Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Leakt Microsoft 365 Copilot Ihre Daten? So sichern Sie Graph-Berechtigungen, DLP und Purview richtig ab (KI-Synchronfassung)

Transcript

Leakt Microsoft 365 Copilot Ihre Daten? So sichern Sie Graph-Berechtigungen, DLP und Purview richtig ab (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

• 0:00
  Bereit für 10 Tage voller Microsoft 365, Co-Pilot, KI, Azure und den Menschen, die die Zukunft der Arbeit gestalten?
• 0:07
  Diesen Januar ist die M365-Kont zurück und wir legen noch eins drauf. Blalip.
• 0:12
  Seien Sie dabei bei Live-Sitzungen, Praxis-Demos und Expertenwissen von MVPs und Branchenprofis aus der ganzen Welt.
• 0:18
  Keine generischen Folien, keine endlosen Schlagworte.
• 0:21
  Wir gehen die echten Herausforderungen an, Co-Pilot Studio, KI-Agenten, Fabrik, Sicherheit, Governance und Automatisierung.
• 0:28
  Ob IT-Profi, Entwickler oder Führungskraft, eh es gibt Sitzungen, die genau auf Sie zugeschnitten sind.
• 0:35
  An 10 vollen Tagen können Sie verschiedene Technologien erkunden und sich mit einer globalen Community vernetzen.
• 0:40
  Schauen Sie live zu und nehmen Sie praktische Erkenntnisse mit in Ihr Unternehmen.
• 0:45
  Januar 2027, 10 Tage, eine Microsoft-Community.
• 0:49
  Die Registrierung ist jetzt eröffnet.
• 0:51
  Besuchen Sie mtrent5.net und sichern Sie sich noch heute Ihren Platz.
• 0:56
  Das ist mtrent5.net.
• 0:58
  Melden Sie sich jetzt auf mtrent5.net an.
• 1:03
  Wir sehen uns live im Januar.
• 1:05
  Wenn Sie glauben, Co-Pilot zeigt nur das, wofür Sie bereits eine Berechtigung haben, denken Sie noch einmal nach.
• 1:09
  Eine falsche Graph-Berechtigung und plötzlich kann Ihre KI-Daten anzeigen, die Ihr Compliance-Team nie freigegeben hat.
• 1:14
  Das Erschreckende daran, Sie merken vielleicht nicht einmal, dass es passiert.
• 1:16
  In diesem Video erläutere ich die echten Risiken von Unmanaged Co-Pilot-Zugriffen und wie sensible Dateien, Finanztabellen und vertrauliche Kundendaten durchsickern können, durchsickern können.
• 1:24
  Anschließend zeige ich Ihnen, wie Sie das Ganze mit Graph-Berechtigung, DLP-Richtlinien und Purview absichern, ohne die Produktivität derer zu beeinträchtigen, die den Zugriff wirklich benötigen.
• 1:33
  Wenn Co-Pilot zu viel weiß, fragt ein Mitarbeiter Co-Pilot nach Notizen zur Projekt-Review des letzten Quartals.
• 1:39
  Und was zurückkommt, ist keine saubere Zusammenfassung des eigenen Meetings, sondern detaillierte Protokolle einer vertraulichen Vorstandssitzung inklusive Strategieentscheidungen, Budgetkürzungen und Namen, die nie in den Posteingang dieser Person hätten gelangen dürfen, die nie in den Posteingang dürfen.
• 1:52
  Kein Sicherheitsalarm, keine DLP-Warnung, nur eine KI, die stillschweigend ein Dokument herausgibt, das sie nie hätte berühren dürfen.
• 1:58
  Dies geschieht, weil Co-Pilot nicht auf magische Weise am Postfach- oder OneDrive-Ordnern des Benutzers Halt macht.
• 2:02
  Eine Reichweite wird durch die Berechtigung bestimmt, die über Microsoft Graph erteilt wurden.
• 2:08
  Und Graph ist nicht nur eine Datenbank, es ist der zentrale Zugriffspunkt für nahezu jeden Inhalt in Microsoft 365, SharePoint, Teams-Nachrichten, Kalenderereignisse, OneNote, CRM-Daten, die mit dem Tenant verknüpft sind.
• 2:20
  Alles läuft über Graph, sobald die richtige Tür offen steht.
• 2:23
  Das ist der Punkt, den viele Administratoren übersehen.
• 2:25
  Es gibt die allgemeine Annahme, dass Co-Pilot nur das sehen kann, was ich selbst sehen kann, wenn ich angemeldet bin.
• 2:30
  Klingt vernünftig.
• 2:30
  Das Problem ist, dass Co-Pilot selbst oft mit einem separaten Satz an Anwendungsberechtigungen läuft.
• 2:36
  Wenn diese Berechtigungen umfassender sind als die Rechte des angemeldeten Benutzers, erhalten Sie einen KI-Assistenten, der weit mehr erreichen kann als der Mensch an der Tastatur.
• 2:45
  Und in einigen Implementierungen werden diese erweiterten Berechtigungen vergeben, ohne dass jemand nach dem Warum fragt.
• 2:51
  Stellen Sie sich einen Finanzanalysten vor, der in einer Quartalsprognose arbeitet.
• 2:54
  Er bittet Co-Pilot um die aktuellen Pipeline-Daten für die 20 wichtigsten Kunden.
• 2:57
  In seiner regulären Rolle sollte er nur Zahlen für einen Teil der Kunden sehen.
• 3:01
  Doch dank der Art und Weise, wie Graph in der App-Registrierung von Co-Pilot konfiguriert wurde, zieht die KI den gesamten Vertriebs-Pipeline-Bericht von einer Team-Website, auf die der Analyst nie direkten Zugriff hatte, auf die direkten Zugriff hatte.
