Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA en español / Microsoft Purview frente a la IA descontrolada: cómo proteger Copilot y los datos sensibles de Microsoft 365 (Doblaje IA)

Transcript

Microsoft Purview frente a la IA descontrolada: cómo proteger Copilot y los datos sensibles de Microsoft 365 (Doblaje IA) · M365.FM – Podcast de Microsoft 365, Copilot e IA en español

• 0:00
  Speaker 2: Imagina implementar Copilot en toda su fuerza laboral, solo para
• 0:03
  Speaker 2: darse cuenta después de que los empleados podrían usarlo para
• 0:05
  Speaker 2: obtener contratos altamente confidenciales en segundos. Eso no es ciencia ficción.
• 0:08
  Speaker 2: Es uno de los riesgos de Copilot más comunes que
• 0:10
  Speaker 2: enfrentan las organizaciones hoy en día. Lo más impactante es
• 0:12
  Speaker 2: que la mayoría de las empresas ni siquiera saben que
• 0:13
  Speaker 2: está sucediendo. Hoy analizaremos cómo Microsoft Preview proporciona supervisión, dándole
• 0:18
  Speaker 2: la capacidad de aprovechar los beneficios de Copilot sin arriesgar
• 0:20
  Speaker 2: el cumplimiento y la seguridad. Los riesgos ocultos de Copilot
• 0:24
  Speaker 2: La mayoría de los líderes de TI suponen que Copilot
• 0:26
  Speaker 2: se comporta como cualquier otra función de Microsoft 365, solo
• 0:29
  Speaker 2: un botón adicional dentro de Word, Outlook o Teams. Parece simple,
• 0:31
  Speaker 2: casi como el corrector ortográfico o el control de cambios,
• 0:34
  Speaker 2: pero la diferencia es que Copilot no se detiene en
• 0:36
  Speaker 2: el borde de un solo archivo. Por diseño, extrae información
• 0:38
  Speaker 2: de bibliotecas de SharePoint, carpetas de OneDrive y otros datos
• 0:41
  Speaker 2: en Krino. En lugar de esperar aprobaciones o requerir un
• 0:44
  Speaker 2: ticket de solicitud, Copilot agrega todo lo que un usuario
• 0:46
  Speaker 2: técnicamente tiene acceso y lo pone disponible en un solo lugar.
• 0:50
  Speaker 2: Ese cambio de abrir un archivo a la vez a
• 0:51
  Speaker 2: recibir un contexto combinado al instante es donde comienza el
• 0:54
  Speaker 2: riesgo oculto. Por un lado, este acceso fluido es la
• 0:57
  Speaker 2: razón por la que los departamentos ven ganancias de productividad inmediatas.
• 1:00
  Speaker 2: Un comando rápido puede generar un borrador que extrae información
• 1:02
  Speaker 2: de meses de correos electrónicos, notas de reuniones o presentaciones
• 1:04
  Speaker 2: de proyectos archivados. Por otro lado, no hay una barrera
• 1:06
  Speaker 2: incorporada que le diga a Copilot no combines datos de
• 1:09
  Speaker 2: esta carpeta restringida. Si el contenido cae dentro de los
• 1:12
  Speaker 2: permisos de un usuario, Copilot lo trata como contexto utilizable.
• 1:15
  Speaker 2: Eso es muy diferente a que un humano abra un
• 1:17
  Speaker 2: documento deliberadamente porque la IA puede ensamblar ideas entre fuentes
• 1:20
  Speaker 2: sin que el usuario sepa de dónde vinieron los detalles...
• 1:24
  Speaker 2: Tomemos un ejemplo simple. Un analista junior en finanzas encargado
• 1:27
  Speaker 2: de escribir un breve resumen de desempeño. En el pasado,
• 1:30
  Speaker 2: podría haber remitido la presentación del año pasado, revisado una
• 1:33
  Speaker 2: carpeta de plantillas y esperado aprobaciones antes de referenciar números confidenciales.
• 1:36
  Speaker 2: Con Copilot puede hacer una sola pregunta y recibir al
• 1:39
  Speaker 2: instante una narrativa que incluye pronósticos de ingresos destinados solo
• 1:42
  Speaker 2: para la alta dirección. El analista nunca tuvo que buscar
• 1:45
  Speaker 2: el archivo ni siquiera saber que existía Sin embargo, la
• 1:48
  Speaker 2: información llegó de todos modos a su borrador. Esa velocidad
• 1:51
  Speaker 2: parece poderosa, pero¿ qué exposición cuando los resultados incluyen ideas
• 1:54
  Speaker 2: que nunca debieron distribuirse ampliamente? Este no es un caso extremo, Pogoku.
• 1:58
  Speaker 2: La experiencia en el campo ha demostrado repetidamente que cuando
• 2:00
  Speaker 2: Copilot se implementa sin gobernanza, las organizaciones descubren información en
• 2:03
  Speaker 2: borradores que los equipos de cumplimiento considerarían altamente confidencial. Y
• 2:07
  Speaker 2: no se trata solo de archivos antiguos enterrados, sino de
• 2:09
  Speaker 2: registros de RPentahe, contratos legales o auditorías en curso que
• 2:13
  Speaker 2: surgen de formas que nadie pretendía. Para los líderes de TI,
• 2:15
  Speaker 2: el desafío es que Copilot no rompe las reglas de
• 2:17
  Speaker 2: permisos en el papel. En cambio, opera dentro de esos permisos,
• 2:20
  Speaker 2: pero cambia la forma en que se consume la información,
• 2:22
  Speaker 2: eliminando efectivamente las líneas de separación que existían antes. El
• 2:26
  Speaker 2: antiguo modelo de permisos era fácil de entender. O abrías
• 2:28
  Speaker 2: el archivo o no lo abrías. Los registros capturaban quién
• 2:31
  Speaker 2: veía qué. Pero cuando Copilot resume varios documentos en una
• 2:34
  Speaker 2: sola respuesta, la visibilidad desaparece. El usuario nunca abrió 10 archivos,
• 2:37
  Speaker 2: pero el asistente pudo haber extraído fragmentos de todos ellos.
