Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Microsoft Purview tegen ongecontroleerde AI: Copilot en gevoelige Microsoft 365-data onder controle houden (AI-nasynchronisatie)

Transcript

Microsoft Purview tegen ongecontroleerde AI: Copilot en gevoelige Microsoft 365-data onder controle houden (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Speaker 2: Stel je voor dat je Copilot uitholt over je hele personeelsbestand,
0:02
Speaker 2: om er later achter te komen dat werknemers het kunnen
0:04
Speaker 2: gebruiken om binnen enkele seconden uiterst gevoelige contracten naar boven
0:06
Speaker 2: te halen. Dat is geen science fiction. Het is een
0:08
Speaker 2: van de meest voorkomende Copilot-risico's waar organisaties momenteel mee te
0:11
Speaker 2: maken hebben. Het schokkende is dat de meeste bedrijven niet
0:13
Speaker 2: eens weten dat dit gebeurt. Vandaag leggen we uit hoe
0:16
Speaker 2: Microsoft Purview toezicht houdt zodat je de voordelen van Copilot
0:19
Speaker 2: kunt benutten zonder te gokken met compliance en beveiliging. De
0:22
Speaker 2: verborgen risico's van Copilot vandaag de dag. De meeste IT-leiders
0:25
Speaker 2: gaan ervan uit dat Copilot zich gedraagt als elke andere
0:27
Speaker 2: Microsoft 365-functie, gewoon een extra knop in Word, Outlook of Teams.
0:31
Speaker 2: Het ziet er simpel uit, bijna als spellingcontrole of wijzigingen bijhouden,
0:34
Speaker 2: Maar het verschil is dat Copilot niet stopt bij de
0:36
Speaker 2: rand van één bestand. Het is zo ontworpen dat het
0:38
Speaker 2: gegevens ophalt uit SharePoint-bibliotheken, OneDrive-mappen en andere data binnen je tenant.
0:42
Speaker 2: In plaats van te wachten op goedkeuringen of een aanvraagticket
0:44
Speaker 2: in te dienen, verzamelt Copilot alles waar een gebruiker technisch
0:47
Speaker 2: gezien toegang toe heeft en stelt het op één plek beschikbaar.
0:49
Speaker 2: Die verschuiving van het openen van één bestand tegelijk naar
0:52
Speaker 2: het direct ontvangen van gecombineerde context is waar het verborgen
0:55
Speaker 2: risico begint. Aan de ene kant zorgt deze naadloze toeganger
0:58
Speaker 2: voor dat afdelingen direct productiever worden. Een snelle prompt kan
1:00
Speaker 2: een concept opleveren dat put uitmaanden aan e-mails, notulen van
1:03
Speaker 2: vergaderingen of gearchiveerde projectpresentaties. Aan de andere kant is er
1:06
Speaker 2: geen ingebouwde beveiliging die Copilot vertelt, combineer geen gegevens uit
1:10
Speaker 2: deze beperkte map. Als inhoud binnen de rechten van een
1:12
Speaker 2: gebruiker valt, behandelt Copilot dit als bruikbare context. Dat is
1:15
Speaker 2: heel anders dan wanneer een mens bewust een document opent,
1:18
Speaker 2: omdat de AI inzichten uit verschillende bronnen kan samenvoegen zonder
1:21
Speaker 2: dat de gebruiker doorheeft waar de details vandaan kwamen. Neem
1:24
Speaker 2: een simpel voorbeeld. Een junior-analyst bij Financiën krijgt de taak
1:27
Speaker 2: om een korte prestatiesamenvatting te schrijven. Vroeger moesten ze misschien
1:30
Speaker 2: de presentatie van vorig jaar bij elkaar zoeken, een map
1:33
Speaker 2: met schablonen controleren en wachten op goedkeuringen voordat ze gevoelige
1:35
Speaker 2: cijfers konden vermelden. Met Copilot kunnen ze één vraag stellen
1:38
Speaker 2: en direct een verhaal ontvangen dat omzetprognoses bevat die alleen
1:41
Speaker 2: bedoeld zijn voor het senior-management. De analist hoefde nooit naar
1:45
Speaker 2: het bestand te zoeken of zelfs maar te weten dat
1:47
Speaker 2: het bestond. Toch belandde de informatie in hun concept. Die
1:50
Speaker 2: snelheid voelt krachtig, maar het creëert blootstelling wanneer resultaten inzichten
1:54
Speaker 2: bevatten die nooit bedoeld waren om breed verspreid te worden.
