Copilot en de uitdagingen op het gebied van security

Tijdens ons Security Seminar in Soesterberg presenteerden Thijs Bisseling en Glenn Habes de uitdagingen op het gebied van security rondom Copilot voor Microsoft 365. In deze blog delen we de meest relevante inzichten.

De zorgen over het gebruik van Copilot

Vanuit verschillende hoeken horen we zorgen over het gebruik van Copilot, vooral op het gebied van privacy en data governance. Bij het gebruik van Copilot voor Microsoft 365 is het belangrijk om met de volgende punten rekening te houden:

- - Insider Threat: Gebruikers met toegang tot Copilot kunnen per ongeluk of opzettelijk gevoelige gegevens bekijken. Dit kan leiden tot ongeautoriseerde toegang tot bedrijfsinformatie en mogelijk misbruik van deze informatie, een serieus risico dat niet moet worden onderschat.
  - Data Exfiltration: Data die via Copilot wordt verwerkt, kan lokaal worden opgeslagen of gedeeld zonder adequate beveiligingsmaatregelen. Dit kan leiden tot datalekken en verlies van vertrouwelijke informatie.
  - Threat Actors: Kwaadwillenden kunnen, indien zij toegang krijgen tot gebruikersaccounts met Copilot-toegang, snel gevoelige data bemachtigen. Dit verhoogt het risico op datadiefstal en andere vormen van cybercriminaliteit.
  - Transcription: Er zijn zorgen over hoe opgenomen vergaderingen en gesprekken worden opgeslagen en beheerd. Hoe lang wordt deze informatie bewaard en wie heeft er toegang tot de transcripties? Dit zijn cruciale vragen voor data privacy en compliance.

Hoe we deze zorgen aanpakken

Om de genoemde risico’s effectief te beperken, moet een strategie geïmplementeerd worden die zowel technische als beleidsmatige maatregelen omvat. Hier zijn enkele cruciale stappen om jouw bedrijf te beschermen:

Gedetailleerd beleid omtrent gevoelige data definiëren

Het is essentieel om duidelijke richtlijnen op te stellen voor het omgaan met gevoelige data. Dit beleid moet de soorten data beschrijven die als gevoelig worden beschouwd, de methoden voor gegevensopslag en -overdracht, en de verantwoordelijken voor het beheer van deze data.

Locatie van gevoelige data identificeren

Voer een uitgebreide audit uit om de locaties te bepalen waar gevoelige data wordt opgeslagen. Dit omvat niet alleen centrale databases en cloudopslag, maar ook lokale apparaten van medewerkers en andere opslagplaatsen binnen de organisatie.

Beleid omtrent het delen van data opstellen

Stel strikte regels op voor het delen van data, zowel intern als extern. Dit beleid moet de voorwaarden en goedkeuringsprocessen voor het delen van gevoelige informatie beschrijven, evenals de middelen om deze processen te handhaven en te monitoren.

Data flows beheren

Beheer en controleer de data flows binnen de organisatie. Gebruik hulpmiddelen zoals Data Loss Prevention (DLP) en netwerkmonitoring om ervoor te zorgen dat gevoelige data niet ongeoorloofd buiten de organisatie terechtkomt.

Toegang tot data monitoren en controleren

Zorg voor robuuste toegangscontrole en voortdurende monitoring. Dit omvat het gebruik van Identity and Access Management (IAM) systemen, het implementeren van multi-factor authenticatie (MFA), en het regelmatig uitvoeren van toegangsbeoordelingen om ervoor te zorgen dat alleen bevoegde personen toegang hebben tot gevoelige data.

Security & Compliance

Microsoft biedt een reeks tools en protocollen om de veiligheid en naleving van Copilot te waarborgen en bedrijven te helpen gevoelige data te beschermen:

- - Gebruikersactiviteiten monitoren en risicovol gedrag detecteren: Door middel van geavanceerde monitoringtools kunnen activiteiten van gebruikers worden gevolgd om risicovol gedrag vroegtijdig te signaleren. Dit helpt bij het identificeren van potentiële bedreigingen en het nemen van preventieve maatregelen.
  - Toegang tot gevoelige data beschermen: Microsoft maakt gebruik van persistent labeling en Data Loss Prevention (DLP)-beleid om gevoelige data te identificeren en te beschermen, ongeacht waar deze zich bevindt.
  - Onrechtmatig gebruik detecteren en onderzoeken: Met ingebouwde hulpmiddelen om data te classificeren kunnen bedrijven snel en efficiënt onrechtmatig gebruik van data detecteren en onderzoeken. Deze tools helpen bij het handhaven van nalevingsregels en bieden inzicht in hoe gegevens worden gebruikt binnen de organisatie.

Conclusie

AI-assistenten zoals Copilot kunnen een aanzienlijke invloed hebben op de productiviteit en efficiëntie van een organisatie. Het is echter essentieel om passende maatregelen te treffen om de beveiliging en privacy van je gegevens te waarborgen. Daarnaast is het belangrijk om een goed overzicht te hebben van je data en governance. Als Copilot iets blootlegt, ligt de oorzaak bij de inrichting van je systemen, niet bij Copilot. Daarom blijft het cruciaal om een beleid omtrent datagebruik vast te stellen.

Deze blog is afkomstig uit de presentatie van Thijs Bisseling en Glenn Habes tijdens ons Security Seminar in Soesterberg. Geïnteresseerd in het volledige slidedeck? Laat dan hieronder je gegevens achter.