• 3:13
  Aus Sicht des Endbenutzers sieht das nicht verdächtig aus.
• 3:15
  Aber aus Sicherheits- und Compliance-Sicht ist das eine sensible Offenlegung.
• 3:20
  Die Graph-Art-Berechtigungen sind praktisch das Eingangstor zu den Daten Ihres Unternehmens.
• 3:24
  Microsoft unterteilt sie in Delegierte Berechtigungen, die im Auftrag eines angemeldeten Benutzers agieren, und Anwendungsberechtigungen, die es einer App ermöglichen, unabhängig zu arbeiten.
• 3:33
  Co-Pilot-Szenarien erfordern oft Delegierte Berechtigungen für den Abruf von Inhalten, aber bestimmte Funktionen, wie das Zusammenfassen eines Teams-Meetings, an dem der Benutzer nicht teilgenommen hat, können Administratoren dazu veranlassen, Berechtigungen dazu veranlassen, Berechtigungen auf Anwendungsebene zu nehmen.
• 3:45
  Und genau da schleicht sich die Gefahr ein.
• 3:48
  Anwendungsberechtigungen ignorieren individuelle Benutzerbeschränkungen, es sei denn, sie grenzen sie gezielt ein.
• 3:52
  Diese Genehmigungen erfolgen oft früh bei der Einführung, und ein IT-Administrator, der Co-Pilot in einem Entwicklungstenent testet, klickt bei einer Berechtigungsaufforderung möglicherweise einfach auf Akzeptieren, um die Einrichtung abzuschließen, und übernimmt diese Konfiguration dann in die Produktion, ohne die Auswirkungen zu prüfen.
• 4:07
  Einmal eingerichtet bleiben diese weitreichen Berechtigungen bestehen, sofern sie nicht aktiv von jemandem überprüft werden.
• 4:11
  Im Laufe der Zeit, wenn neue Datenquellen mit M35 verbunden werden, erweitert sich die Reichweite von Co-Pilot, ohne dass eine bewusste Entscheidung getroffen wird, ab.
• 4:19
  Das ist ein schleichendes Ausweiten von Berechtigungen, kein Drama, keine Benutzerbeschwerden, nur eine allmähliche Vergrößerung des KI-Anwendungsbereichs.
• 4:25
  Die Herausforderung besteht darin, dass die meisten Sicherheitsteams nicht genau wissen, welche Co-Pilot-Funktionen welches Maß an Graph-Zugriff erfordern.
• 4:31
  Sie sehen vielleicht alle Dateien in SharePoint lesen und gehen davon aus, dass dies durch den Benutzerkontext eingeschränkt ist, ohne zu bemerken, dass die Berechtigung auf Anwendungsebene für den gesamten Tenant gilt.
• 4:41
  Ohne spezifische KI-Szenarien auf die minimal erforderlichen Berechtigungen abzubilden, landen sie bei den Standardeinstellungen, die bei der ersten Einrichtung genehmigt wurden.
• 4:49
  Und je umfassender diese Rechte sind, desto größer ist die potenzielle Kluft zwischen dem erwarteten und dem tatsächlichen Verhalten.
• 4:56
  Es ist auch wichtig, daran zu denken, dass die Ausgabe von Co-Pilot keine integrierte, für den Benutzer sichtbare Berechtigungshistorie enthält.
• 5:04
  Wenn die KI-Inhalte von einem Ort abruft, den der Benutzer normalerweise nicht durchsuchen dürfte, gibt es keinen Warnbanner, das besagt, dass dies außerhalb ihrer Freigabe liegt.
• 5:12
  Diese mangelnde Transparenz macht es einfacher, dass sich riskante Offenlegungen in die täglichen Arbeitsabläufe einschleichen.
• 5:17
  Die Erkenntnis hier ist, dass Graph-Berechtigungen für KI-Implementierung nicht nur ein weiterer Haken im Onboarding-Prozess sind.
• 5:24
  Sie sind eine Designentscheidung, die jede Interaktion prägt, die Co-Pilot in ihrem Netzwerk haben wird.
• 5:29
  Behandeln Sie diese wie Firewall-Regeln oder VPN-Zugriffsbereiche, wohl überlegt, geprüft und regelmäßig neu validiert.
• 5:36
  Standardeinstellungen bringen Sie zwar schnell zum Laufen, setzen aber auch voraus, dass die KI ein viel größeres Netz auswirft als der Mensch dahinter.
• 5:41
  Nachdem wir gesehen haben, wie leicht sich der Umfang ausweiten kann, stellt sich die Frage, wie man diese Lücken findet, bevor sie zu einem echten Vorfall führen.
• 5:50
  Lecks finden, bevor sie auslaufen?
• 5:52
  Würden Sie überhaupt bemerken, wenn Co-Pilot Daten preisgibt, die er nicht anzeigen dürfte?
• 5:55
  Für die meisten Unternehmen lautet die ehrliche Antwort, nein.
• 5:57
  Es geht nicht darum, dass Informationen auf einer öffentlichen Website veröffentlicht oder an eine Mailing-Liste gesendet werden.
• 6:04
  Das Leck könnte unbemerkt in einem Dokumententwurf, einer Zusammenfassung oder einer KI-generierten Antwort auftauchen.
• 6:10
  Und solange niemand etwas Ungewöhnliches bemerkt, schlüpft es durch, ohne Alarm zu schlagen.
• 6:14
  Das Problem der Sichtbarkeit beginnt damit, wie die meisten Überwachungssysteme aufgebaut sind.