• 2:40
  Speaker 2: El rastro de auditoría tradicional ya no describe lo que
• 2:42
  Speaker 2: realmente sucedió. La investigación de la industria también ha destacado
• 2:45
  Speaker 2: un problema relacionado. Muchas organizaciones ya no logran rastrear completamente
• 2:48
  Speaker 2: la actividad de los archivos en la nube. Si a
• 2:49
  Speaker 2: eso le sumas las respuestas de la IA, te quedan
• 2:52
  Speaker 2: puntos ciegos significativos. Es como tener cámaras de seguridad, pero
• 2:55
  Speaker 2: sin ver qué sucede cuando alguien cruza las esquinas fuera
• 2:57
  Speaker 2: de su campo de visión. Eso es lo que hace
• 2:59
  Speaker 2: que estos riesgos sean tan difíciles de gestionar. Con Copilot
• 3:02
  Speaker 2: en el entorno, puedes tener empleados exponiendo información confidencial involuntariamente,
• 3:05
  Speaker 2: oficiales de cumplimiento sin un registro claro de lo accedido
• 3:08
  Speaker 2: y personal de TI incapaz de reconstruir qué archivos contribuyeron
• 3:11
  Speaker 2: a la respuesta. Si trabajas bajo marcos estrictos como finanzas,
• 3:14
  Speaker 2: salud o gobierno, perder ese nivel de responsabilidad se convierte
• 3:17
  Speaker 2: en un problema de auditoría en potencia. La conclusión es esta.
• 3:21
  Speaker 2: Copilot sin supervisión no solo abre riesgos, sino que los oculta.
• 3:25
  Speaker 2: Cuando no puedes medir o ver lo que está sucediendo,
• 3:27
  Speaker 2: no puedes mitigarlo. Y aunque las ganancias potenciales de productividad
• 3:30
  Speaker 2: son reales, ninguna organización puede permitirse cambiar transparencia por velocidad. Entonces,¿
• 3:34
  Speaker 2: cómo cerramos esa visibilidad? Preview proporciona los controles, pero ahí
• 3:37
  Speaker 2: es donde comienza la supervisión. Barreras de protección común. Así
• 3:40
  Speaker 2: es como Purview transforma Copilot en un asistente sin gobierno
• 3:43
  Speaker 2: o no gobernado. Imagina saber qué tipos de contenido pudo
• 3:46
  Speaker 2: usar Copilot antes de generar una respuesta y tener reglas
• 3:49
  Speaker 2: establecidas que respeten esos límites. Eso no es algo que
• 3:51
  Speaker 2: obtienes por defecto solo con permisos o DLP. Purview introduce
• 3:55
  Speaker 2: gobernanzas a nivel de contenido, dando a los administradores una
• 3:57
  Speaker 2: forma de influir en cómo Copilot interactúa con los datos
• 3:59
  Speaker 2: no solo después de que se accedan, sino antes de
• 4:01
  Speaker 2: que aparezcan. Una reacción común de los equipos de TI es,
• 4:04
  Speaker 2: ya tenemos DLP, ya tenemos permiso,¿ por qué no es suficiente?
• 4:08
  Speaker 2: La respuesta corta es que ambos controles fueron diseñados para
• 4:10
  Speaker 2: el acceso explícito de archivos y la transferencia de datos,
• 4:12
  Speaker 2: no para la síntesis de EIA. DLP evita que el
• 4:15
  Speaker 2: contenido salga en correos electrónicos o cargas. Los permisos restringen
• 4:18
  Speaker 2: los archivos a grupos específicos. Son útiles, pero operan en
• 4:22
  Speaker 2: límite del acceso. Copilot extrae contexto de archivos a los
• 4:25
  Speaker 2: que una persona ya tiene derechos técnicos y lo entrega
• 4:27
  Speaker 2: en respuestas combinadas. Es por eso que la clasificación de
• 4:30
  Speaker 2: contenido importa. Con Purview las reglas viajan con los datos mismos.
• 4:33
  Speaker 2: En lugar de reaccionar cuando se utiliza la información, la
• 4:36
  Speaker 2: clasificación garantiza que cualquier archivo o fragmento tenga políticas aplicadas
• 4:39
  Speaker 2: donde quiera que termine, incluso en el contenido generado por IA.