1:56
Speaker 2: Dit is geen zeldzaam incident. Ervaringen uit de praktijk hebben
1:59
Speaker 2: herhaaldelijk aangetoond dat wanneer co-pilot zonder governance wordt ingezet, organisaties
2:03
Speaker 2: informatie in concepten zien verschijnen die compliance teams als uiterst
2:06
Speaker 2: gevoelig zouden beschouwen. En het zijn niet alleen oude, weggestopte bestanden,
2:09
Speaker 2: het zijn oude gegevens, juridische contracten of lopende audits die
2:13
Speaker 2: op onbedoelde manieren naar boven komen. Voor IT-leiders is de
2:15
Speaker 2: uitdaging dat Copilot op papier de toegangsregels niet overtreedt. In
2:19
Speaker 2: plaats daarvan werkt het binnen die machtigingen, maar verandert het
2:21
Speaker 2: de manier waarop informatie wordt verbruikt. waardoor voorheen bestaande scheidingslijnen
2:24
Speaker 2: feitelijk vervagen. Het oude machtigingenmodel was eenvoudig te begrijpen. Je
2:28
Speaker 2: opende het bestand of je deed het niet. Logboeken legden
2:31
Speaker 2: vast wie wat bekeek, maar wanneer Copilot meerdere documenten samenvat
2:34
Speaker 2: in één reactie, verdwijnt het overzicht. De gebruiker heeft nooit
2:37
Speaker 2: tien bestanden geopend, maar de assistent kan wel fragmenten uit
2:39
Speaker 2: al die bestanden hebben gehaald. Het traditionele aditspoor beschrijft niet
2:42
Speaker 2: langer wat er echt is gebeurd. Onderzoek in de sector
2:44
Speaker 2: heeft ook een gerelateerd probleem aan het licht gebracht. Veel
2:46
Speaker 2: organisaties slagen er nu al niet in om cloudbestandsactiviteiten volledig
2:49
Speaker 2: te volgen. Voeg daar AI-reacties aan toe en je blijft
2:52
Speaker 2: achter met aanzienlijke blinde vlekken. Het is alsof je beveiligingscamera's
2:55
Speaker 2: hebt draaien, maar mist wat er gebeurt als iemand buiten
2:57
Speaker 2: hun gezichtsveld omloopt. Dat is wat deze risico's zo moeilijk
3:00
Speaker 2: te beheren maakt. Met Copilot in het spel kunnen medewerkers
3:03
Speaker 2: onbedoeld gevoelige informatie blootstellen, hebben compliance officers geen duidelijk overzicht
3:07
Speaker 2: van wat er is ingezien en kan IT-personeel niet achterhalen
3:10
Speaker 2: welke bestanden hebben bijgedragen aan een antwoord. Als je werkt
3:12
Speaker 2: binnen strikte kaders, zoals in finance, gezondheidszorg of bij de overheid,
3:16
Speaker 2: wordt het ontbreken van die verantwoording een add-up probleem dat
3:19
Speaker 2: op de loer ligt. Kortom, Copilot zonder toezicht creëert niet
3:22
Speaker 2: alleen risico's, het verbergt ze ook. Wanneer je niet kunt
3:25
Speaker 2: meten of zien wat er gebeurt, kun je het niet beperken.
3:28
Speaker 2: En hoewel de potentiële productiviteitswinst reëel is, kan geen enkele
3:31
Speaker 2: organisatie het zich veroorloven transparantie in te ruilen voor snelheid. Dus,
3:34
Speaker 2: hoe dichten we dat gat in het overzicht? Purview biedt
3:36
Speaker 2: de controles, maar niet waar het toezicht begint. Beveiliging met Purview.
3:40
Speaker 2: Hier is hoe Purview Copilot verandert van een ongereguleerde assistent
3:43
Speaker 2: naar een beheerde assistent. Stel je voor dat je weet
3:45
Speaker 2: welke soorten inhoud Copilot kan gebruiken voordat het een antwoord genereert...
3:49
Speaker 2: En dat je regels hebt die die grenzen bewaken. Dat
3:51
Speaker 2: is niet iets wat je standaard krijgt met alleen machtigingen
3:53
Speaker 2: of DLP. Purview introduceert governance op inhoudsniveau, waardoor beheerders invloed
3:57
Speaker 2: kunnen uitoefenen op hoe Copilot met data omgaat, niet pas
3:59
Speaker 2: nadat deze is geopend, maar al voordat deze wordt getoond.
4:02
Speaker 2: Een veelgehoorde reactie van IT-teams is, we hebben al DLP,
4:05
Speaker 2: we hebben al machtigingen, waarom is dat niet genoeg? Aanhalingsteken,
4:08
Speaker 2: het korte antwoord is dat beide controles ontworpen zijn rond
4:11
Speaker 2: expliciete bestandstoegang en gegevensoverdracht, niet rond AI-synthese. DLP voorkomt dat
4:15
Speaker 2: inhoud via e-mails of uploads naar buiten gaat. Machtigingen beperken
4:19
Speaker 2: bestanden tot specifieke groepen. Nuttig, maar ze werken alleen aan
4:22
Speaker 2: de rand van de toegang. Copilot haalt context uit bestanden
4:25
Speaker 2: waartoe een persoon al technische rechten heeft en presenteert dit
4:27
Speaker 2: in gecombineerde antwoorden. Daarom is inhoudsklassificatie zo belangrijk. Met Purview
4:32
Speaker 2: reizen de regels mee met de data zelf. In plaats
4:34
Speaker 2: van achteraf te reageren, zorgt klassificatie ervoor dat elk bestand
4:37
Speaker 2: of fragment beleidshandhaving meekrijgt, waar het ook terechtkomt, inclusief in
4:41
Speaker 2: AI-gegenereerde content. Om dit tastbaar te maken, kijken we naar
4:44
Speaker 2: hoe we voorheen werkten. Een analist die om omzetcijfers vroeg,
4:47
Speaker 2: moest het financiële model of de presentatie van de CFO openen,
4:50
Speaker 2: en elke stap liet een toegangslog achter. Nu vraagt diezelfde
4:53
Speaker 2: analist Copilot misschien om de prestaties van dit kwartaal. Binnen
4:57
Speaker 2: enkele seconden krijgt hij een output die is samengesteld uit
4:59
Speaker 2: een budgetwerkboek, een conceptprognose en our personeelsnotities. Technisch gezien allemaal toegankelijk,
5:03
Speaker 2: maar nooit bedoeld om samen gepresenteerd te worden. DLP hield
5:06
Speaker 2: het niet tegen, rechten blokkeerde het niet. Dat is waar
5:08
Speaker 2: klassificatie de eerste serieuze van rail wordt. Indien correct geconfigureerd,
5:12
Speaker 2: kunnen vertrouwelijkheidslabels in Purview regels afdwingen binnen Microsoft 365 en
5:16
Speaker 2: beïnvloeden hoe Microsoft Services, inclusief Copilot, met die inhoud omgaan.