• 6:19
  Sie sind auf herkömmliche Aktivitäten, abgestimmte Datei-Downloads, ungewöhnliche Anmeldeorte, große E-Mail-Sendungen nicht auf die Art und Weise,
• 6:25
  wie eine KI-Information abruft und zusammenstellt.
• 6:29
  Co-Pilot öffnet Dateien nicht im üblichen Sinne.
• 6:31
  Er fragt Datenquellen über Microsoft Graph ab, stellt die Ergebnisse zusammen und präsentiert sie als natürlichsprachlichen Text.
• 6:38
  Das bedeutet, dass Standarddatei-Zugriffsberichte sauber aussehen können,
• 6:41
  während die KI im Hintergrund weiterhin auf sensible Bereiche zugreift.
• 6:45
  Ich habe Situationen erlebt, in denen ein Unternehmen nur deshalb merkte, dass etwas nicht stimmte,
• 6:49
  weil ein Mitarbeiter beiläufig einen Kundennamen erwähnte, der nicht in den Aufgabenbereich seiner Abteilung fiel.
• 6:53
  Als der Manager fragte, woher das Wisse, lautete die Antwort, Co-Pilot hat es in meinen Entwurf eingefügt.
• 6:58
  Es gab kein Vorfallticket, keinen automatisierten Alarm,
• 7:01
  nur einen zufälligen Kommentar, der die IT zu einer Untersuchung veranlasste.
• 7:05
  Als sie den Vorfall nachvollzogen hatten, waren dieselben KI-Antworten bereits an mehrere Teams weitergegeben worden.
• 7:10
  Microsoft 365 bietet ihnen die Werkzeuge, um solche Szenarien zu untersuchen, aber sie müssen wissen, wo sie suchen müssen.
• 7:16
  Die Audit-Funktion von Purview kann die Datenzugriffe von Co-Pilot im Detail aufzeichnen.
• 7:19
  Sie ist nur nicht mit einem großen, blinkenden KI-Batch gekennzeichnet.
• 7:24
  Sobald sie sich in der Protokollsuche befinden, können sie nach den spezifischen Vorgängen filtern, die Co-Pilot verwendet,
• 7:28
  wie zum B ausgeführte Suchanfragen oder Dateizugriffe, und diese anhand der Anwendungs-ID eingrenzen,
• 7:33
  die mit ihrer Co-Pilot-Bereitstellung verknüpft ist.
• 7:36
  Das erfordert immer nicht Vorbereitung.
• 7:37
  Sie sollten die App-Registrierungsdetails in Entra-ID bestätigen, damit sie den Datenverkehr identifizieren können.
• 7:42
  Von dort aus geht es darum, Muster zu erkennen.
• 7:43
  Wenn Sie ein hohes Abfragevolumen von Konten sehen, die normalerweise einen geringen Datenbedarf haben,
• 7:47
  wie etwa ein Praktikantenkonto, das in einer Stunde zehn komplexe Suchanfragen durchführt, ist das eine Überprüfung wert.
• 7:53
  Dasselbe gilt für plötzliche Spitzenbeinhalt mit der Kennzeichnung vertraulich,
• 7:55
  die in Abteilungen auftauchen, die normalerweise nicht damit arbeiten.
• 7:58
  Purview kann Labelaktivitäten kennzeichnen.
• 8:00
  Wenn also eine Co-Pilot-Abfrage ein markiertes Dokument aufruft, sehen Sie dies in den Protokollen,
• 8:04
  selbst wenn die KI nicht den gesamten Text ausgibt.
• 8:08
  Rollenbasierte Zugriffsüberprüfungen sind eine weitere Möglichkeit, die Zusammenhänge zu verstehen.
• 8:11
  Indem Sie erfassen, der Co-Pilot tatsächlich nutzt und dies mit den Daten abgleichen,
• 8:15
  auf die diese Personen zugreifen, lassen sich potenzielle Unstimmigkeiten frühzeitig erkennen.
• 8:19
  Vielleicht nutzt die Finanzabteilung Co-Pilot intensiv für Berichte, was sinnvoll ist,
• 8:23
  aber warum greifen mehrere Marketingkonten über KI-Abfragen auf Gehaltslisten zu?
• 8:27
  Diese Überprüfungen bieten Ihnen ein breiteres Bild,
• 8:29
  das über einzelne Ereignisse im Überwachungspfad hinausgeht.
• 8:32
  Der Haken dabei ist, dass allgemeine Monitoring-Dashboards hier kaum weiterhelfen.
• 8:35
  Sie fassen alle M365-Aktivitäten in groben Kategorien zusammen,
• 8:40
  wodurch KI-spezifisches Verhalten mit normalen Vorgängen verschwimmt.
• 8:44
  Ohne benutzerdefinierte Filter oder Berichte, die sich auf Ihre Co-Pilot-App-ID und Nutzungsmuster konzentrieren,
• 8:50
  suchen Sie im Grunde nach bestimmten Sandkörnern in einer riesigen Datenmenge,
• 8:54
  äh, riesigen Datenmenge.
• 8:55
  Sie benötigen gezielte Sichtbarkeit, nicht einfach nur mehr Sichtbarkeit.
• 8:58
  Es geht nicht darum, eine Überwachungskultur zu etablieren,
• 9:00
  sondern mit Sicherheit zu wissen, was Ihre KI tatsächlich abruft.
• 9:02
  Ein geeigneter Protokollierungsansatz beantwortet drei entscheidende Fragen.
• 9:06
  Was hat Co-Pilot abgerufen?
• 9:07
  Wer hat die Aktion ausgelöst?
• 9:08
  Und entsprach diese Aktion ihren bestehenden Sicherheits- und Compliance-Richtlinien?