• 4:42
  Speaker 2: Para visualizarlo mejor, consideremos como el trabajón. Un analista que
• 4:46
  Speaker 2: solicitaba cifras de ingresos debía abrir el modelo financiero de
• 4:48
  Speaker 2: la presentación del CFO y cada paso dejaba un registro
• 4:51
  Speaker 2: de acceso. Ahora ese mismo analista podría pedirle a Copaeros
• 4:54
  Speaker 2: las tendencias de rendimiento de este trimestre. En segundos obtiene
• 4:58
  Speaker 2: un resultado que combina un libro de presupuesto, un borrador
• 5:00
  Speaker 2: de pronóstico y notas de personal de RER. Todo técnicamente accesible,
• 5:03
  Speaker 2: pero nunca destinado a ser presentado en conjunto. La prevención
• 5:06
  Speaker 2: de pérdida de datos del EPI no lo detuvo los
• 5:07
  Speaker 2: permisos normales. Ella es donde la clasificación se convierte en
• 5:09
  Speaker 2: la primera barrera de protección seria. Cuando se configuran correctamente,
• 5:12
  Speaker 2: las etiquetas de sensibilidad en Purview pueden aplicar reglas en
• 5:15
  Speaker 2: todo Microsoft 365 e influir en cómo los servicios de Microsoft,
• 5:18
  Speaker 2: incluido Copilot, manejan ese contenido. Etiquetas como Confidencial R, H,
• 5:22
  Speaker 2: o Financias Restringidas no son solo marcadores de archivo. Pueden
• 5:25
  Speaker 2: aplicar cifrado, marcas de agua y restricciones que reducen la
• 5:27
  Speaker 2: posibilidad de que contenido sensible aparezca en el contexto equivocado.
• 5:31
  Speaker 2: Verificado en su inquilino, eso significa que los conocimientos de
• 5:33
  Speaker 2: él no aparecen en resumen fuera del grupo de error.
• 5:36
  Speaker 2: Y las proyecciones financieras no se reutilizan en presentaciones de marketing.
• 5:39
  Speaker 2: La forma exacta en que responde Copilot depende de la
• 5:41
  Speaker 2: configuración y la licencia, por lo que es fundamental confirmar
• 5:44
  Speaker 2: cómo funciona la aplicación en su entorno antes de implementarla ampliamente.
• 5:48
  Speaker 2: Este enfoque basado en el contenido cambia las reglas de
• 5:49
  Speaker 2: la red. En lugar de concentrarse en escanear el borde
• 5:52
  Speaker 2: de la red, usted está integrando reglas en los datos mismos.
• 5:55
  Speaker 2: Los documentos y archivos llevan su clasificación consigo donde quiera
• 5:57
  Speaker 2: que vayan. Eso reduce la carga de trabajo para los
• 6:00
  Speaker 2: equipos de TI, ya que no tendrá que ajustar manualmente
• 6:02
  Speaker 2: filtros o políticas mal configuradas cada vez que Copilot se actualiza.
• 6:06
  Speaker 2: Usted coloca defensas a nivel de archivo, permitiendo que las
• 6:08
  Speaker 2: marcas de sensibilidad actúen como señales consistentes para cada servicio
• 6:11
  Speaker 2: de Microsoft 365. Si un nuevo conjunto de archivos legales
• 6:14
  Speaker 2: llega a SharePoint, la clasificación se aplica de inmediato y
• 6:16
  Speaker 2: Copilot ajusta su comportamiento en consecuencia, en consecuencia. Para los administradores,
• 6:20
  Speaker 2: este es el paso práctico a seguir. No intente etiquetar
• 6:22
  Speaker 2: todo desde el primer día. Inicie una prueba piloto con
• 6:24
  Speaker 2: las bibliotecas que contienen sus datos de mayor riesgo, finanzas,
• 6:27
  Speaker 2: RR y legal. Define qué etiquetas necesitan, pruebe cómo se
• 6:30
  Speaker 2: comportan y asigne políticas de cumplimiento a la forma exacta
• 6:33
  Speaker 2: en que desea que Copilot se comporte en esas áreas.
• 6:36
  Speaker 2: Una vez validado, expanda la cobertura hacia afuera. Ese enfoque
• 6:39
  Speaker 2: gradual brinda un control medible sin abrumar a sus equipos.
• 6:42
  Speaker 2: El resultado no es que desaparezca todo riesgo. Copilot seguirá
• 6:45
  Speaker 2: operando dentro de los permisos del usuario, pero las reglas
• 6:47
  Speaker 2: se vuelven más claras. El contenido clasificado ofrece protecciones predecibles
• 6:50
  Speaker 2: y una supervisión mucho más práctica que depender de una
• 6:52
  Speaker 2: detección posterior. Desde la perspectiva del usuario, Copilot sigue funcionando
• 6:56
  Speaker 2: como un asistente producto. Desde la perspectiva del administrador, los
• 6:59
  Speaker 2: conjuntos de datos sensibles no se filtran en lugares donde
• 7:01
  Speaker 2: no deberían estar. Ese equilibrio es lo que lleva a
• 7:03
  Speaker 2: Copilot de una experimentación sin control a una adopción gobernada.
• 7:06
  Speaker 2: La gobernanza, sin embargo, no consiste solo en establecer reglas.
• 7:09
  Speaker 2: La pregunta más difícil es si puedes probar que esas
• 7:11
  Speaker 2: reglas están funcionando. Si Copilot consultó un archivo confidencial la
• 7:14
  Speaker 2: semana pasada, acá se lo sabrías. Sin visibilidad sobre cómo
• 7:17
  Speaker 2: se componen las respuestas de la IA, te quedan puntos ciegos.
• 7:20
  Speaker 2: Ahí es donde entra el siguiente nivel, rastrear y auditar
• 7:22
  Speaker 2: lo que Copilot toca realmente una vez que está activo
• 7:24
  Speaker 2: en tu entorno. iluminando el camino, auditando y rastreando la IA.