5:20
Speaker 2: Labels zoals vertrouwelijk ouder of beperkt financieel zijn meer dan
5:23
Speaker 2: alleen bestandsmarkeringen. Ze kunnen versleuteling, watermerken en beperkingen toepassen die
5:27
Speaker 2: de kans verkleinen dat gevoelige inhoud in de verkeerde context verschijnt.
5:31
Speaker 2: Geverifieerd in uw tenant betekent dit dat ouder inzichten niet
5:33
Speaker 2: verschijnen en samenvattingen buiten de oudergroep en financiële prognoses niet
5:37
Speaker 2: worden hergebruikt in marketingpresentaties. Hoe Copilot precies reageert hangt af
5:41
Speaker 2: van configuratie en licenties, dus het is cruciaal om te
5:43
Speaker 2: bevestigen hoe handhaving er in uw omgeving uitziet voordat u
5:46
Speaker 2: het breed uitrolt. Deze op inhoud gebaseerde aanpak verandert de
5:49
Speaker 2: regels van het spel. In plaats van te focussen op
5:51
Speaker 2: het scannen aan de netwerkrand, verankert u regels in de
5:54
Speaker 2: data zelf. Documenten en bestanden dragen hun klassificatie overal met
5:58
Speaker 2: zich mee. Dat vermindert de werklast voor IT-teams, omdat u
6:01
Speaker 2: niet handmatig prompt filters of verkeerd geconfigureerd beleid hoeft aan
6:04
Speaker 2: te passen telkens als Copilot wordt bijgewerkt. U plaatst verdedigingsmechanismen
6:07
Speaker 2: op bestandsniveau, waardoor vertrouwelijkheidsmarkeringen dienen als consistente signalen voor elke
6:10
Speaker 2: Microsoft 365-service. Als een nieuwe set juridische bestanden in SharePoint terechtkomt,
6:15
Speaker 2: wordt klassificatie direct toegepast en past Copilot zijn gedrag daarop aan.
6:19
Speaker 2: Voor beheerders is dit de praktische stap om mee te nemen.
6:21
Speaker 2: Probeer niet alles op de eerste dag te labelen. Start
6:24
Speaker 2: een pilot met de bibliotheken die uw meest risicovolle data bevatten, financieel, ouder, juridisch.
6:28
Speaker 2: Bepaal welke labels daar nodig zijn, test hoe ze zich
6:31
Speaker 2: gedragen en koppel handhavingsbeleid aan de exacte manier waarop u
6:33
Speaker 2: wilt dat Copilot zich in die gebieden gedraagt. Zodra dat
6:36
Speaker 2: gevalideerd is, breidt u de dekking uit. Deze gefaseerde aanpak
6:39
Speaker 2: biedt meetbare controle zonder uw teams te overweldigen. Het resultaat
6:42
Speaker 2: is niet dat elk risico verdwijnt. Copilot zal nog steeds
6:45
Speaker 2: binnen de gebruikersrechten opereren, maar de regels worden duidelijker. Geklassificeerde
6:49
Speaker 2: inhoud biedt voorspelbare vangrails en toezicht is veel praktischer dan
6:52
Speaker 2: vertrouwen op achterafdetectie. Vanuit het perspectief van de gebruiker werkt
6:55
Speaker 2: Copilot nog steeds als een productieve assistent. Vanuit het perspectief
6:59
Speaker 2: van de beheerder lekken gevoelige datasets niet naar plaatsen waar
7:01
Speaker 2: ze niet horen. Die balans is wat Copilot transformeert van
7:04
Speaker 2: ongecontroleerd experimenteren naar beheerde adoptie. Governance draait echter niet alleen
7:08
Speaker 2: om het vaststellen van regels. De moeilijkere vraag is of
7:10
Speaker 2: u kunt bewijzen dat die regels werken. Als Copilot vorige
7:13
Speaker 2: week gegevens uit een gevoelig bestand haalde, zou u dat
7:15
Speaker 2: dan weten. Zonder inzicht in hoe AI-antwoorden worden samengesteld, blijft
7:19
Speaker 2: u achter met blinde vlekken. Daar komt de volgende laag kijken,
7:21
Speaker 2: het volgen en controleren van wat Copilot daadwerkelijk raakt zodra
7:24
Speaker 2: het live is in uw omgeving. Licht werpen op. Controleren
7:27
Speaker 2: en volgen van AI. Wanneer teams met Copilot gaan werken,
7:31
Speaker 2: realiseren ze zich als eerste hoe makkelijk outputs de herkomst
7:34
Speaker 2: van informatie kunnen vertroebelen. Een gebruiker schrijft misschien een samenvatting
7:37
Speaker 2: die prima leest, maar de bron van die details, of
7:40
Speaker 2: die nu uit een openbaar schabloon, een privéprognose of een
7:42
Speaker 2: gevoelig ouder bestand komt, is verborgen. In traditionele workflows had
7:46
Speaker 2: u solide indicatoren wie opende welk bestand, op welk tijdstip
7:49
Speaker 2: en op welk apparaat. Dat betekende dat u activiteiten kon reconstrueren.
