seguire. Non
6:21
Speaker 2: cercate di dichiattare tutto fin dal primo giorno. Iniziate un
6:24
Speaker 2: progetto pilota con i vostri dati a più alto rischio,
6:26
Speaker 2: finanza a che alto rischio, finanza a che R è legale.
6:28
Speaker 2: Definite le etichette necessarie, testate il loro comportamento e mappate
6:32
Speaker 2: le policy di applicazione esattamente come volete che Copilot si
6:34
Speaker 2: comporti in quelle aree. Una volta convalidato, espandete la copertura
6:37
Speaker 2: verso l'esterno. Questo approccio graduale offre un controllo misurabile senza
6:40
Speaker 2: sopraffare i vostri team. Il risultato non è la scomparsa
6:43
Speaker 2: di ogni rischio. Copilot continuerà a operare entro i permessi dell'utente,
6:46
Speaker 2: ma le regole diventano più chiare. I contenuti classificati offrono
6:50
Speaker 2: protezioni prevedibili e una supervisione molto più pratica rispetto all'affidarsi
6:52
Speaker 2: ai rilevamenti a posteriore. Dal punto di vista dell'utente, Copilot
6:56
Speaker 2: continua a funzionare come un assistente produttivo. Dal punto di
6:58
Speaker 2: vista dell'amministratore, i set di dati sensibili non finiscono dove
7:01
Speaker 2: non dovrebbero. Questo equilibrio è ciò che porta Copilot dalla
7:03
Speaker 2: sperimentazione incontrollata all'adozione regolamentata. La governance, tuttavia, non riguarda solo
7:08
Speaker 2: la definizione di regole. La domanda più difficile è se
7:10
Speaker 2: si possa dimostrare che tali regole funzionino. Se Copilot avesse
7:13
Speaker 2: attinto un file sensibile la scorsa settimana lo sapreste. Senza
7:16
Speaker 2: visibilità su come vengono composte le risposte dell'IA rimangono dei
7:19
Speaker 2: punti ciechi. È qui che entra in gioco il livello successivo,
7:21
Speaker 2: monitorare e controllare ciò che Copilot tocca realmente una volta
7:24
Speaker 2: attivo nel vostro ambiente. Fare chiarezza, verificando e monitorando l'IA.
7:29
Speaker 2: Quando i team iniziano a lavorare con Copilot, la prima
7:31
Speaker 2: cosa che notano è quanto sia facile che i risultati
7:33
Speaker 2: sfumino l'origine delle informazioni. Un utente potrebbe scrivere un riepilogo
7:37
Speaker 2: apparentemente perfetto, ma l'origine dei dettagli che provengano da un
7:40
Speaker 2: modello pubblico, una previsione privata o un file HR sensibile
7:43
Speaker 2: resta nascosta. Nei flussi di lavoro tradizionali avevate indicatori certi,
7:48
Speaker 2: chi ha aperto quale file, a che ora e su
7:49
Speaker 2: quale dispositivo. Ciò significava poter ricostruire l'attività. Con l'IA il
7:54
Speaker 2: file potrebbe non essere mai aperto esplicitamente lasciando gli amministratori
7:57
Speaker 2: incerti su come il contenuto sia emerso. È in questa
8:00
Speaker 2: incertezza che il rischio mette radici silenziosamente. Questo in gioco
8:03
Speaker 2: aumenta quando si confronta a questa lacuna che aspettatevi di conformare.
8:05
Speaker 2: Gli antiregolatori non vogliono solo sapere chi ha avuto accesso
8:08
Speaker 2: al file, vogliono prove di come le informazioni siano state
8:10
Speaker 2: utilizzate e utilizzate in quale contesto. Se un contratto sensibile
8:13
Speaker 2: appare in una bozza di report e poi circola, non sempre.