• 7:29
  Speaker 2: Cuando los equipos empiezan a trabajar con Copilot, lo primero
• 7:31
  Speaker 2: que notan es lo fácil que es para los resultados
• 7:33
  Speaker 2: difuminar el origen de la información. Un usuario puede redactar
• 7:36
  Speaker 2: un resumen que parece perfecto, pero el origen de sus detalles,
• 7:39
  Speaker 2: ya sea de una plantilla pública, un pronóstico privado o
• 7:42
  Speaker 2: un archivo sensible de RR, está oculto. En los flujos
• 7:45
  Speaker 2: de trabajo tradicionales tenías indicadores sólidos.¿ Quién abrió qué archivo,
• 7:49
  Speaker 2: a qué hora y en qué dispositivo? Eso significaba que
• 7:51
  Speaker 2: podías reconstruir la actividad. Con la IA, el archivo en
• 7:54
  Speaker 2: sí puede no verse explícitamente, dejando a los administradores sin
• 7:57
  Speaker 2: saber cómo surgió el contenido en primer lugar. Esa incertidumbre
• 8:00
  Speaker 2: es donde el riesgo echa raíces silenciosamente. Las apuestas aumentan
• 8:03
  Speaker 2: una vez que trasladas esta brecha a las expectativas de cumplimiento.
• 8:06
  Speaker 2: Los reguladores no solo quieren saber quién accedió al archivo,
• 8:08
  Speaker 2: quieren pruebas de cómo se usó la información y en
• 8:10
  Speaker 2: qué contexto. Si un contrato confidencial aparece en un borrador
• 8:14
  Speaker 2: y luego circula, no siempre. Puede rastrear si fue copiado
• 8:17
  Speaker 2: manualmente o generado por Copilot. El registro tradicional no lo
• 8:21
  Speaker 2: mostrará porque no existe ninguna descarga de archivo ni entrada
• 8:23
  Speaker 2: en SharePoint. Para cuando esos borradores se propagan hacia presentaciones
• 8:26
  Speaker 2: o correos electrónicos, el vínculo al documento original se rompe.
• 8:29
  Speaker 2: Desde la perspectiva de la gobernanza, esa invisibilidad dificulta las
• 8:32
  Speaker 2: auditorías y debilita la rendición de cuenta. Este es el
• 8:34
  Speaker 2: espacio donde las funciones de auditoría y discovery de Purview
• 8:36
  Speaker 2: llenan el vacío. En lugar de depender solo de registros
• 8:39
  Speaker 2: de acceso a nivel de archivo, Purview brinda a los
• 8:41
  Speaker 2: administradores la capacidad de rastrear cómo fluye el contenido cuando
• 8:44
  Speaker 2: interviene la IA. Aunque la profundidad exacta de la telemetría
• 8:47
  Speaker 2: depende de la configuración, los ajustes de retención y tu
• 8:50
  Speaker 2: nivel de suscripción, el marco ayuda a los equipos a
• 8:52
  Speaker 2: conectar la actividad de Copilot con las fuentes de contenidos subyacentes.
• 8:56
  Speaker 2: Eso significa que puedes identificar qué materiales confidenciales influyeron en
• 8:59
  Speaker 2: un documento de respuesta cuando entraron en juego y evaluar
• 9:02
  Speaker 2: si su aparición fue apropiada. Para los equipos de cumplimiento
• 9:05
  Speaker 2: y seguridad, el resultado es un registro que convierte las
• 9:07
  Speaker 2: conjeturas en una historia verificable. Tomamos un ejemplo simplificado. Imagina
• 9:11
  Speaker 2: un departamento legal revisando propuestas y encontrando lenguaje que claramente
• 9:14
  Speaker 2: refleja un texto de un archivo de litigio restringido. Sin supervisión,
• 9:18
  Speaker 2: su sospecha inmediata es el robo de datos. Pero usando
• 9:21
  Speaker 2: el Discovery de Purview, el equipo puede verificar si el
• 9:23
  Speaker 2: borrador se originó en una sesión de copilot, ver qué
• 9:26
  Speaker 2: bibliotecas de contenido estuvieron involucradas y confirmar que fue el
• 9:28
  Speaker 2: PROM del usuario, y no una intención maliciosa, lo que
• 9:31
  Speaker 2: causó la exposición. Eso replantea la investigación. En lugar de
• 9:34
  Speaker 2: tratar al empleado como una posible amenaza interna, la organización
• 9:36
  Speaker 2: lo ve como una brecha de gobernanza en la supervisión
• 9:38
  Speaker 2: de la IA, La recompensa no solo es una resolución
• 9:41
  Speaker 2: más rápida, sino también una mejor perspectiva sobre dónde endurecer
• 9:43
  Speaker 2: las políticas. La auditoría también se cala más allá de
• 9:46
  Speaker 2: la respuesta incidental. Debido a que los registros de ProView
• 9:48
  Speaker 2: se vinculan a investigaciones y revisiones, proporcionan evidencia defendible durante
• 9:52
  Speaker 2: las consultas regulatorias. Si su equipo de cumplimiento debe probar
• 9:55
  Speaker 2: que los contratos restringidos no fueron expuestos indebidamente, los registros
• 9:58
  Speaker 2: pueden mostrar de qué se nutre Copilot y de qué no.
• 10:01
  Speaker 2: Si historial documentado es esencial en las industrias reguladas. Sin auditoría,
• 10:05
  Speaker 2: las organizaciones deben dar explicaciones basadas en el recuerdo o
• 10:08
  Speaker 2: la especulación del usuario, los cuales no resisten el escrutinio.