• 9:12
  Diese Antworten ermöglichen es Ihnen, Probleme präzise anzugehen,
• 9:15
  sei es durch die Anpassung einer Berechtigung, die Verfeinerung einer DLP-Regel
• 9:18
  oder die Straffung von Rollenzuweisungen oder die Straffungen.
• 9:21
  Ohne diese Klarheit tappen Sie im Dunkeln und raten es keine Sicherheitsstrategie.
• 9:26
  Anstatt darauf zu warten, dass ein beiläufiger Kommentar Sie auf ein Problem hinweist,
• 9:29
  lohnt es sich, Zeit in die Strukturierung Ihres Monitorings zu investieren,
• 9:33
  damit der Fußabdruck von Co-Pilot sichtbar und nachvollziehbar wird.
• 9:37
  Auf diese Weise wird jedes Anzeichen von Datenüberbelichtung
• 9:39
  zu einem kontrollierten Ereignis und nicht zu einer Überraschung.
• 9:42
  Zu wissen, wo die Lags sind, ist nur der erste Schritt.
• 9:45
  Das eigentliche Ziel ist, es sicherzustellen, dass sie nicht erneut auftreten
• 9:47
  und genau hier kommen die richtigen Leitplanken ins Spiel.
• 9:50
  Leitplanken, die auch wirklich funktionieren.
• 9:51
  DLP ist nicht nur dazu da, E-Mails mit Kritik-Kartennummern abzufangen.
• 9:56
  Im Kontext von Co-Pilot kann es als Stolperdraht dienen,
• 9:59
  der verhindert, dass sensible Daten in eine KI-generierte Antwort gelangen,
• 10:03
  die dann in einen Teams-Chat kopiert oder in ein Dokument exportiert wird,
• 10:06
  das ihren Tenant verlässt.
• 10:08
  Es ist zwar dasselbe zugrunde liegende Tool in Microsoft 365,
• 10:12
  aber die Konfiguration für KI-Szenarien erfordert ein Umdenken.
• 10:16
  Das Problem ist, dass die DLP-Richtlinien der meisten Unternehmen
• 10:19
  noch auf klassische Auslöser ausgerichtet sind.
• 10:22
  E-Mail-Anhänge, Datei-Downloads auf USB-Sticks
• 10:24
  oder das Kopieren von Daten in nicht genehmigte Apps.
• 10:29
  Co-Pilot löst diese Regeln standardmäßig nicht aus,
• 10:31
  da keine Dateien versendet werden.
• 10:33
  Es generiert Inhalte in Echtzeit.
• 10:35
  Wenn Sie Co-Pilot nach einer vollständigen Liste
• 10:37
  als eingeschränkt markierter Kunden fragen
• 10:39
  und diese aus einem klassifizierten Dokument abgerufen wird,
• 10:42
  kann die Ausgabe verbreitet werden,
• 10:43
  ohne jemals eine herkömmliche DLP-Bedingung auszulösen.
• 10:47
  Deshalb müssen KI-Prompte und Antworten
• 10:49
  explizit in Ihren DLP-Geltungsbereich einbezogen werden.
• 10:53
  Ein praktisches Beispiel.
• 10:54
  Nehmen wir an, Ihre Richtlinie verbietet den Export
• 10:57
  bestimmter Vertragsdokumente außerhalb Ihrer sicheren Umgebung.
• 11:00
  Ein Benutzer könnte Co-Pilot bitten,
• 11:01
  wichtige Klauseln zu extrahieren
• 11:02
  und in eine PowerPoint-Präsentation einzuführen.
• 11:04
  Wenn Ihre DLP-Regeln keine KI-generierten Inhalte überwachen,
• 11:08
  befindet sich das sensible Material nun in einer ungeschützten Datei.
• 11:12
  Durch die Ausweitung der DLP-Prüfung auf Co-Pilot-Ausgaben
• 11:14
  können Sie verhindern, dass diese PowerPoint-Datei
• 11:16
  an einem nicht verwalteten Speicherort gespeichert
• 11:19
  oder in Teams mit externen Gästen geteilt wird.
• 11:22
  Die Einrichtung in Microsoft 305-Masety ist nicht kompliziert,
• 11:25
  erfordert jedoch ein zielgerichtetes Vorgehen.
• 11:27
  Gehen Sie zunächst im Microsoft Purview Compliance-Portal
• 11:30
  zum Bereich Verhinderung von Datenverlust
• 11:32
  und erstellen Sie eine neue Richtlinie.
• 11:34
  Wenn Sie die Standorte für die Anwendung auswählen,
• 11:35
  schließen Sie Exchange, SharePoint, OneDrive und vor allem Teams ein,
• 11:39
  da Co-Pilot-Daten in all diesen bereitstellen kann.
• 11:43
  Definieren Sie anschließend die Bedingungen.
• 11:45
  Sie können integrierte vertrauliche Informationstypen
• 11:47
  wie Finanzkontonummern oder benutzerdefinierte Typen wählen,
• 11:50
  die Ihre internen Projektcodes erkennen.
• 11:53
  Und wenn Sie Vertraulichkeitsbezeichnungen konsequent verwenden,
• 11:55
  können Sie die Bedingungen auch so festlegen, dass sie ausgelöst wird,
• 11:58
  wenn klassifizierte Inhalte in der endgültigen Ausgabe einer Datei erscheinen,
• 12:01
  die gespeichert oder geteilt wird.
• 12:03
  Konfigurieren Sie abschließend die Aktion.
• 12:05
  Blockieren Sie die Freigabe.
• 12:06
  Zeigen Sie dem Benutzer einen Richtlinientipp an
• 12:08
  oder fordern Sie eine Begründung für das Fortfahren an.