8:15
Speaker 2: È possibile risalire se sia stato copiato manualmente o generato
8:18
Speaker 2: tramite copilot. Il login tradizionale non mostrerà, poiché non esiste
8:22
Speaker 2: alcun download di file o voce in SharePoint. Quando quelle
8:24
Speaker 2: bozze si propagano a valle in presentazioni o email, il
8:27
Speaker 2: collegamento al documento originale è interrotto. Dal punto di vista
8:30
Speaker 2: della governance, tale invisibilità rende i controlli più complessi e
8:33
Speaker 2: la responsabilità più debole. Questo è l'ambito in cui le
8:35
Speaker 2: funzioni di auditing e di discovery di Purview colmano il divario.
8:38
Speaker 2: Invece di basarsi solo sui log di accesso a livello
8:40
Speaker 2: di file, ProView offre agli amministratori la capacità di tracciare
8:43
Speaker 2: come fluisce il contenuto quando entra in gioco l'IA. Sebbene
8:46
Speaker 2: l'esatta profondità della telemetria dipenda dalla configurazione, dalle impostazioni di
8:49
Speaker 2: conservazione e dal livello di sottoscrizione, il framework aiuta i
8:52
Speaker 2: team a collegare l'attività di copilot alle fonti di contenuto sottostanti.
8:56
Speaker 2: Ciò significa poter identificare quali materiali sensibili abbiano influenzato un
8:59
Speaker 2: documento di risposta quando quel materiale sia stato utilizzato e
9:02
Speaker 2: valutare se la sua apparizione fosse appropriata. Per i team
9:05
Speaker 2: di compliance e sicurezza il risultato è un registro che
9:07
Speaker 2: trasforma le congetture in una cronologia verificabile. Facciamo un esempio semplificato.
9:11
Speaker 2: Immaginate un ufficio legale che esamina delle proposte e si
9:13
Speaker 2: imbatte in un linguaggio che rispecchia chiaramente il testo di
9:15
Speaker 2: un file di contenzioso riservato. Senza supervisione, il sospetto immediato
9:19
Speaker 2: è il furto di dati. Tuttavia, utilizzando le discovery di Purview,
9:23
Speaker 2: il team può verificare se la bozza ha avuto origine
9:25
Speaker 2: in una sessione di copilot, vedere quali librerie di contenuti
9:27
Speaker 2: sono state coinvolte e confermare che la causa dell'esposizione sia
9:30
Speaker 2: stato il prompt dell'utente, non un intento doloso. Ciò ridefinisce l'indagine.
9:34
Speaker 2: Invece di trattare il dipendente come una potenziale minaccia interna,
9:36
Speaker 2: l'organizzazione lo vede come una lacuna di governance nella supervisione dell'IA.
9:39
Speaker 2: Il vantaggio non è solo una risoluzione più rapida, ma
9:42
Speaker 2: anche una migliore comprensione di dove rafforzare le policy. L'auditing
9:45
Speaker 2: si estende anche oltre la risposta di incidenti. Poiché i
9:47
Speaker 2: log di preview sono collegati a indagini e revisioni, forniscono
9:50
Speaker 2: prove difendibili durante le verifiche normative. Se al tuo team
9:54
Speaker 2: di compliance viene chiesto di dimostrare che i contratti riservati
9:56
Speaker 2: non sono emersi in modo improprio, i log possono dimostrare
9:59
Speaker 2: sia da cosa ha attinto Copa sia cosa non utilizzato.
10:01
Speaker 2: Quella cronologia documentata è essenziale nei settori regolamentati. Senza audit,
10:05
Speaker 2: le organizzazioni sono costrette a dare spiegazioni basate su ricordi
10:08
Speaker 2: o speculazioni degli utenti, nessuno dei quali regge sotto esame.
10:10
Speaker 2: Confrontalo con la DLP tradizionale. Gli strumenti di prevenzione della
10:14
Speaker 2: perdita di dati monitorano i file che attraversano i confini
10:16
Speaker 2: nei medi caricamenti e caricamenti da MLOC. Non rivelano come
10:18
Speaker 2: un IA metta insieme intuizioni parziali, provenienti da più posizioni interne.