• 10:11
  Speaker 2: Compare esto con la DLP tradicional. Las herramientas de prevención
• 10:14
  Speaker 2: de pérdida de datos monitorean archivos que cruzan fronteras, coros electrónicos,
• 10:16
  Speaker 2: cargas y descargas más no revelan como una IA une
• 10:19
  Speaker 2: ideas parciales, de múltiples ubicaciones internas. Purview extiende la supervisión
• 10:24
  Speaker 2: a ese territorio, haciendo posible rastrear no solo el contenido
• 10:27
  Speaker 2: en tránsito, sino también el contenido que contribuye a los
• 10:29
  Speaker 2: resultados generados por IA. No se trata de capturar cada
• 10:32
  Speaker 2: pulsación de tecla, sino de obtener una imagen útil de
• 10:34
  Speaker 2: donde entra el material sensible en el flujo de trabajo
• 10:36
  Speaker 2: de la IA. Verifique siempre la telemetría exacta habilitada en
• 10:39
  Speaker 2: su inquilino, ya que los detalles de auditoría pueden variar.
• 10:42
  Speaker 2: Para los líderes de TI que piensan en la implementación,
• 10:44
  Speaker 2: hay un paso simple pero impactante. Verifique que sus ventanas
• 10:47
  Speaker 2: de retención de auditoría y sus políticas de retención de
• 10:49
  Speaker 2: Discovery se alineen con sus cronogramas regulatorios mucho antes de
• 10:51
  Speaker 2: que Copilot se escale ampliamente. Los registros solo son valiosos
• 10:55
  Speaker 2: si existen cuando alguien necesite consultarlos. Perder visibilidad porque los
• 10:58
  Speaker 2: datos quedaron fuera del período de retención socava todo el esfuerzo.
• 11:02
  Speaker 2: Configurar esto temprano evita las prisas posteriores cuando cumplimiento haga
• 11:05
  Speaker 2: preguntas que no puede responder. Al final del día, la
• 11:08
  Speaker 2: auditoría no elimina el hecho de que Copilot cambie cómo
• 11:10
  Speaker 2: fluye la información, lo que hace proporcionar el rastro de
• 11:13
  Speaker 2: evidencia para que pueda demostrar control. Convierte la actividad oculta
• 11:17
  Speaker 2: en gobernanza documentada, haciendo que los equipos pasen de suponer
• 11:19
  Speaker 2: a probar. Aún así, las auditorías son por definición reactiva.
• 11:22
  Speaker 2: Le ayudan a explicar qué sucedió y por qué, pero
• 11:24
  Speaker 2: no detienen exposición en exposición en el momento en que
• 11:26
  Speaker 2: se está gestando. Y eso deja una pregunta importante en
• 11:28
  Speaker 2: el aire.¿ Qué mecanismos pueden reducir la posibilidad de que
• 11:31
  Speaker 2: el contenido sensible aparezca en primer lugar en lugar de
• 11:33
  Speaker 2: documentarlo después del hecho, pasando de una gestión de riesgos
• 11:36
  Speaker 2: reactiva a una proactiva a una proactiva? La gestión de
• 11:39
  Speaker 2: riesgos internos convierte las auditorías en advertencias tempranas para que
• 11:42
  Speaker 2: pueda detener los problemas antes de que se convierta en incidente.
• 11:44
  Speaker 2: En lugar de solo limpiar las cosas después de que
• 11:46
  Speaker 2: los datos ya se filtraron en un borrador de Copilot,
• 11:49
  Speaker 2: esta capacidad le permite detectar patrones de comportamiento inusuales antes
• 11:52
  Speaker 2: de evaluarlos y evitar que las situaciones escalen. Se trata
• 11:56
  Speaker 2: de pasar de la detección a la prevención, monitoreando silenciosamente
• 11:59
  Speaker 2: las señales de riesgo mientras los empleados continúan trabajando sin interrupciones.
• 12:03
  Speaker 2: Esta es la realidad para la mayoría de las organizaciones
• 12:05
  Speaker 2: que adoptan Copilot. Algunos datos confidenciales aparecerán de formas que
• 12:08
  Speaker 2: las personas no pretendían. Un empleado que redacta un resumen
• 12:11
  Speaker 2: rápido podría incluir términos restringidos y exponer accidentalmente contenido privado
• 12:14
  Speaker 2: en morón. Otros escenarios son deliberados, como alguien que exporta
• 12:17
  Speaker 2: grandes volúmenes de material al dejar la empresa. La intención
• 12:21
  Speaker 2: puede diferir, pero el impacto es el mismo, por lo
• 12:23
  Speaker 2: que el riesgo interno no hace distinciones. Busca comportamientos que
• 12:26
  Speaker 2: generen preocupación independientemente del motivo. Los controles de seguridad tradicionales
• 12:29
  Speaker 2: son como puerta fija. Le dicen quién puede entrar y
• 12:32
  Speaker 2: quién no, pero Copaglo y la IA en general no
• 12:34
  Speaker 2: respetan esos límites definidos. Extrae contexto de varios sistemas y
• 12:38
  Speaker 2: combina información de maneras inesperadas. Si solo confía en las auditorías,
• 12:42
  Speaker 2: está esperando hasta que ocurran los hechos, revisando que salió
• 12:45
  Speaker 2: mal una vez que el impacto ya es visible. Un
• 12:48
  Speaker 2: enfoque proactivo significa detectar las desviaciones a medida que descargas
• 12:51
  Speaker 2: grandes e inusuales actividad en horarios de trabajo extraños o
• 12:54
  Speaker 2: consultas que no encajan con los patrones laborales normales. La
• 12:57
  Speaker 2: pregunta no es si monitorear, sino cómo detectar los indicadores
• 13:00
  Speaker 2: tempranos sin inundar a sus equipos con ruido. Piensa en
• 13:02
  Speaker 2: dos factores de alto impacto que vale la pena priorizar. Primero,
• 13:05
  Speaker 2: un usuario que de repente descarga docenas de archivos etiquetados
• 13:08
  Speaker 2: como financieros confidenciales en un corto periodo. Incluso si técnicamente
• 13:11
  Speaker 2: tienen acceso, esa acción claramente merece un análisis más detallado.