• 12:11
  Vertraulichkeitsbezeichnungen selbst sind ein wesentlicher Bestandteil,
• 12:13
  damit dies funktioniert.
• 12:14
  Im KI-Kontext ist die Bezeichnung Metadaten,
• 12:16
  die Co-Pilot genau wie jeder andere M365-Dienst lesen kann.
• 12:21
  Wenn ein hochvertrauliches Dokument eine Bezeichnung hat,
• 12:23
  die Zugriff und Nutzung einschränkt,
• 12:25
  respektiert Co-Pilot diese Einschränkungen
• 12:26
  bei der Generierung von Antworten vorausgesetzt,
• 12:28
  die Schutzeinstellungen der Bezeichnung
• 12:30
  werden in den beteiligten Apps einheitlich durchgesetzt.
• 12:32
  Einheitlich durchgesetzt.
• 12:33
  Wenn die KI versucht, Inhalte mit einer Bezeichnung
• 12:36
  außerhalb ihres zulässigen Bereichs zu verwenden,
• 12:38
  kann die mit dieser Bezeichnung verknüpfte DLP-Richtlinie
• 12:40
  die Aktion entweder verhindern oder zur Überprüfung markieren.
• 12:43
  Ohne diese Anbindung ist die Bezeichnung
• 12:44
  aus Compliance-Sicht lediglich Dekoration.
• 12:47
  Theon.
• 12:48
  Eine der häufigsten Fehlkonfigurationen,
• 12:49
  auf die ich stoße,
• 12:50
  ist, dass DLP-Richtlinien in KI-Szenarien völlig ignorieren.
• 12:53
  Völlig ignorieren.
• 12:54
  Die Regeln sind zwar vorhanden,
• 12:55
  aber es gibt keine Verbindung zur Co-Pilot-Ausgabe,
• 12:57
  da Administratoren sie nicht als separaten Kanal betrachtet haben.
• 12:59
  Dies schafft einen toten Winkel,
• 13:01
  in dem sensible Begriffe in einer generierten Antwort nicht geprüft werden,
• 13:04
  obwohl derselbe Text in einer E-Mail blockiert worden wäre.
• 13:08
  Um dies zu beheben,
• 13:09
  müssen Sie KI-gestützte Arbeitsabläufe
• 13:11
  als einen Ihrer DLP-Standorte betrachten
• 13:13
  und diese zusammen mit allem anderen überwachen.
• 13:15
  Wenn DLP und Vertraulichkeitskennzeichen korrekt konfiguriert
• 13:19
  und aufeinander abgestimmt sind,
• 13:21
  bleibt Co-Pilot nützlich,
• 13:22
  ohne zum Compliance-Risiko zu werden.
• 13:25
  Sie können Ihnen Berichte entwerfen,
• 13:26
  Dokumente zusammenfassen und Datensätze durchsuchen lassen,
• 13:29
  während er im Hintergrund dieselben Grenzen durchsetzt,
• 13:31
  wie in einer E-Mail- oder Teams-Nachricht,
• 13:33
  wie Benutzer profitieren von der KI-Unterstützung,
• 13:36
  während Leitplanken verhindern,
• 13:37
  dass sensible Informationen nach außen dringen.
• 13:39
  Der Vorteil liegt nicht nur darin,
• 13:41
  versehentliche Datenfreigaben zu verhindern.
• 13:42
  Es geht darum, der Technologie einen Betrieb
• 13:44
  innerhalb klarer Regeln zu ermöglichen.
• 13:47
  So vermeiden Sie pauschale Einschränkungen,
• 13:49
  die Teams frustrieren und die Akzeptanz bremsen.
• 13:52
  Sie können die Kontrollen so anpassen,
• 13:54
  dass Marketing mit Copilot Brainstorm
• 13:55
  Finanzenanalysen durchführen
• 13:57
  und HR-Onboarding-Leitfäden erstellen kann,
• 13:59
  jeweils in Ihren zulässigen Bereichen.
• 14:03
  Doch die Kontrolle der Ergebnisse
• 14:04
  ist nur ein Teil des Puzzles.
• 14:06
  Um Risiken vollständig zu minimieren,
• 14:08
  müssen Sie zudem entscheiden,
• 14:09
  wer überhaupt Zugriff auf welche KI-Funktionen erhält.
• 14:11
  Äh, ein Einheitszugriff ist hier nicht zielführend.
• 14:15
  Sollten ein Marketing-Praktikant und ein CFO
• 14:17
  wirklich dieselben Copilot-Privilegien haben?
• 14:20
  Die Idee klingt absurd, wenn man sie laut ausspricht,
• 14:22
  aber in vielen Tenants ist genau das,
• 14:24
  die Standardeinstellung.
• 14:26
  Copilot wird für alle mit denselben Berechtigungen aktiviert,
• 14:28
  weil das schneller und einfacher ist
• 14:29
  als rollenspezifische Konfigurationen.
• 14:32
  Der Nachteil ist,
• 14:33
  dass der KI-Zugriff dem offensten Szenario entspricht
• 14:35
  und nicht den tatsächlichen Bedürfnissen
• 14:37
  der jeweiligen Rolle.
• 14:37
  Hier kommen rollenbasierte Copilot-Zugriffsgruppen ins Spiel.
• 14:41
  Anstatt jeden Benutzer gleich zu behandeln,
• 14:43
  passen Sie die KI-Funktionen an die Informationen und Workflows an,
• 14:46
  die für bestimmte Rollen tatsächlich erforderlich sind.
