Wdrożenia rozwiązań AI w organizacjach przestały być postrzegane jedynie jako eksperymenty i stają się standardowym elementem środowiska Microsoft 365. Po uruchomieniu funkcji AI pojawiają się jednak obserwacje, które wskazują na nowe wektory ekspozycji danych - często związane z niewłaściwymi ustawieniami udostępnień i uprawnień.
Udostępnienia w środowisku chmurowym decydują o tym, które treści są dostępne dla poszczególnych użytkowników i systemów. Nieprawidłowo skonfigurowane uprawnienia lub szerokie reguły udostępniania mogą spowodować, że modele AI będą miały dostęp do dokumentów lub danych, które nie powinny być przetwarzane ani ujawniane. To nie tyle błąd samej technologii, ile efekt niewystarczającej kontroli nad dostępem do zasobów.
Modele AI działające w ramach środowiska firmowego mogą korzystać z treści, do których mają dostęp, i w odpowiedziach odnosić się do tych materiałów. Jeśli zasoby są nadmiernie udostępnione, istnieje ryzyko, że w wynikach pracy AI pojawią się fragmenty wrażliwych informacji lub streszczenia danych, które powinny pozostać chronione. Z tego powodu wdrożenie AI zmienia profil ryzyka związany z zarządzaniem uprawnieniami.
Firmy powinny natychmiast przeanalizować trzy obszary: uprawnienia użytkowników i grup, polityki udostępniania w ramach środowiska oraz konfiguracje integracji AI. Audyt powinien obejmować przegląd kto ma dostęp do jakich zasobów, jakie linki i reguły udostępniania są aktywne oraz jak ustawienia systemu kierują treści do mechanizmów przetwarzania przez AI.
W oparciu o wynik audytu warto wprowadzić zasady ograniczania dostępu według potrzeby (least privilege), zacieśnić reguły udostępniania zewnętrznego oraz zweryfikować konfiguracje integracji AI tak, by wykluczyć przetwarzanie materiałów wrażliwych. Równie istotne są monitorowanie aktywności i przegląd logów po wdrożeniu oraz szkolenia dla użytkowników dotyczące bezpiecznego udostępniania informacji.
Wdrażanie AI w Microsoft 365 wymaga równoległej kontroli nad udostępnieniami i uprawnieniami. Aby ograniczyć ryzyko niezamierzonej ekspozycji danych, organizacje powinny pilnie przeprowadzić audyt uprawnień, polityk udostępniania i konfiguracji AI oraz wprowadzić skonkretyzowane mechanizmy kontroli i monitoringu.
Źródło: https://itwiz.pl/ai-pokazuje-wiecej-niz-powinno-problem-lezy-w-udostepnieniach-w-microsoft-365/