10:23
Speaker 2: Preview estende la supervisione in quell'ambito, rendendo possibile tracciare non
10:26
Speaker 2: solo il contenuto in transito, ma anche il contenuto che
10:28
Speaker 2: contribuisce agli output generati dall'IA. Non si tratta di catturare
10:32
Speaker 2: ogni battitura, ma di ottenere un quadro utilizzabile di dove
10:34
Speaker 2: il materiale sensibile entra nel flusso di lavoro dell'IA. Verifica
10:37
Speaker 2: sempre l'esatta telemetria abilitata nel tuo tenant, poiché il dettaglio
10:40
Speaker 2: dell'audit può variare. Per i leader IT che pensano alla
10:43
Speaker 2: distribuzione c'è un passo semplice ma di grande impatto. Verifica
10:46
Speaker 2: che le finestre di conservazione dell'auditing e le policy di
10:48
Speaker 2: conservazione e discovery siano allineate con le tue tempistiche normative
10:51
Speaker 2: molto prima che Copilot venga diffuso su larga scala. I
10:54
Speaker 2: log sono preziosi solo se esistono quando qualcuno ha bisogno
10:56
Speaker 2: di consultare. Perdere la visibilità perché i dati sono usciti
10:59
Speaker 2: dal periodo di conservazione vanifica l'intero sforzo. Impostare questo aspetto
11:03
Speaker 2: tempestivamente evita le corse fremetiche quando la compliance pone domande
11:06
Speaker 2: a cui non sai rispondere. In fin dei conti l'auditing
11:08
Speaker 2: non cambia il fatto che Copilot modifichi il modo in
11:10
Speaker 2: cui fluiscono le informazioni Ciò che fai è fornire la
11:13
Speaker 2: traccia delle prove affinché tu possa dimostrare il controllo. Trasforma
11:16
Speaker 2: l'attività nascosta in governance documentata, spostando i team dal fare
11:19
Speaker 2: ipotesi al dimostrare i fatti. Tuttavia, gli audit sono per
11:21
Speaker 2: definizione reattivi. Ti aiutano a spiegare cos'è successo e perché,
11:24
Speaker 2: ma non bloccano un'esposizione nel momento in cui sta prendendo forma.
11:27
Speaker 2: E questo lascia in sospeso una domanda importante. Quali meccanismi
11:30
Speaker 2: possono ridurre la possibilità che contenuti sensibili emergano in primo luogo,
11:33
Speaker 2: invece di documentarlo dopo il fatto, passando da una gestione
11:36
Speaker 2: del rischio reattiva a una proattiva a una pratica? La
11:38
Speaker 2: gestione del rischio interno trasforma gli audit in avvisi tempestivi
11:41
Speaker 2: così puoi bloccare i problemi prima che diventino incidenti. Invece
11:44
Speaker 2: di limitarsi a sistemare le cose dopo che i dati
11:46
Speaker 2: sono già finiti in una bozza di Copilot, questa funzionalità
11:49
Speaker 2: ti permette di rilevare prima modelli di comportamento insoliti, valutarli
11:52
Speaker 2: e impedire che le situazioni degenerino. Si tratta di passare
11:56
Speaker 2: dal rilevamento alla prevenzione, monitorando silenziosamente i segnali di rischio
12:00
Speaker 2: mentre i dipendenti continuano a lavorare senza interruzione. Ecco la
12:03
Speaker 2: realtà per la maggior parte delle organizzazioni che adottano Copilot.
12:06
Speaker 2: Alcuni dati sensibili emergeranno in modi non intenzionali. Un dipendente
12:10
Speaker 2: che scrive un breve riepilogo potrebbe includere termini riservati ed
12:12
Speaker 2: esporre accidentalmente contenuti privati in una bozza. Altri scenari sono deliberati,
12:16
Speaker 2: come qualcuno che esporta grandi volumi di materiale mentre lascia l'azienda.