• 13:14
  Speaker 2: Configure Preview para generar una alerta condicional y enviar el
• 13:17
  Speaker 2: caso a una cola de revisión antes de que los
• 13:19
  Speaker 2: datos abandonen su entorno. Segundo, solicitud de repetida fuera del
• 13:21
  Speaker 2: horario laboral de información confidencial de RR. Patrones como ese
• 13:25
  Speaker 2: no coinciden con el trabajo normal, así que configúrenlo para
• 13:27
  Speaker 2: escalar estas situaciones para su investigación rápida. Ambos ejemplos muestran
• 13:30
  Speaker 2: cómo el contexto importa más que los permisos básicos, y
• 13:33
  Speaker 2: cómo una alerta bien ajustada puede evitar que pequeños problemas
• 13:35
  Speaker 2: se conviertan en exposiciones amplias. Las funciones de riesgo interno
• 13:38
  Speaker 2: de Purview pueden mostrar señales vinculadas a comportamientos inusuales y
• 13:41
  Speaker 2: combinar indicadores para su revisión, pero los umbrales exactos deben
• 13:44
  Speaker 2: ajustarse a su entorno y políticas. No pretende mostrar advertencias
• 13:48
  Speaker 2: cada vez que alguien le hace una pregunta a Copaero.
• 13:50
  Speaker 2: El objetivo es filtrar millones de acciones en un puñado
• 13:52
  Speaker 2: de casos de revisión significativos. Al combinar la sensibilidad del archivo,
• 13:56
  Speaker 2: el historial del usuario y el contexto conductual, la plataforma
• 13:59
  Speaker 2: ayuda a los equipos de cumplimiento a ver cuándo algo
• 14:00
  Speaker 2: realmente destaca. La configuración correcta garantiza que trabaje con señales
• 14:04
  Speaker 2: en las que confía, no con ruido que distrae. Hacemos
• 14:06
  Speaker 2: esto en un escenario. Un gerente regional usa Copilot para
• 14:09
  Speaker 2: escribir un correo de contratación e incluye datos de RR,
• 14:13
  Speaker 2: de los nuevos empleados en el aviso. Copilot redacta algo que,
• 14:16
  Speaker 2: sin supervisión, podría incluir identificadores personales como direcciones particulares o
• 14:20
  Speaker 2: calendarios de integración. El riesgo interno detecta la presencia de
• 14:23
  Speaker 2: información de identificación personal, puede ir sensible, envía el borrador
• 14:26
  Speaker 2: a revisión y notifica al empleado antes de que el
• 14:28
  Speaker 2: mensaje salga al sistema. El gerente aprende que infringió las normas,
• 14:31
  Speaker 2: corrige el borrador y los datos nunca se filtran. Eso
• 14:34
  Speaker 2: es gobernanza proactiva en acción, deteniendo el problema en curso
• 14:36
  Speaker 2: en lugar de descubrirlo semanas después en una auditoría. Existe
• 14:39
  Speaker 2: la preocupación común de que marcos como este puedan entorpecer
• 14:42
  Speaker 2: a las personas. Los líderes no quieren que los empleados
• 14:44
  Speaker 2: duden de cada instrucción para Copilot ni que esperen por aprobaciones.
• 14:48
  Speaker 2: La solución es diseñar reglas resistentes al ruido, comenzar con
• 14:51
  Speaker 2: señales de alta confianza y solo escalar casos repetibles o
• 14:53
  Speaker 2: de alta gravedad. De esa manera, la productividad ya continúa
• 14:57
  Speaker 2: y los empleados solo ven una intervención cuando hay un
• 14:59
  Speaker 2: riesgo real. Si se hacen correctamente, estos controles funcionan en
• 15:02
  Speaker 2: segundo plano dando forma a un comportamiento seguro sin estorbar.
• 15:04
  Speaker 2: Para el liderazgo, la conclusión operativa es clara. Próximo paso práctico.
• 15:08
  Speaker 2: Defina casos de uso aceptables para Copilot en su organización
• 15:11
  Speaker 2: y luego decida qué comportamientos deben activar una revisión automática.
• 15:14
  Speaker 2: Asigne esas reglas directamente a su configuración de riesgo interno.
• 15:18
  Speaker 2: Esa alineación asegura que no solo esté gobernando Copilot de
• 15:20
  Speaker 2: manera reactiva, sino estableciendo expectativas para los usuarios y los
• 15:22
  Speaker 2: usuarios y los equipos de seguridad por adelantar. El retorno
• 15:25
  Speaker 2: es medible. Los oficiales de cumplimiento obtienen visibilidad confiable, TI
• 15:29
  Speaker 2: obtiene cargas de trabajo manejables y los ejecutivos obtienen la
• 15:31
  Speaker 2: seguridad que necesitan para mostrar a las partes interesadas que
• 15:34
  Speaker 2: Copilot no expone a la empresa riesgos sin control. Hasta
• 15:37
  Speaker 2: este punto hemos pasado de la clasificación a la auditoría
• 15:39
  Speaker 2: y al monitoreo proactivo, con cada capa construyéndose sobre la anterior.