7:53
Speaker 2: Bij AI wordt het bestand zelf misschien nooit expliciet geopend,
7:56
Speaker 2: waardoor beheerders niet weten hoe de inhoud überhaupt is verschenen.
7:59
Speaker 2: Die onzekerheid is waar risico's stilletjes wortels schieten. De belangen
8:03
Speaker 2: nemen toe zodra u dit gat koppelt aan compliance verwachtingen.
8:06
Speaker 2: Toezichthouders willen niet alleen weten wie het bestand heeft geopend,
8:09
Speaker 2: ze willen bewijs van hoe informatie werd gebruikt en in
8:11
Speaker 2: welke context. Als een gevoelig contract opduikt in een conceptrapport
8:14
Speaker 2: en later circuleert, kunt u niet altijd achterhalen of het
8:17
Speaker 2: handmatig is gekopieerd of via copilot is gegenereerd. Traditionele logging
8:20
Speaker 2: toont dit niet aan omdat er geen bestand download of
8:22
Speaker 2: sharepointvermelding bestaat. Tegen de tijd dat die concepten zich verspreiden
8:26
Speaker 2: naar presentaties of e-mails, is de link met het oorspronkelijke
8:28
Speaker 2: document verbroken. Vanuit governance perspectief maakt die onzichtbaarheid altijd lastiger
8:33
Speaker 2: en verantwoording zwakker. Dit is het gebied waar de Audit
8:35
Speaker 2: en eDiscovery functies van Purview het gat dichten. In plaats
8:38
Speaker 2: van alleen op toegangslogs op bestandsniveau te vertrouwen, biedt Purview
8:41
Speaker 2: beheerders de mogelijkheid om te volgen hoe inhoud stroomt wanneer
8:44
Speaker 2: AI in het spel komt. Hoewel de exacte diepgang van
8:47
Speaker 2: telemetrie afhangt van configuratie, retentieinstellingen en uw abonnementsniveau, helpt het
8:52
Speaker 2: Framework Teams om co-pilot activiteit te koppelen aan de onderliggende bronbestanden.
8:56
Speaker 2: Dat betekent dat u kunt identificeren welk gevoelig materiaal een
8:59
Speaker 2: antwoorddocument heeft beïnvloed wanneer dat materiaal werd gebruikt en of
9:02
Speaker 2: het verschijnen ervan gepast was. Voor Compliance & Beveiligings Teams
9:06
Speaker 2: is het resultaat een overzicht dat GIS-werk omzet in verifiëerbare historie.
9:09
Speaker 2: Neem een gestroomlijnd voorbeeld. Stel u een juridische afdeling voor
9:13
Speaker 2: die voorstellen beoordeelt en stuit op taal die duidelijk tekst
9:15
Speaker 2: uit een beperkt procesdossier weerspiegelt. Zonder toezicht is hun onmiddellijke
9:19
Speaker 2: verdenking datadiefstal. Maar met Purview eDiscovery kan het team controleren
9:23
Speaker 2: of het concept uit een co-pilot-sessie kwam, zien welke inhoudsbibliotheken
9:26
Speaker 2: betrokken waren en bevestigen dat de prompt van de gebruiker,
9:29
Speaker 2: en niet qua de opzet, de blootstelling veroorzaakte. Dat verandert
9:32
Speaker 2: de insteek van het onderzoek. In plaats van de medewerker
9:35
Speaker 2: als een potentiële interne dreiging te behandelen, ziet de organisatie
9:38
Speaker 2: het als een governance-hiaat in het AI-toezicht. De winst is
9:40
Speaker 2: niet alleen een snellere oplossing, maar ook beter inzicht in
9:43
Speaker 2: waar beleid moet worden aangescherpt. Additing rijkt ook verder dan incident-response.
9:47
Speaker 2: Omdat de laks van Purview gekoppeld zijn aan onderzoeken en beoordelingen,
9:50
Speaker 2: bieden ze verdedigbaar bewijsmateriaal tijdens toezichthoudende onderzoeken. Als uw compliance-team
9:54
Speaker 2: moet bewijzen dat beperkte contracten niet onterecht naar boven zijn gekomen,
9:58
Speaker 2: kunnen de LACs laten zien waar Copilot uit putten en
10:00
Speaker 2: waar niet. Die gedocumenteerde geschiedenis is essentieel in gereguleerde sectoren.