12:20
Speaker 2: L'intento può differire, ma l'impatto è lo stesso, ed è
12:23
Speaker 2: per questo che il rischio interno non fa distinzioni. Cerca
12:25
Speaker 2: comportamenti che destano preoccupazione a prescindere dal motivo. I controlli
12:29
Speaker 2: di sicurezza tradizionali sono come i cancelli fissi. Ti dicono
12:31
Speaker 2: chi può entrare, chi no, ma Copilot e l'IA in
12:33
Speaker 2: generale non rispettano questi confini netti Attinge al contesto tra
12:37
Speaker 2: i sistemi e mescola le informazioni in modi inaspettati. Se
12:41
Speaker 2: ti affidi solo agli audit, aspetti che il fatto sia
12:43
Speaker 2: avvenuto reesaminando. Cos'è andato storto quando l'impatto è già visibile?
12:48
Speaker 2: Un approccio proattivo significa rilevare le deliazioni nel momento in
12:50
Speaker 2: cui accadono. Download ingenti e insoliti attività in orari di
12:53
Speaker 2: lavoro inconsueti o prompt che non rientrano nei normali modelli lavorativi.
12:57
Speaker 2: La domanda non è se monitorare, ma come individuare i
12:59
Speaker 2: primi indicatori senza inondare i tuoi team di rumore. Pensa
13:02
Speaker 2: a due trigger ad alto impatto su cui vale la
13:04
Speaker 2: pena dare priorità. Primo, un utente che scarica improvvisamente decine
13:07
Speaker 2: di file etichettati come finanziari riservati in un breve lasso
13:09
Speaker 2: di tempo. Anche se tecnicamente accesso, quella mossa merita chiaramente
13:12
Speaker 2: un'analisi più approfondita. Configura Preview per generare un avviso condizionale
13:17
Speaker 2: e inviare il caso a una coda di revisione prima
13:18
Speaker 2: che i dati lasciano il tuo ambiente. Secondo, richieste ripetute
13:21
Speaker 2: fuori orario di informazioni sensibili relative alle risorse umane. Modelli
13:25
Speaker 2: del genere non corrispondono al normale lavoro, quindi configura il
13:27
Speaker 2: sistema per scalare queste situazioni per un'indagine. Entrambi gli esempi
13:30
Speaker 2: mostrano come il contesto conti più dei permessi grezzi e
13:33
Speaker 2: come un avviso ben calibrato possa impedire a piccoli problemi
13:35
Speaker 2: di diventare ampie esposizioni. Le funzionalità di rischio interno di
13:38
Speaker 2: Purview possono far emergere segnali legati a comportamenti insoliti e
13:41
Speaker 2: combinare indicatori per la revisione, ma le soglie esatte dovrebbero
13:44
Speaker 2: essere adattate al tuo ambiente e alle tue politiche. Non
13:47
Speaker 2: mira a far apparire avvisi ogni volta che qualcuno pone
13:49
Speaker 2: una domanda a Copay. L'obiettivo è filtrare milioni di azioni
13:52
Speaker 2: in una manciata di casi di revisione significativi. Combinando sensibilità
13:56
Speaker 2: dei file, cronologia dell'utente e contesto comportamentale, la piattaforma aiuta
13:59
Speaker 2: i team di conformità a vedere quando qualcosa spicca davvero.
14:02
Speaker 2: La configurazione corretta assicura che tu stia lavorando con segnali
14:04
Speaker 2: di cui ti fidi, non con rumore che distrae. Passiamoci
14:06
Speaker 2: su uno scenario. Un responsabile regionale utilizza Copilot per scrivere
14:10
Speaker 2: un'email di assunzione e include dati HR sui nuovi assunti
14:13
Speaker 2: nel prompt. Copilot redige contenuti che, senza supervisione, potrebbero includere
14:18
Speaker 2: identificatori personali come indirizzi di casa o programmi di onboarding.