• 14:49
  Das Marketing benötigt vielleicht Zugriff auf Kampagnenmaterial
• 14:51
  und Markenrichtlinien,
• 14:53
  nicht aber auf rohe Finanzmodelle.
• 14:56
  Das Finanzwesen benötigt diese Modelle,
• 14:58
  aber keine Produkt-Roadmaps für frühe Entwicklungsphasen.
• 15:01
  Das Ziel ist nicht, Copilot weniger nützlich zu machen.
• 15:03
  Es geht darum, den Funktionsumfang
• 15:05
  für die jeweilige Tätigkeit relevant zu halten.
• 15:07
  Die Risiken einer universellen Aktivierung
• 15:08
  sind größer als die meisten Teams vermuten.
• 15:10
  Copilot arbeitet, indem auf die Daten zugreift,
• 15:12
  die bereits in ihrer Microsoft 365-Umgebung vorhanden sind.
• 15:16
  Wenn alle Mitarbeiter den gleichen KI-Zugriff haben,
• 15:18
  kann die Technologie bewusst eingerichtete Daten
• 15:20
  seelos überbrücken.
• 15:22
  So kann es passieren,
• 15:23
  dass Personalassistenten auf Umsatzübersichten stoßen
• 15:25
  oder ein Betriebsleiter Copilot
• 15:27
  nach dem Produktplan für nächstes Jahr fragt
• 15:29
  und Designdetails erhält,
• 15:31
  die noch gar nicht finalisiert sind,
• 15:32
  die noch gar nicht finalisiert sind.
• 15:34
  In diesem Moment fühlt sich das nicht wie eine Verletzung an,
• 15:37
  aber das Risiko ist real.
• 15:39
  Ein korrektes Zugriffsmodell beginnt mit der Zuordnung
• 15:40
  von Jobfunktionen zu Datenanforderungen,
• 15:42
  nicht nur bezogen auf die genutzten Anwendungen,
• 15:44
  sondern auch auf die Tiefe und Sensibilität
• 15:45
  der täglich verarbeiteten Daten.
• 15:49
  Sie werden möglicherweise feststellen,
• 15:50
  dass 70% der Anfragen Ihres Vertriebsteams
• 15:52
  an Copilot-Kundenhistorien betreffen,
• 15:53
  während weniger als 5% hochsensible Vertragsdateien berühren.
• 15:57
  Das deutet darauf hin,
• 15:58
  dass Sie die KI-Nutzung größtenteils sicher
• 16:00
  auf bestimmte SharePoint-Bibliotheken beschränken
• 16:01
  und den Rest sperren können.
• 16:03
  Führen Sie diese Übung für jede Abteilung durch,
• 16:05
  dann werden Muster erkennbar.
• 16:07
  Sobald Sie wissen, was jede Gruppe benötigt,
• 16:08
  wird Microsoft Enter ID,
• 16:10
  das viele noch Azure ID nennen,
• 16:11
  zu Ihrem Kontrollinstrument.
• 16:14
  Sie erstellen Sicherheitsgruppen
• 16:15
  entsprechend Ihrer Rollendefinitionen
• 16:17
  und weisen dann Copilot-Berechtigungen
• 16:18
  auf Gruppenebene zu.
• 16:20
  Das könnte bedeuten,
• 16:21
  bestimmte Graph-RPI-Bereiche
• 16:22
  nur für Mitglieder der Finanz-Copilot-Gruppe freizugeben,
• 16:25
  während die Marketing-Copilot-Gruppe
• 16:26
  andere erhält, erhält.
• 16:29
  Der Zugriff auf sensible Websites,
• 16:31
  Teams-Kanäle oder spezifische OneDrive-Ordner
• 16:32
  kann demselben Modell folgen.
• 16:34
  Die Stärke dieses Ansatzes zeigt sich,
• 16:36
  wenn er mit den bereits behandelten Kontrollen
• 16:38
  kombiniert wird.
• 16:40
  Graph-Berechtigungen definieren die äußeren Grenzen dessen,
• 16:42
  worauf Copilot technisch zugreifen kann.
• 16:44
  DLP-Richtlinien überwachen die KI-Ausgabe
• 16:46
  auf sensible Inhalte.
• 16:49
  Rollenbasierte Gruppen fungieren als Bindeglied.
• 16:51
  Sie stellen sicher,
• 16:52
  dass Graph-Berechtigungen für weniger sensible Rollen
• 16:54
  nicht zu weit gefasst sind und DLP keine Inhalte abfängt,
• 16:58
  die durch Einschränkung der Datenquellen
• 16:59
  vermeidbar gewesen wären.
• 17:02
  Doch wie bei jedem System kann man es auch übertreiben.
• 17:04
  Es ist verlockend, für jedes Szenario
• 17:06
  eine Mikrogruppe zu erstellen.
• 17:08
  Copilot für Finanzanalysten mit Reporting-Rechten
• 17:10
  oder Marketing-Praktikanten ohne Teams-Zugriff?
• 17:13
  So entstehen schnell Dutzende Varianten.
• 17:15
  Dieser Grad an Granularität mag auf dem Papier präzise wirken,
• 17:18
  ist in der Praxis jedoch ein Wartungsalbtraum.
• 17:20
  Benutzer wechseln Rollen, Projekte ändern sich,
• 17:22
  externe Mitarbeiter kommen und gehen.
• 17:25
  Ist das Gruppenmodell zu starr,
• 17:26
  verbringt Ihre IT mehr Zeit mit der Fehlerbehebung
• 17:28
  als mit der tatsächlichen Sicherheitsoptimierung.
• 17:31
  Eigentlicher Ziel ist das gleich.