10:04
Speaker 2: Zonder auditing moeten organisaties verklaringen baseren op herinneringen of speculaties
10:08
Speaker 2: van gebruikers... die beide niet stand houden onder controle. Vergelijk
10:11
Speaker 2: dit met traditionele DLP... Tools voor preventie van gegevensverlies monitoren
10:15
Speaker 2: bestanden die grenzen overschrijden, e-mails, uploads en bulk downloads. Ze
10:18
Speaker 2: onthullen niet hoe een AI gedeeltelijke inzichten uit meerdere interne
10:21
Speaker 2: locaties samenvoegt. Purview breidt het toezicht uit naar dat terrein,
10:25
Speaker 2: waardoor het mogelijk is om niet alleen inhoud tijdens transport
10:27
Speaker 2: te volgen, maar ook inhoud die bijdraagt aan AI-gegenereerde output.
10:31
Speaker 2: Het gaat er niet om elke toetsaanslag vast te leggen,
10:33
Speaker 2: maar om een bruikbaar beeld te krijgen van waar gevoelig
10:35
Speaker 2: materiaal de AI workflow binnenkomt. Controleer altijd de exacte telemetrie
10:38
Speaker 2: die in uw tenant is ingeschakeld, aangezien auditdetails kunnen variëren.
10:42
Speaker 2: Voor IT-leiders die nadenken over implementatie is er één eenvoudige
10:45
Speaker 2: maar impactvolle stap. Zorg dat uw retentievensters voor auditing en
10:48
Speaker 2: e-discovery bewaarbeleid aansluiten bij uw regelgevende tijdlijnen, lang voordat Copilot
10:52
Speaker 2: op grote schaal wordt uitgerold. Lags zijn alleen waardevol als
10:55
Speaker 2: ze bestaan op het moment dat iemand ze moet raadplegen.
10:57
Speaker 2: Het verlies van inzicht doordat gegevens buiten de retentieperiode vallen,
11:00
Speaker 2: ondermijnt de hele inspanning. Dit vroegtijdig instellen voorkomt paniek later
11:04
Speaker 2: wanneer Compliance vragen stelt die u niet kunt beantwoorden. Uiteindelijk
11:08
Speaker 2: verandert Additing niets aan het feit dat Copilot de informatiestromen wijzigt.
11:12
Speaker 2: Wat het wel doet, is het bewijstraject bieden zodat u
11:14
Speaker 2: controle kunt aantonen. Het verandert verborgen activiteiten in gedocumenteerde governance
11:18
Speaker 2: en laat teams overschakelen van gissen naar bewijzen. Toch zijn
11:21
Speaker 2: audits per definitie reactief. Ze helpen u uitleggen wat er
11:24
Speaker 2: is gebeurd en waarom, maar ze stoppen een blootstelling niet
11:26
Speaker 2: op het moment dat deze ontstaat. En dat laat een
11:28
Speaker 2: belangrijke vraag open. Welke mechanismen kunnen de kans verkleinen dat
11:31
Speaker 2: gevoelige inhoud überhaupt naar boven komt, in plaats van het
11:34
Speaker 2: achteraf te documenteren? om zo van reactief naar proactief risicobeheer
11:38
Speaker 2: te gaan. Insider Risk Management verandert altijd zijn vroegtijdige waarschuwingen...
11:41
Speaker 2: zodat u problemen kunt stoppen voordat ze incidenten worden. In
11:44
Speaker 2: plaats van alleen opruimen nadat gegevens in een co-pilot concept
11:47
Speaker 2: zijn terechtgekomen... kunt u met deze mogelijkheid ongebruikelijke gedragspatronen eerder opmerken...
11:53
Speaker 2: evalueren en escalatie voorkomen. Het gaat om de verschuiving van
11:56
Speaker 2: detectie naar preventie... waarbij risicosignalen geruisloos worden bewaakt terwijl werknemers
12:01
Speaker 2: ongestoord doorwerken. Dit is de realiteit voor de meeste organisaties
12:04
Speaker 2: die Copilot implementeren. Sommige gevoelige gegevens komen naar boven op
12:08
Speaker 2: manieren die niet de bedoeling waren. Een werknemer die een
12:10
Speaker 2: snelle samenvatting schrijft, kan beperkte termen opnemen en per ongeluk
12:13
Speaker 2: privégegevens in een concept blootstellen. Andere scenario's zijn bewust, zoals
12:17
Speaker 2: iemand die grote hoeveelheden materiaal exporteert bij het verlaten van
12:19
Speaker 2: het bedrijf. De intentie kan verschillen, maar de impact is
12:22
Speaker 2: gelijk en daarom maakt Insider Risk geen onderscheid. Het zoekt
12:25
Speaker 2: naar gedrag dat zorgen baart, ongeacht het motief. Traditionele beveiligingscontroles
12:30
Speaker 2: zijn als vaste poorten. Ze bepalen wie er wel of
12:32
Speaker 2: niet binnen mag, maar Copilot, en AI in het algemeen,
12:34
Speaker 2: respecteert die duidelijke grenzen niet. Het haalt context uit verschillende
12:38
Speaker 2: systemen en combineert informatie op onverwachte manieren. Als u alleen
12:42
Speaker 2: vertrouwt op audits, wacht u tot achteraf en bekijkt u
12:45
Speaker 2: wat er misging zodra de impact al zichtbaar is. Een
12:47
Speaker 2: proactieve aanpak betekent afwijkingen detecteren zodra ze zich voordoen. Grote,
12:52
Speaker 2: ongebruikelijke downloads, activiteiten op vreemde uren of prompts die niet
12:55