• 15:42
  Speaker 2: Ninguna de estas opera en el básico. Se refuerzan mutuamente.
• 15:45
  Speaker 2: El desafío era secuenciarlas correctamente. Equivocarse en el orden conduce
• 15:48
  Speaker 2: a rehacer el trabajo, pasar por alto brechazo o detener
• 15:50
  Speaker 2: la adopción. Por eso el siguiente paso es alejarse y
• 15:52
  Speaker 2: observar la hoja de ruta.¿ Cómo las organizaciones inteligentes estructuran
• 15:55
  Speaker 2: estos controles desde el principio para asegurar que la adopción
• 15:58
  Speaker 2: de Copilot no se vuelva caótica? Arme la hoja de
• 16:00
  Speaker 2: ruta desde la percepción hasta la supervisión. Una secuencia práctica
• 16:04
  Speaker 2: mantiene estable la adopción de Copilot. 1. Etiquetas de sensibilidad. Auditoría. 3.
• 16:10
  Speaker 2: Riesgo interno hecho en ese orden. Esa hoja de ruta
• 16:12
  Speaker 2: de tres pasos convierte la gobernanza de una ocurrencia tardía
• 16:15
  Speaker 2: en parte de la estrategia de implementación haciendo que la
• 16:17
  Speaker 2: supervisión sea más fácil de sostener a medida que crece
• 16:19
  Speaker 2: el uso. La mayoría de los despliegues de día comienzan
• 16:21
  Speaker 2: a máxima velocidad. Se asignan licencia, comienzan los programas piloto
• 16:24
  Speaker 2: y el personal empieza a experimentar. Las primeras semanas traen entusiasmo,
• 16:27
  Speaker 2: mientras Copilot redacta mensajes, compila informes y extrae resúmenes rápidos.
• 16:31
  Speaker 2: El riesgo es que el impulso inicial oculte la exposición subyacente.
• 16:34
  Speaker 2: Sin una hoja de ruta estructurada, las organizaciones a menudo
• 16:37
  Speaker 2: descubren que las ganancias de productividad son eclipsadas más tarde
• 16:39
  Speaker 2: por brechas de cumplimiento inesperadas, investigaciones o proyectos de remediación.
• 16:43
  Speaker 2: Lo que distingue a los equipos que mantienen el rumbo
• 16:44
  Speaker 2: no es el entusiasmo ni la habilidad técnica, Es la
• 16:46
  Speaker 2: disciplina de ordenar los pasos correctamente. El primer bloque fundamental
• 16:50
  Speaker 2: son las etiquetas de confidencialidad. Pueden parecer un trabajo secundario,
• 16:53
  Speaker 2: pero si los archivos no tienen una clasificación consistente antes
• 16:55
  Speaker 2: de usar Copilot ampliamente, todo lo demás será más difícil.
• 16:58
  Speaker 2: Las etiquetas establecen qué conjuntos de datos requieren protección e
• 17:01
  Speaker 2: indican a Microsoft 365 dónde se aplican las restricciones. Omitir
• 17:04
  Speaker 2: esta etapa obliga a los equipos a realizar una reclasificación
• 17:06
  Speaker 2: tediosa una vez que la adopción ya se ha extendido.
• 17:09
  Speaker 2: Es la diferencia entre pintar antes de meter los muebles
• 17:11
  Speaker 2: o intentar mover todo mientras se aplica una capa de
• 17:13
  Speaker 2: pintura fresca. Quizá las etiquetas no sean llamativas, pero forman
• 17:16
  Speaker 2: la gobernanza base de la que depende Copilot. Una vez
• 17:19
  Speaker 2: implementada la clasificación, la auditoría es el segundo paso. Las
• 17:21
  Speaker 2: etiquetas definen las reglas, pero la auditoría proporciona evidencia de
• 17:24
  Speaker 2: que realmente se están aplicando. En Purview, los registros de
• 17:26
  Speaker 2: auditoría ofrecen información sobre cómo se manejan los datos en
• 17:29
  Speaker 2: Microsoft 365 para que los oficiales de cumplimiento y líderes
• 17:32
  Speaker 2: de TI revisen la actividad en lugar de confiar en suposiciones.
• 17:35
  Speaker 2: Cuando Copilot utiliza contenido, la visibilidad de sus patrones es fundamental.
• 17:38
  Speaker 2: Los equipos con los que trabajamos descubren a menudo que
• 17:40
  Speaker 2: incluso configurar una retención suficiente en los registros de auditoría
• 17:43
  Speaker 2: cambia su capacidad para responder a las preguntas de los reguladores.
• 17:46
  Speaker 2: Sin esa prueba, la garantía se limita a las versiones
• 17:48
  Speaker 2: de los usuarios sobre lo que probablemente sucedió. Eso no
• 17:51
  Speaker 2: es suficiente cuando se requiere rendición de cuentas. Tercer paso
• 17:53
  Speaker 2: es el riesgo interno. Esta etapa se vuelve proactiva actuando
• 17:56
  Speaker 2: sobre señales cuando surgen anomalías. Una vez que los datos
• 18:00
  Speaker 2: de alto valor están marcados con etiquetas y la auditoría
• 18:02
  Speaker 2: confirma el acceso, las reglas de riesgo interno ayudan al
• 18:04
  Speaker 2: problema sobre la marcha. No se trata de castigar a
• 18:06
  Speaker 2: los empleados, sino de interceptar comportamientos inesperados antes de que
• 18:09
  Speaker 2: la información circule donde no debería. Los prompts que extraen
• 18:13
  Speaker 2: términos restringidos, una actividad de descarga inusualmente alta, o solicitudes
• 18:16
  Speaker 2: fuera de los patrones de trabajo normales pueden activar revisiones.