• 17:32
  Eine Handvoll klar definierter Rollengruppen
• 17:34
  deckt die meisten Anwendungsfälle ab,
• 17:36
  ohne den administrativen Betrieb zu lähmen.
• 17:38
  Die Gruppe des CFO benötigt umfassende Analysebefugnisse,
• 17:41
  aber strenge Kontrollen bei der Weitergabe von Ergebnissen.
• 17:44
  Die Praktikantengruppe erhält einen begrenzten Datenumfang,
• 17:47
  aber genug Möglichkeiten, um sinnvoll mitzuarbeiten.
• 17:49
  Abteilungsleiter erhalten eine Mittelposition
• 17:52
  und die IT kann Anpassungen vornehmen,
• 17:54
  falls Sonderprojekte Ausnahmen erfordern.
• 17:57
  Sie wollen nicht alles so stark einschränken,
• 17:59
  dass es frustrierend wird.
• 18:00
  Sie stellen sicher, dass jede KI-Anwendung relevant,
• 18:03
  sicher und richtlinienkonform bleibt.
• 18:05
  Wenn Sie es richtig machen, zeigen sich die Vorteile schnell.
• 18:08
  Benutzer sind nicht mehr überrascht von den Daten,
• 18:10
  die Co-Pilot liefert,
• 18:11
  da sie stets in ihren Zuständigkeitsbereich fallen.
• 18:13
  Compliance-Teams müssen weniger Vorfälle untersuchen,
• 18:16
  da versehentliche Datenfreigaben ausbleiben.
• 18:18
  Ausbleiben.
• 18:19
  Und die IT kann neue Co-Pilot-Funktionen vorantreiben,
• 18:23
  ohne zu befürchten, dass ein globaler Rollout
• 18:25
  mühsam aufgebaute Datengrenzen untergräbt.
• 18:28
  Indem Zugriffsberechtigungen,
• 18:30
  Schutzmaßnahmen Hand in Hand arbeiten,
• 18:31
  haben Sie Ihr Risikoprofil erheblich gesenkt.
• 18:33
  Doch selbst ein gut durchdachtes Modell
• 18:36
  nützt nur dann etwas, wenn Sie nachweisen können,
• 18:37
  dass es funktioniert, sowohl für sich selbst
• 18:39
  als auch für jeden, der mit einer Audit-Anfrage anklopft.
• 18:41
  Compliance-Nachweise ohne das Tempo zu drossen.
• 18:44
  Compliance ist kein reines Sicherheitstheater,
• 18:45
  sondern der Beleg, der die Prüfer zufriedenstellt.
• 18:49
  Richtlinien und Leitplanken sind gut,
• 18:50
  aber wenn Sie nicht genau zeigen können,
• 18:52
  was mit KI-gestützten Daten geschehen ist,
• 18:53
  müssen Sie Behauptungen aufstellen,
• 18:54
  anstatt sie zu beweisen.
• 18:56
  Eine auditfähige Co-Pilot-Umgebung bedeutet,
• 18:58
  dass jede Interaktion von der Benutzeranfrage
• 19:01
  bis zum Datenabruf durch die KI erklärt
• 19:02
  und mit einem nachprüfbaren Pfad belegt werden kann.
• 19:06
  Die Schwierigkeit liegt darin,
• 19:07
  dass viele Unternehmen glauben,
• 19:08
  sie seien abgesichert,
• 19:09
  weil sie interne Überprüfungen bestehen.
• 19:11
  Diese Prüfungen kontrollieren oft nur
• 19:13
  das Vorhandensein von Kontrollen
• 19:15
  und einige Beispielszenarien
• 19:16
  fordern aber nicht immer die Granularität,
• 19:18
  die externe Prüfer erwarten.
• 19:21
  Wenn ein externer Gutachter
• 19:22
  ein Protokoll aller sensiblen Inhalte anfordert,
• 19:24
  auf die Co-Pilot im letzten Quartal zugegriffen hat,
• 19:26
  zusammen mit der Frage,
• 19:28
  wer sie warum angefordert hat,
• 19:29
  entstehen überraschend oft Lücken.
• 19:31
  Entweder sind die Protokolle unvollständig
• 19:34
  oder sie lassen KI-bezogene Ereignisse komplett aus,
• 19:36
  weil sie von Anfang an nicht als solche gekennzeichnet waren.
• 19:39
  Hier kann Microsoft Purview
• 19:40
  einen großen Unterschied machen.
• 19:42
  Die Compliance-Funktionen beschränken sich
• 19:44
  nicht nur auf das Anwenden von Bezeichnungen
• 19:45
  und DLP-Richtlinien.
• 19:47
  Sie tragen auch die forensischen Beweise zusammen,
• 19:49
  die sie benötigen.
• 19:50
  Im Kontext von Co-Pilot kann Purview
• 19:52
  jede relevante Datenzugriffsanfrage,
• 19:54
  die dahinterstehende Identität
• 19:55
  und den Quellort aufzeichnen.
• 19:56
  Es kann diese Ereignisse zudem
• 19:58
  mit Datenbewegungsmustern korrelieren,
• 19:59
  etwa wenn sensible Dateien in Entwürfen,
• 20:01
  Zusammenfassungen oder Exporten referenziert werden,
• 20:03
  ohne dass man sich auf die Selbstmeldung der KI verlassen muss.
• 20:07
  Der Compliance-Score von Purview
• 20:08
  ist mehr als eine reine Schönheitskennzahl.
• 20:10
  Er ist eine Momentaufnahme davon,
• 20:11
  wie ihre Umgebung
• 20:12
  im Vergleich zu den empfohlenen Microsoft-Kontrollen abschneidet,
• 20:14
  einschließlich derer,
• 20:15
  die KI-bezogene Risiken direkt begrenzen.