Speaker 2: bij het normale werkpatroon passen. De vraag is niet of
12:57
Speaker 2: u moet monitoren, maar hoe u vroege indicatoren opmerkt zonder
13:00
Speaker 2: uw teams te overspoelen met ruis. Denk aan twee impactvolle
13:03
Speaker 2: triggers die prioriteit verdienen. Ten eerste, een gebruiker die plotseling
13:06
Speaker 2: in korte tijd tientallen bestanden download die als vertrouwelijke financiële
13:09
Speaker 2: gegevens zijn gelabeld. Zelfs als ze technisch gezien toegang hebben,
13:12
Speaker 2: rechtvaardigt die actie duidelijk een nadere inspectie. Configureer Purview om
13:15
Speaker 2: een voorwaardelijke waarschuwing te geven en de zaak in een
13:17
Speaker 2: beoordelingswachtrij te plaatsen voordat de gegevens uw omgeving verlaten. Ten tweede,
13:21
Speaker 2: herhaal de verzoeken buiten kantooruren voor gevoelige ouwe informatie. Dergelijke
13:25
Speaker 2: patronen passen niet bij normaal werk, dus configureer het systeem
13:27
Speaker 2: om deze situaties te escaleren voor onderzoek. Beide voorbeelden laten
13:30
Speaker 2: zien dat context belangrijker is dan ruwe rechten en hoe
13:33
Speaker 2: een goed afgestelde waarschuwing kan voorkomen dat kleine problemen uitgroeien
13:36
Speaker 2: tot grote blootstellingen. De insider risk functies van Purview kunnen
13:39
Speaker 2: signalen die verband houden met ongebruikelijk gedrag naar boven halen
13:41
Speaker 2: en indicatoren combineren voor beoordeling, maar de exacte drempelwaarden moeten
13:44
Speaker 2: worden afgestemd op uw omgeving en beleid. Het is niet
13:46
Speaker 2: de bedoeling om waarschuwingen te geven telkens wanneer iemand co-pilot
13:49
Speaker 2: een vraag stelt. Het doel is om miljoenen acties te
13:52
Speaker 2: filteren tot een handvol zinvolle beoordelingszaken. Door bestandsgevoeligheid, gebruikershistorie en
13:57
Speaker 2: gedragscontext te combineren, helpt het platform Compliance Teams te zien
14:00
Speaker 2: wanneer iets echt afwijkt. De juiste instelling zorgt ervoor dat
14:03
Speaker 2: u werkt met signalen die u vertrouwt, in plaats van
14:05
Speaker 2: met ruis die afleidt. Laten we dit concretiseren met een scenario.
14:08
Speaker 2: Een regiomanager gebruikt Copilot om een aanname-email te schrijven en
14:12
Speaker 2: neemt oude gegevens van de nieuwe medewerker op in de prompt.
14:15
Speaker 2: Copilot stelt iets op dat zonder toezicht. persoonlijke kenmerken zoals
14:19
Speaker 2: privéadressen of inwerkschema's zou kunnen bevatten. Insider risicobeheer detecteert de
14:23
Speaker 2: aanwezigheid van gevoelige PII, leidt het concept door voor controle
14:26
Speaker 2: en waarschuwt de medewerker voordat het bericht het systeem verlaat.
14:29
Speaker 2: De manager ziet wat de grens overschreedt, corrigeert het concept
14:32
Speaker 2: en de gegevens lekken niet. Dat is proactief bestuur in
14:35
Speaker 2: de praktijk, het probleem wordt direct gestopt in plaats van
14:37
Speaker 2: weken later pas ontdekt bij een audit. Er is een
14:40
Speaker 2: zorg dat dergelijke kaders mensen kunnen vertragen. Leidinggevenden willen niet
14:44
Speaker 2: dat werknemers bij elke co-pilot prompt gaan twijfelen of moeten
14:46
Speaker 2: wachten op goedkeuring. De oplossing is om regels ruisbestendig te maken,
14:50
Speaker 2: te beginnen met betrouwbare signalen en alleen herhaalbaar of ernstige
14:53
Speaker 2: gevallen te escaleren. Op die manier blijft de dagelijkse productiviteit
14:57
Speaker 2: behouden en krijgen medewerkers alleen een melding als er echt
14:59
Speaker 2: sprake is van een risico. Indien goed uitgevoerd, werken deze
15:01
Speaker 2: controles op de achtergrond en stimuleren ze veilig gedrag zonder
15:04
Speaker 2: in de weg te staan. Voor het leiderschap is de
15:05
Speaker 2: operationele conclusie duidelijk. Concreet de volgende stap. Bepaal acceptabele gebruiksgevallen
15:10
Speaker 2: voor Copilot binnen uw organisatie en beslis welke acties automatisch
15:13
Speaker 2: een controle vereisen. Integreer die regels direct in uw instellingen
15:16
Speaker 2: voor insider risico's. Die afstemming zorgt ervoor dat u Copilot
15:20
Speaker 2: niet alleen reactief beheert, maar vooraf verwachtingen schept voor zowel
15:23
Speaker 2: gebruikers als beveiligingsteams. Het rendement is meetbaar. Compliance officers krijgen
15:27
Speaker 2: betrouwbaar inzicht. IT krijgt werkbare taken en directieleden krijgen de
15:32
Speaker 2: zekerheid om aan stakeholders te tonen dat Copilot geen onbeheerde
15:35
Speaker 2: risico's vormt. Inmiddels zijn we verschoven van klassificatie naar auditing
15:38
Speaker 2: en proactieve monitoring, waarbij elke laag voortbouwt op de vorige.
