Rapport: Copilot lægger svag styring af Microsoft 365 for dagen

En ny rapport fra det globale it-rådgivningsfirma Info-Tech Research Group peger på, at mange organisationer har en svag styring af deres Microsoft 365. Det bliver et større problem, når AI-assistenten Copilot kommer til.

Copilot kan hente oplysninger fra mange steder i virksomheden, fx dokumenter i SharePoint og OneDrive og samtaler i Teams. Hvis rettighederne er rodede, kan Copilot dermed finde og vise indhold, som en medarbejder egentlig ikke burde se.

Hvad er problemet?

Ifølge Info-Tech behandler mange virksomheder styring som en række enkeltstående indstillinger. De mangler en samlet model, der hænger sammen med forretningens behov. Det giver ujævne kontroller.

Rapporten nævner disse typiske fejl:

- Man stoler på standardindstillingerne, som Microsoft leverer. - Det er uklart, hvem der har ansvaret. - Indhold og adgang i Teams, SharePoint og OneDrive bliver ikke holdt styr på.

John Donovan, principal research director hos Info-Tech, siger: »Microsoft 365 governance fails when it's treated as a series of configurations rather than a business-aligned model.« Med andre ord fejler styringen, når den ses som en række indstillinger og ikke som en model, der passer til forretningen.

Copilot skaber ikke fejlen, men forstørrer den

Pointen er, at Copilot ikke selv skaber hullerne. Hullerne var der i forvejen. Men en AI-assistent gør det let at finde følsomt materiale, som før lå gemt i et rodet system.

Hvad anbefaler rapporten?

Info-Tech foreslår, at virksomheder:

- sætter en klar retning for styringen, der passer til forretningens mål - kortlægger, hvor de står i dag, og finder hullerne - omsætter intentioner til kontroller, der kan håndhæves - gør roller og beslutningsansvar tydelige - får styringen ind i hverdagen gennem kommunikation og politikker

Til det følger værktøjer som kontroloversigter, ansvarsskemaer og skabeloner til politik for acceptabel brug.

Hvad betyder det for dig?

Hvis du bruger Copilot på arbejde, er det værd at spørge it-afdelingen, hvem der kan se hvilke filer, og om reglerne for adgang er gennemgået. Det er virksomhedens opgave at rydde op, før AI-værktøjet bruges bredt.

Rapporten er udgivet af et rådgivningsfirma, der selv sælger vejledning på området. Den viser ikke et konkret datalæk hos en bestemt virksomhed.