14:22
Speaker 2: La gestione dei rischi interni rileva la presenza di IP sensibili,
14:24
Speaker 2: invia la bozza per la revisione e avvisa il dipendente
14:27
Speaker 2: prima che il messaggio esca dal sistema. Il manager apprende
14:30
Speaker 2: cosa ha superato il limite e corregge la bozza, i
14:32
Speaker 2: dati non vengono divulgati. Questa governance proattiva in azione blocca
14:35
Speaker 2: il problema sul nascere invece di scoprirlo settimane dopo in
14:38
Speaker 2: un audit. C'è la preoccupazione diffusa che framework come questo
14:41
Speaker 2: possano rallentare le persone. I leader non vogliono che i
14:44
Speaker 2: dipendenti dubitino di ogni prompt di copilot o debbano attendere approvazioni.
14:48
Speaker 2: La soluzione consiste nel progettare regole resistenti al rumore, partendo
14:51
Speaker 2: da segnali ad alta fidabilità e gestendo solo casi ripetibili
14:53
Speaker 2: o ad alta gravità. In questo modo la produttività quotidiana
14:57
Speaker 2: prosegue e i dipendenti vedono l'intervento solo in caso di
14:59
Speaker 2: rischio concreto. Se implementati correttamente questi controlli operano in background,
15:02
Speaker 2: modellando comportamenti sicuri senza serenità. Per la dirigenza l'indicazione operativa
15:06
Speaker 2: è chiara. Prossimo passo concreto, definire i casi d'uso accettabili
15:10
Speaker 2: per copilot nell'organizzazione e stabilire quali comportamenti debbano attivare o
15:13
Speaker 2: non attivare una revisione automatica. Mappa queste regole direttamente nella
15:16
Speaker 2: tua configurazione di gestione dei rischi di Questo allineamento garantisce
15:19
Speaker 2: non solo di governare Copilot in modo reattivo ma di
15:21
Speaker 2: stabilire in anticipo le aspettative per utenti e team di sicurezza.
15:24
Speaker 2: Ritorno misurabile. I responsabili della conformità ottengono visibilità affidabile, l'IT
15:29
Speaker 2: carichi di lavoro gestibili e i dirigenti la certezza necessaria
15:32
Speaker 2: per dimostrare agli stakeholder che Copilot non espone l'azienda a
15:35
Speaker 2: rischi incontrollati. A questo punto siamo passati dalla classificazione all'auditing
15:39
Speaker 2: fino al monitoraggio proattivo con ogni livello che si basa
15:41
Speaker 2: sul precedente. Nessuno di questi opera in isolamento. Si rafforzano
15:44
Speaker 2: a vicenda. La sfida ora è ordinarli correttamente. bagliare l'ordine
15:48
Speaker 2: porta a rilavorazioni, lacune o blocchi nell'adozione. Ecco perché il
15:51
Speaker 2: passo successivo è fare un passo indietro e guardare la roadmap.
15:54
Speaker 2: Come le organizzazioni intelligenti strutturano questi controlli fin dall'inizio, per
15:57
Speaker 2: garantire che l'adozione di Copilot non diventi caotica, componi la
16:00
Speaker 2: roadmap passando dalla conoscenza alla supervisione. Una sequenza pratica mantiene
16:05
Speaker 2: stabile l'adozione di Copilot. 1. Etichette di sensibilità. 2. Auditing. 3.
16:09
Speaker 2: Rischi interni eseguiti in quest'ordine. Questa roadmap in tre fasi
16:12
Speaker 2: trasforma La governance dà ripensamento tardivo a parte integrante della
16:16
Speaker 2: strategia di implementazione, rendendo la supervisione più facile da sostenere
16:19
Speaker 2: con la crescita di utilizzo. La maggior parte dell'auto del
16:21
Speaker 2: via inizia tutta veloce. Vengono assegnate le licenze, partono i
16:23
Speaker 2: progetti pilota e il personale inizia a sperimentare. Le prime
16:25
Speaker 2: settimane portano entusiasmo, mentre il copilot redige messaggi, compila report
16:29
Speaker 2: ed estrae rapidi riassunti. Il rischio è che lo slancio
16:32
Speaker 2: iniziale nasconda un'esposizione sottostante. Senza una roadmap strutturata, le organizzazioni
16:36
Speaker 2: scoprono spesso che i guadagni di produttività vengono eclissati in
16:39
Speaker 2: seguito da lacune di conformità impreviste, indagini o progetti di rimedio.