15:42
Speaker 2: Geen van deze onderdelen werkt op zichzelf. Ze versterken elkaar.
15:45
Speaker 2: De uitdaging is nu om ze in de juiste volgorde
15:47
Speaker 2: te plaatsen. Een verkeerde volgorde leidt tot dubbel werk, gemiste
15:49
Speaker 2: gaten of een stagnerende adoptie. Daarom is de volgende stap
15:52
Speaker 2: om uit te zoomen en naar de roadmap te kijken.
15:54
Speaker 2: Hoe slimme organisaties deze controles vanaf het begin inrichten om
15:57
Speaker 2: te voorkomen dat co-pilot adoptie chaotisch verloopt. Stel de roadmap
16:01
Speaker 2: samen van inzicht naar toezicht. Een praktische volgorde houdt de
16:05
Speaker 2: co-pilot adoptie stabiel. 1. Vertrouwelijkheidslabels. 2. Auditing. 3. Insider risico,
16:11
Speaker 2: in die specifieke volgorde. Dit drie-stappen plan maakt van governance
16:14
Speaker 2: geen bijzaak, maar een onderdeel van de implementatiestrategie, waardoor toezicht
16:17
Speaker 2: eenvoudiger blijft naarmate het gebruik groeit. De meeste AI-uitroltrajecten beginnen
16:21
Speaker 2: op volle snelheid. Licenties worden toegewezen, pilots starten en medewerkers
16:24
Speaker 2: beginnen te experimenteren. De eerste weken brengen enthousiasme met zich
16:27
Speaker 2: mee terwijl co-pilot berichten opstelt, rapporten samenstelt en snelle samenvattingen maakt.
16:31
Speaker 2: Het risico is dat het vroege momentum onderliggende kwetsbaarheden verhult.
16:35
Speaker 2: Zonder gestructureerde roadmap ontdekken organisaties vaak dat productiviteitswinst later teniet
16:39
Speaker 2: wordt gedaan door onverwachte compliancegaten, onderzoeken of herstelprojecten. Wat Teams
16:43
Speaker 2: op koers houdt, is niet enthousiasme of technische vaardigheid. Het
16:46
Speaker 2: is de discipline om de stappen in de juiste volgorde
16:48
Speaker 2: te zetten. Het eerste bouwblok zijn vertrouwelijkheidslabels. Ze lijken misschien achtergrondwerk,
16:53
Speaker 2: maar als bestanden niet consistent zijn geclassificeerd voordat Copilot op
16:56
Speaker 2: grote schaal wordt gebruikt, wordt alles later lastiger. Labels bepalen
16:59
Speaker 2: welke datasets bescherming nodig hebben en vertellen Microsoft 365 waar
17:03
Speaker 2: beperkingen gelden. Deze fase overslaan dwingt Teams tot pijnlijke herklassificatie
17:07
Speaker 2: nadat de adoptie al is opgeschaald. Het is het verschil
17:09
Speaker 2: tussen eerst schilderen en dan pas meubels plaatsen of alles
17:12
Speaker 2: moeten verschuiven terwijl je de verf nog aanbrengt. Labels zijn
17:14
Speaker 2: misschien niet opvallend, maar ze vormen de basis governance waar
17:17
Speaker 2: Copilot van afhankelijk is. Zodra de labeling op orde is,
17:20
Speaker 2: is auditing de tweede stap. Labels definiëren regels, maar auditing
17:23
Speaker 2: levert het bewijs dat ze ook daadwerkelijk worden toegepast. In
17:25
Speaker 2: Purview biedt een auditlogboek een inzicht in hoe gegevens in
17:28
Speaker 2: Microsoft 365 worden verwerkt, zodat compliance officers en IT-leiders activiteiten
17:32
Speaker 2: kunnen controleren in plaats van af te gaan op aannames.
17:34
Speaker 2: Wanneer Copilot inhoud gebruikt, is inzicht in die patronen van belang.
17:38
Speaker 2: Teams waarmee we werken ontdekken vaak dat het instellen van
17:41
Speaker 2: voldoende bewaartermijnen voor auditlogs hun vermogen om vragen van toezichthouders
17:44
Speaker 2: te beantwoorden volledig verandert. Zonder dat bewijs is zekerheid beperkt
17:47
Speaker 2: tot gebruikersverklaringen over wat er waarschijnlijk is gebeurd. Dat is
17:50
Speaker 2: niet voldoende wanneer verantwoording vereist is. De derde stap is
17:53
Speaker 2: Insider Risk. Deze fase wordt proactief en reageert op signalen
17:57
Speaker 2: wanneer er afwijkingen optreden. Zodra waardevolle data is gelabeld en
18:01
Speaker 2: editing de toegang bevestigd, helpen regels voor Insider Risk om
18:04
Speaker 2: problemen tussentijds te voorkomen. Dit gaat niet om het bestraffen
18:06
Speaker 2: van medewerkers, maar om het onderscheppen van onverwacht gedrag voordat
18:09
Speaker 2: informatie op plaatsen terechtkomt waar het niet thuis hoort. Prompts
18:12
Speaker 2: die beperkte termen ophalen, ongebruikelijk hoge downloadactiviteit of verzoeken buiten
18:16
Speaker 2: normale werkpatronen kunnen controles triggeren. Insider Risk werkt het best
18:20
Speaker 2: als laatste, omdat het de structuur van klassificatie en logging
18:23
Speaker 2: als fundament nodig heeft. zonder die basismissen signalen de nodige context.
