Einsatz von KI-Lösungen in Organisationen wird nicht mehr nur als Experiment gesehen, sondern zunehmend als Standardbestandteil von Microsoft-365-Umgebungen. Nach der Aktivierung von KI-Funktionen zeigen sich jedoch Beobachtungen, die auf neue Wege der Datenexposition hinweisen, häufig verbunden mit fehlerhaften Freigabeeinstellungen und Berechtigungen.
Freigabeeinstellungen in einer Cloud-Umgebung bestimmen, welche Inhalte für Benutzer und Systeme zugänglich sind. Falsch konfigurierte Berechtigungen oder zu weit gefasste Freigaberegeln können dazu führen, dass Dokumente oder Daten für Modelle und Dienste verfügbar werden, die diese nicht verarbeiten oder offenlegen sollten. Dies ist eher Folge unzureichender Zugriffskontrolle als ein Fehler der Technologie.
KI-Modelle, die in einer Unternehmensumgebung arbeiten, können auf zugängliche Inhalte zurückgreifen und diese in Antworten verwenden. Wenn Ressourcen zu großzügig freigegeben sind, besteht die Gefahr, dass KI-Ergebnisse Fragmente sensibler Informationen oder Zusammenfassungen von Daten enthalten, die geschützt bleiben sollten. Der Einsatz von KI verändert somit das Risikoprofil in Bezug auf Zugriffsverwaltung.
Unternehmen sollten umgehend drei Bereiche überprüfen: Benutzer- und Gruppenberechtigungen, Freigaberichtlinien in der Umgebung und Konfigurationen der KI-Integration. Der Audit sollte klären, wer Zugriff auf welche Ressourcen hat, welche Links und Freigaberegeln aktiv sind und wie Systemeinstellungen Inhalte an KI-Prozesse weiterleiten.
Auf Basis der Audit-Ergebnisse empfiehlt sich die Einführung von bedarfsorientierten Zugriffsbegrenzungen, eine Verschärfung der externen Freigaben sowie die Überprüfung der KI-Integrationskonfigurationen, um die Verarbeitung sensibler Materialien zu verhindern. Ebenso wichtig sind das Monitoring von Aktivitäten, die Überprüfung von Logs nach dem Rollout und Schulungen der Anwender zum sicheren Teilen von Informationen.
Der Einsatz von KI in Microsoft 365 erfordert gleichzeitig Kontrolle über Freigaben und Berechtigungen. Um unbeabsichtigte Datenexposition zu minimieren, sollten Organisationen dringend Berechtigungen, Freigaberichtlinien und KI-Konfigurationen prüfen und konkrete Kontroll- und Überwachungsmaßnahmen einführen.
Quelle: https://itwiz.pl/ai-pokazuje-wiecej-niz-powinno-problem-lezy-w-udostepnieniach-w-microsoft-365/