Microsoft Rinnova le Funzionalità di M365 Copilot: Maggiore Sicurezza e Governance per le Aziende

Microsoft sta continuamente evolvendo le capacità del suo assistente basato su intelligenza artificiale generativa, M365 Copilot. Recentemente presentate durante l’evento Ignite 2024, queste innovazioni si concentrano su una questione cruciale per le aziende: la protezione contro l’esposizione accidentale di informazioni sensibili. Con l’introduzione di nuove funzionalità, Microsoft mira non solo a potenziare l’esperienza utente, ma anche a garantire una robusta sicurezza e governance dei dati, fornendo alle aziende maggiore controllo su ciò che l’assistente può accedere e condividere.

La Sfida dell’Esposizione dei Dati Sensibili

L’obiettivo principale di M365 Copilot è quello di assistere gli utenti nella gestione e navigazione di enormi quantità di dati aziendali archiviati in documenti di Word, email, chat di Teams e altro ancora. Tuttavia, questo potere di accesso porta con sé un serio rischio: l’accesso non intenzionale a file contenenti informazioni riservate. Sono stati segnalati casi in cui l’assistente ha esposto dati sensibili come buste paga, documenti legali riservati e strategie aziendali cruciali, informazioni che dovrebbero essere rigorosamente protette.

Jennifer Glenn, direttrice della ricerca nel gruppo di Sicurezza e Fiducia di IDC, ha sottolineato l’importanza dei rischi per la sicurezza associati a strumenti di intelligenza artificiale come Copilot. Secondo Glenn, i nuovi controlli implementati da Microsoft sono vitali affinché le imprese possano adottare questa tecnologia con fiducia e sicurezza.

Misure di Sicurezza Avanzate in SharePoint e Purview

Per affrontare la problematica dell’esposizione eccessiva dei dati, Microsoft ha integrato diversi strumenti e funzionalità in SharePoint Advanced Management (SAM) e Purview, la suite dedicata alla governance e alla sicurezza dei dati:

• Report di Permessi e Revisioni di Accesso: Queste funzionalità ora disponibili consentono di identificare siti di SharePoint “sovra-condivisi” e di esaminare i permessi in collaborazione con i proprietari dei siti. Questo processo mira a garantire che solo le persone autorizzate possano accedere a dati sensibili.
• Scoperta di Contenuti Riservati: Questa nuova funzionalità, attesa per il rilascio questo mese, consentirà agli amministratori di impedire a Copilot di accedere a siti specifici, senza compromettere l’esperienza degli utenti finali. Ad esempio, un sito contenente informazioni strategiche vitali potrà essere completamente escluso dall’accesso dell’assistente.
• Etichette di Sensibilità e DLP: Utilizzando Purview, gli amministratori possono ora stabilire politiche di prevenzione della perdita di dati (DLP) che escludono determinati documenti dall’essere elaborati da Copilot, in base alla loro etichetta di sensibilità. Questo approccio aggiunge un ulteriore livello di controllo su quali file possono essere accessibili e da chi.
• Gestione dei Rischi Interni: Una nuova funzionalità di Purview è in grado di rilevare “uso problematico dell’IA”, come tentativi di accesso a informazioni non autorizzate o l’uso di comandi che potrebbero esporre dati sensibili. Questo monitoraggio è esteso non solo a M365 Copilot, ma anche a strumenti come Copilot Studio e ChatGPT Enterprise.

Pianificazione Sicura con Nuovi Strumenti di Implementazione

Microsoft ha inoltre introdotto un piano di implementazione in tre fasi mirato a ridurre i rischi legati all’esposizione eccessiva dei dati durante le fasi di pilota, distribuzione e operazioni continue di M365 Copilot. Questa guida comprende indicazioni dettagliate per le aziende, a seconda che scelgano un approccio di base o avanzato, in base alle loro specifiche esigenze di sicurezza.

Jason Wong, vicepresidente senior di Gartner, ha evidenziato che tali strumenti erano attesi da tempo. Una recente indagine di Gartner ha rivelato che il 40% dei leader IT ha ritardato l’implementazione di Copilot a causa di preoccupazioni in merito alla sicurezza, mentre il 64% ha segnalato che i rischi associati a governance e gestione delle informazioni hanno richiesto significativi investimenti in tempo e risorse.

Considerazioni per l’Adozione di M365 Copilot

Noi di WWWhatsnew.com riteniamo che queste innovazioni rappresentino un passo avanti significativo per Microsoft, ma non sollevano del tutto le aziende dalla responsabilità di gestire i propri rischi. Wong consiglia alle organizzazioni di considerare costi complessivi associati all’implementazione di Copilot, inclusi spese per formazione, remediation della sicurezza e operazioni continue. Tale valutazione è cruciale per massimizzare il ritorno sull’investimento e garantire utilizzi sicuri ed efficaci dell’assistente.

In conclusione, per sfruttare al meglio M365 Copilot, è fondamentale trovare un equilibrio tra le sue potenzialità e una solida infrastruttura di sicurezza. Le nuove funzionalità di SharePoint e Purview sono strumenti preziosi che devono essere integrati in una strategia più ampia, coinvolgendo armoniosamente sia la tecnologia che le persone. Con l’approccio adeguato, le aziende possono navigare in sicurezza nel vasto panorama dei dati e sfruttare appieno i vantaggi dell’intelligenza artificiale generativa, senza compromettere la protezione delle informazioni sensibili.