18:26
Speaker 2: Om te illustreren waarom de volgorde ertoe doet, denk aan
18:29
Speaker 2: twee bedrijven die Copilot uitrollen. Het eerste bedrijf implementeert licenties
18:32
Speaker 2: breed zonder eerst Purview in te stellen. Een paar weken
18:35
Speaker 2: lang lijkt alles goed te gaan, totdat iemand merkt dat
18:37
Speaker 2: privégegevens van Auer in een conceptbericht zijn verschenen. Het bedrijf
18:40
Speaker 2: wordt gedwongen tot een late inhaalslag waarbij duizenden bestanden alsnog
18:42
Speaker 2: moeten worden geclassificeerd terwijl medewerkers al afhankelijk zijn van Copilot.
18:45
Speaker 2: Daarentegen begint een andere organisatie met labeling en schakelt vanaf
18:48
Speaker 2: het begin stilzwijgend editing in. Wanneer Copilot zich over afdelingen verspreidt,
18:52
Speaker 2: Bevat gevoelige data de regels en zijn de laks beschikbaar
18:54
Speaker 2: als er vragen ontstaan. Later wijzen insider risk waarschuwingen op
18:57
Speaker 2: een paar uitschieters voordat deze uitgroeien tot datalekken. De tweede
19:00
Speaker 2: organisatie is niet immuun voor verrassingen, maar is beter gepositioneerd
19:03
Speaker 2: om op te schalen met minder governance schokken. Dat contrast
19:05
Speaker 2: bevestigt de conclusie, de volgorde van de roadmap doet ertoe.
19:08
Speaker 2: Het overslaan van de basis leidt bijna gegarandeerd tot dubbel werk.
19:11
Speaker 2: Beginnen met labels, dan auditing en daarna insider risk bouwt
19:14
Speaker 2: een raamwerk dat adoptie ondersteunt in plaats van belemmert. Goed
19:17
Speaker 2: uitgevoerd is Purview geen belemmering voor vooruitgang. Het stelt leiders
19:20
Speaker 2: in staat Copilot veilig uit te breiden en lastige vragen
19:22
Speaker 2: van compliance en toezichthouders te beantwoorden met bewijs in plaats
19:25
Speaker 2: van speculatie. Hier is een snelle checklist voor de eerste week.
19:28
Speaker 2: Breng gevoelige domeinen in kaart, start een pilot voor labeling,
19:32
Speaker 2: schakel auditing in met voldoende retentie en configureer insider risk
19:35
Speaker 2: voor signalen met hoge prioriteit. Dat creëert momentum zonder je
19:38
Speaker 2: teams te overbelasten en zorgt dat toezicht meegroeit met de productiviteit.
19:42
Speaker 2: De overgang van inzicht naar toezicht is niet theoretisch. Het
19:45
Speaker 2: gaat er om governance te verweven in de implementatie zelf.
19:48
Speaker 2: Leiders die deze mindset aannemen, bouwen vertrouwen op bij IT,
19:52
Speaker 2: compliance en het bestuur. Met een duidelijke volgorde wordt toezicht
19:56
Speaker 2: onderdeel van de dagelijkse werking van co-pilot in plaats van
19:59
Speaker 2: een labmiddel achteraf. Vervolgens kijken we naar het grotere geheel.
20:02
Speaker 2: Wat leiders moeten antwoorden wanneer het bestuur de meest prangende
20:05
Speaker 2: vraag stelt... wat is het echte risico van het inschakelen
20:07
Speaker 2: van Copilot? Sarah, het risico is niet Copilot zelf. Het
20:10
Speaker 2: risico is het implementeren zonder toezicht. De volgorde om dat
20:13
Speaker 2: te voorkomen is simpel. Begin met vertrouwelijkheidslabels, voeg additing toe
20:17
Speaker 2: voor zichtbaarheid... en eindig met insider risk om afwijkingen op
20:19
Speaker 2: te sporen. Als je die volgorde overslaat, ben je achteraf
20:22
Speaker 2: gaten aan het dichten... terwijl de adoptie al is begonnen.
20:24
Speaker 2: Als je voor een brede uitrol slechts één ding kunt doen...
20:27
Speaker 2: Pas dan vertrouwelijkheidslabels toe op je meest kritieke content en
20:30
Speaker 2: bevestig je audit- en retentieinstellingen. Die ene stap vormt de
20:33
Speaker 2: basis voor controle en helpt data governance intact te houden.
20:37
Speaker 2: Deel in een reactie de grootste co-pilot governance vraag waar
20:39
Speaker 2: jij mee worstelt. Abonneer je voor meer praktische handleidingen en
20:42
Speaker 2: deel dit met collega's die zich bezighouden met compliance. Zo
20:45
Speaker 2: versnel je niet alleen met AI, maar behoud je ook
20:48
Speaker 2: controle over je data en compliance status. Productienoticie, verifieer specifieke
20:52
Speaker 2: purview mogelijkheden in de officiële productdocumentatie voor de opname om
20:56
Speaker 2: nauwkeurigheid te garanderen.