• 20:18
  Stärkere Graphberechtigungshygiene,
• 20:20
  engere DLP-Konfigurationen
• 20:21
  und gepflegte rollenbasierte Gruppen
• 20:23
  fließen alle in diesen Score ein.
• 20:25
  Und da sich der Score bei Änderungen aktualisiert,
• 20:27
  können Sie in nahezu Echtzeit sehen,
• 20:29
  wie Verbesserungen in der KI-Governance
• 20:31
  Ihren Compliance-Status erhöhen.
• 20:34
  Denken Sie an eine behördliche Prüfung,
• 20:35
  bei der Sie rechtfertigen müssen,
• 20:37
  warum bestimmte Kundendaten
• 20:38
  in einem von Co-Pilot
• 20:39
  generierten Bericht erschienen sind.
• 20:41
  Ohne strukturierte Protokollierung
• 20:42
  wird dieses Gespräch zum Rätsel raten.
• 20:45
  Mit korrekt konfiguriertem Purview
• 20:46
  können Sie die Zugriffsanfrage im Audit-Log zeigen,
• 20:48
  auf die Rolle und die Berechtigung verweisen,
• 20:49
  die Sie autorisiert haben,
• 20:50
  und belegen, dass die Autorisiert haben
• 20:51
  und belegen, dass die Ausgabe
• 20:52
  innerhalb genehmigter Kanäle blieb.
• 20:54
  Das ist eine wesentlich einfache Diskussion,
• 20:55
  als sich mühsam für ein undokumentiertes
• 20:57
  Ereignis rechtfertigen zu tun.
• 20:58
  Der Schlüssel liegt darin,
• 20:59
  Compliance-Berichte zu einem festen Bestandteil
• 21:01
  Ihres IT-Governance-Zyklus zu machen,
• 21:02
  statt sie nur als Sonderprojekt
• 21:03
  vor einem Audit zu betrachten.
• 21:05
  Automatisierte Berichterstattung
• 21:06
  ist hier ein entscheidender Faktor.
• 21:07
  Purview kann wiederkehrende Berichte
• 21:08
  zu Übereinstimmungen mit
• 21:09
  Informationsschutzrichtlinien,
• 21:10
  DEP-Vorfällen
• 21:11
  und der Nutzung von
• 21:12
  Vertraulichkeitsbezeichnungen erstellen.
• 21:14
  Erstellen.
• 21:15
  Wenn diese Berichte jeden Monat
• 21:16
  planmäßig im Arbeitsbereich
• 21:17
  Ihres Governance-Teams eingehen,
• 21:18
  erstellen Sie eine Basis für
• 21:20
  KI-Aktivitäten,
• 21:21
  die leicht zu überprüfen ist.
• 21:23
  Jede Anomalie hebt sich deutlich
• 21:24
  vom historischen Muster ab.
• 21:26
  Die Zeitersparnisse summieren sich.
• 21:28
  Purview enthält beispielsweise
• 21:29
  vorgefertigte Berichte,
• 21:30
  die alle Vorfälle mit
• 21:31
  gekennzeichneten Inhalten hervorheben,
• 21:33
  gruppiert nach Standort
• 21:34
  oder Aktivitätstyp.
• 21:36
  Wenn eine Co-Pilotsitzung
• 21:37
  ein vertrauliches Dokument
• 21:38
  in einer Ausgabe zog
• 21:39
  und Ihr DLP darauf reagierte,
• 21:40
  erscheint dieser Vorfall
• 21:41
  bereits in einem Bericht,
• 21:42
  ohne dass Sie eine benutzerdefinierte
• 21:43
  Abfrage von Grund auf
• 21:44
  erstellen müssen.
• 21:46
  Sie können dann für weitere Details
• 21:47
  in diesen Datensatz eintauchen,
• 21:48
  aber die Schwerstarbeit
• 21:49
  der Sammlung und Kategorisierung
• 21:50
  ist bereits erledigt.
• 21:52
  Eine weitere Effizienzsteigerung
• 21:53
  ist die Integration
• 21:54
  zwischen der Purview-Überwachung
• 21:55
  und den rollenbasierten
• 21:56
  Zugriffsdaten von Microsoft
• 21:57
  3 und 65.
• 21:59
  Da Purview-Entre-ID-Gruppen
• 22:01
  versteht, kann es
• 22:02
  Zugriffsprotokolle
• 22:03
  nach Rollentyp aufschlüsseln.
• 22:05
  Das bedeutet,
• 22:05
  Sie können gezielte Fragen
• 22:06
  schnell beantworten.
• 22:07
  Wie etwa, zeige mir alle Fälle,
• 22:08
  in denen Marketingrollen
• 22:09
  in den letzten 90 Tagen
• 22:10
  über Co-Pilot auf,
• 22:11
  als Finanzen gekennzeichneter
• 22:12
  Daten zugegriffen haben.
• 22:14
  Diese Fähigkeit,
• 22:15
  sowohl nach Rolle
• 22:16
  als auch nach Datenklassifizierung
• 22:17
  zu filtern, ist genau das,
• 22:19
  wonach externe Prüfer suchen.
• 22:21
  Wenn man darüber nachdenkt,
• 22:22
  ist Compliance auf dieser Ebene
• 22:23
  keine Belastung.
• 22:24
  Sie ist eine Leitplanke,
• 22:25
  die bestätigt,
• 22:26
  dass Ihr Governance-Design
• 22:26
  in der Praxis funktioniert.
• 22:28
  Es nimmt auch den Stress aus Audits,
• 22:30
  weil Sie nicht mühsam
• 22:30
  nach Daten suchen müssen.