• 18:19
  Speaker 2: El riesgo interno funciona mejor al final porque necesita la
• 18:22
  Speaker 2: estructura de clasificación y registro por debajo. Sin ellas, las
• 18:25
  Speaker 2: señales carecen de contexto. Para ilustrar cómo importa la secuencia,
• 18:28
  Speaker 2: piensa en dos empresas que implementan Copilot. Una despliega licencias
• 18:31
  Speaker 2: ampliamente sin configurar Purview primero, Durante unas semanas todo parece
• 18:35
  Speaker 2: ir bien, hasta que alguien nota que detalles privados de
• 18:37
  Speaker 2: recursos humanos aparecieron en el mensaje de borrador.¿ Se ve
• 18:40
  Speaker 2: forzada una carga tardía clasificando miles de archivos mientras el
• 18:43
  Speaker 2: personal ya depende de Copilot? En contraste, otra organización comienza
• 18:46
  Speaker 2: con el etiquetado y habilita discretamente la auditoría del principio.
• 18:49
  Speaker 2: Cuando Copilot se expande por los departamentos, los datos confidenciales
• 18:52
  Speaker 2: ya llevan sus reglas, los registros están listos y surgen preguntas.
• 18:56
  Speaker 2: Más tarde, las alertas de riesgo interno destacan algunos casos
• 18:58
  Speaker 2: atípicos antes de que se conviertan en brechas. La segunda
• 19:00
  Speaker 2: organización no es inmune a las sorpresas, pero está mejor
• 19:02
  Speaker 2: posicionada para escalar con menos choques de gobernanza Este contraste
• 19:05
  Speaker 2: refuerza la conclusión, el orden de la hoja de ruta importa.
• 19:08
  Speaker 2: Saltarse los cimientos queda un trabajo de racer prácticamente garantizado.
• 19:11
  Speaker 2: Comenzar con etiquetas, luego auditoría y finalmente riesgo interno construye
• 19:14
  Speaker 2: un marco que apoya la adopción en lugar de obstaculizarla.
• 19:17
  Speaker 2: Si se hace bien, Purview no es un freno para
• 19:18
  Speaker 2: el progreso. Permite a los líderes expandir Copilot de forma
• 19:21
  Speaker 2: segura y responder a preguntas difíciles de cumplimiento y reguladores
• 19:24
  Speaker 2: con pruebas, no con especulaciones. Aquí tiene una lista rápida
• 19:27
  Speaker 2: para la semana. Mapee sus dominios confidenciales. Ejecute una prueba
• 19:30
  Speaker 2: piloto etiquetado. Habilite la auditoría con retención suficiente. y configura
• 19:34
  Speaker 2: el riesgo interno para señales de alta gravedad. Esto genera
• 19:37
  Speaker 2: impulso sin abrumar a sus equipos y asegura que la
• 19:39
  Speaker 2: supervisión crezca a la par con la productividad. La progresión
• 19:42
  Speaker 2: de la información en la supervisión no es teórica. Se
• 19:45
  Speaker 2: trata de integrar la gobernanza en la propia implementación. Los
• 19:48
  Speaker 2: líderes que adoptan esta mentalidad generan confianza en TI, cumplimiento
• 19:52
  Speaker 2: y los ejecutivos por igual? Con un orden claro, la
• 19:55
  Speaker 2: supervisión se integra al funcionamiento diario de Copilot en lugar
• 19:58
  Speaker 2: de ser un parche, tras surgir problemas. A continuación pasamos
• 20:01
  Speaker 2: a la visión general.¿ Qué deben decir los líderes cuando
• 20:04
  Speaker 2: la Junta hace la pregunta más urgente cuál es el
• 20:05
  Speaker 2: riesgo real de activar Copilot SARA El riesgo no es
• 20:09
  Speaker 2: Copilot en sí, es implementarlo sin supervisión. La secuencia para
• 20:13
  Speaker 2: evitarlo es sencilla. Empiece con etiquetas de confidencialidad, añade auditoría
• 20:16
  Speaker 2: para visibilidad y termine con riesgo interno para detectar anomalías.
• 20:19
  Speaker 2: Saltarse ese orden le obliga a tapar huecos cuando la
• 20:22
  Speaker 2: adopción ya está en marcha. Si solo puede hacer una
• 20:25
  Speaker 2: cosa antes de un despliegue amplio, aplique etiquetas de confidencialidad
• 20:28
  Speaker 2: a su contenido crítico y confirme su configuración de auditoría
• 20:31
  Speaker 2: y retención. Ese paso único le da una base de
• 20:34
  Speaker 2: control y ayuda a mantener intacta la gobernanza de datos.
• 20:37
  Speaker 2: Deje un comentario con la mayor pregunta sobre gobernanza de
• 20:39
  Speaker 2: Copilot que esté abordando. Suscríbase si desea más consejos prácticos
• 20:42
  Speaker 2: y comparta esto con colegas que gestionan el cumplimiento. Así
• 20:45
  Speaker 2: no solo acelera con IA, sino que mantiene el control
• 20:47
  Speaker 2: de sus datos y su postura de cumplimiento. Nota de producción.
• 20:51
  Speaker 2: Verifique las capacidades específicas de Purview en la documentación oficial
• 20:55
  Speaker 2: del producto antes de grabar para asegurar la precisión.