16:43
Speaker 2: Ciò che distingue i team che procedono senza intoppi non
16:44
Speaker 2: è l'entusiasmo o la competenza tecnica, è la disciplina di
16:47
Speaker 2: seguire i passaggi nell'ordine corretto. Il primo blocco fondamentale sono
16:50
Speaker 2: le etichette di riservatezza. Possono sembrare un lavoro di secondo piano,
16:53
Speaker 2: ma se i file non sono classificati correttamente prima di
16:55
Speaker 2: un uso diffuso di copilot, tutto il resto diventa più difficile.
16:58
Speaker 2: Le etichette stabiliscono quali set di dati richiedono protezione e
17:01
Speaker 2: indicano a Microsoft 365 dove applicare le restrizioni. Saltare questa
17:04
Speaker 2: fase costringe i team a una dolorosa riclassificazione una volta
17:07
Speaker 2: avviata l'adozione su larga scala. È come la differenza tra
17:09
Speaker 2: dipingere prima di spostare i moduli e cercare di spostare
17:12
Speaker 2: tutto mentre si dà una mano di vernice. Le etichette
17:15
Speaker 2: non saranno appariscenti, ma costituiscono la governance di base da
17:17
Speaker 2: cui dipende Copilot. Una volta implementata la classificazione, il secondo
17:20
Speaker 2: passaggio è l'audit. Le etichette definiscono le regole, ma l'audit
17:23
Speaker 2: fornisce la prova che vengono effettivamente applicate. In Preview Log,
17:26
Speaker 2: gli audit offrono una visione su come i dati vengono
17:28
Speaker 2: gestiti in Microsoft 365, permettendo a Compliance e IT di
17:31
Speaker 2: esaminare l'attività invece di basarsi su ipotesi. Quando Copilot attinge
17:36
Speaker 2: ai contenuti, la visibilità su tali schemi è fondamentale. I
17:39
Speaker 2: team con cui lavoriamo scoprono spesso che impostare una corretta
17:41
Speaker 2: conservazione dei log di audit cambia la capacità di rispondere
17:44
Speaker 2: alle domande degli enti regolatori. Senza quella prova, la sicurezza
17:47
Speaker 2: è limitata ai racconti degli utenti su ciò che probabilmente
17:49
Speaker 2: è accaduto. Non è sufficiente quando è richiesta responsabilità. Il
17:53
Speaker 2: terzo passaggio è il rischio interno inside the ring. Questa
17:55
Speaker 2: fase è proattiva e agisce sui segnali quando emergono anomalie.
17:59
Speaker 2: Una volta che i dati sensibili sono etichettati, l'audit conferma
18:01
Speaker 2: gli accessi, le regole di rischio interno aiutano a prevenire
18:04
Speaker 2: i problemi in corso d'opera. Non si tratta di punire
18:06
Speaker 2: i dipendenti, ma di intercettare comportamenti imprevisti prima che le
18:09
Speaker 2: informazioni circolino dove non dovrebbero. Prompt che richiamano termini riservati,
18:14
Speaker 2: attività di download insolite o richieste fuori dai normali schemi
18:17
Speaker 2: di lavoro possono attivare verifiche. Il rischio interno funziona meglio
18:21
Speaker 2: per ultimo, perché necessita della struttura di classificazione e log
18:23
Speaker 2: alla base. Senza di essi i segnali mancano di contesto.
18:26
Speaker 2: Per illustrare quanto la sequenza sia importante, pensiamo a due
18:29
Speaker 2: aziende che adottano Copilot. La prima distribuisce licenze su verga
18:32
Speaker 2: scala senza configurare prima preview. Per qualche settimana tutto sembra
18:35
Speaker 2: andare bene, finché qualcuno non nota dati HR privati in
18:38
Speaker 2: una bozza di messaggio. L'azienda è costretta a una corsa frenetica,
18:41
Speaker 2: riclassificando migliaia di file, mentre il personale dipende già da Copilot.
18:45
Speaker 2: Al contrario, un'altra organizzazione dà priorità alla classificazione e abilita
18:48
Speaker 2: l'audit fin dall'inizio. Quando Copilot si espande, i dati sensibili
18:51
Speaker 2: mantengono le regole e i log sono pronti in caso
18:54
Speaker 2: di necessità. In seguito, gli avvisi di rischio interno evidenzano
18:57
Speaker 2: pochi casi isolati prima che diventino violazioni. La seconda organizzazione
19:00
Speaker 2: non è immune a sorprese, ma è meglio posizionata per
19:02
Speaker 2: scalare con meno shock di governance Questo contrasto rafforza il
19:06
Speaker 2: concetto che l'ora della roadmap è fondamentale. Saltare le basi
19:08
Speaker 2: garantisce quasi certamente la necessità di rifare. Partire dalle etichette,
19:12
Speaker 2: poi l'audit e infine il rischio interno crea un framework
19:13
Speaker 2: che supporta l'adozione invece di ostacolarla. Se ben implementato, Purview
19:18
Speaker 2: non ostacola il progresso. Consente ai leader di espandere Copilot
19:21
Speaker 2: in sicurezza rispondendo a domande complesse di conformità e autorità
19:24
Speaker 2: con prove, non congetture. E con una rapida lista di controllo,
19:27
Speaker 2: mappa i domini sensibili, Avvia un progetto pilota di etichettatura,
19:31
Speaker 2: abilita il controllo con conservazione adeguata e configura il rischio
19:34
Speaker 2: interno per segnali di gravità elevata. Ciò crea slancio senza
19:38
Speaker 2: sovraccaricare i team e garantisce che la supervisione cresca di
19:40
Speaker 2: pari passo con la produttività. Il passaggio dall'intuizione alla supervisione
19:44
Speaker 2: non è teorico. Si tratta di integrare la governance direttamente
19:47
Speaker 2: nella distribuzione. I leader che adottano questa mentalizzazione costruiscono fiducia
19:51
Speaker 2: tra IT, conformità e stakeholder esecutivi. Con un ordine chiaro
19:55
Speaker 2: la supervisione diventa parte del funzionamento quotidiano di Copilot, non
19:58
Speaker 2: una correzione postuma. Passiamo ora al quadro generale. Cosa dovrebbero
20:03
Speaker 2: rispondere i leader quando il consiglio chiede qual è il
20:06
Speaker 2: vero rischio nell'attivare Copilot sarà... Il rischio non è co- pilot
20:10
Speaker 2: in sé e distribuirlo senza supervisione. La sequenza per evitarlo
20:13
Speaker 2: è semplice. Inizia con le etichette di sensibilità, aggiungi il
20:16
Speaker 2: controllo per la visibilità e termina con il rischio interno
20:19
Speaker 2: per rilevare anomalie. Saltare quest'ordine significa dover riparare falle quando
20:22
Speaker 2: l'adozione è già in corso. Se puoi fare solo una
20:25
Speaker 2: cosa prima di un roll- out esteso, applica etichette di sensibilità
20:28
Speaker 2: ai contenuti critici e conferma le impostazioni di controllo e conservazione.
20:33
Speaker 2: Questo singolo passaggio fornisce una base di controllo e aiuta
20:35
Speaker 2: a mantenere intatta la governance dei dati. Lascia un commento
20:38
Speaker 2: con la principale sfida di governance di Copilot che stai affrontando.
20:40
Speaker 2: Iscriviti per altri consigli pratici e condividi questo video con
20:43
Speaker 2: i colleghi che gestiscono la conformità. Così non solo acceleri
20:46
Speaker 2: con l'IA, ma mantieni anche il controllo dei tuoi dati
20:48
Speaker 2: e della tua conformità. Nota di produzione. Verifica le funzionalità
20:52
Speaker 2: specifiche di Purview nella documentazione ufficiale del prodotto prima di
20:55
Speaker 2: registrare per garantire l'accuratezza.