Copilot legt bloot wat jarenlang verborgen bleef

Denk aan een oude projectsite die na afloop van het project nooit is opgeruimd, een map met HR-documenten die ooit met 'Iedereen' is gedeeld, of een gastaccount van een leverancier met wie al lang niet meer wordt samengewerkt. In veel Microsoft 365-omgevingen bestaan ze nog steeds. Tot nu toe vielen ze nauwelijks op, omdat de informatie wel toegankelijk was maar diep verstopt zat in sitestructuren, oude mappen en vergeten gedeelde links.

Met de komst van Copilot verandert dat. Een medewerker hoeft niet meer te weten waar een bestand staat: één vraag in een chatvenster is genoeg om relevante informatie naar boven te halen, ongeacht of die voor de vrager bedoeld is.

Copilot is niet het probleem

Toch ligt de oorzaak niet bij Copilot zelf. De AI-assistent maakt geen nieuwe toegangsrechten aan, maar werkt binnen de rechten, deelinstellingen en beleidsregels die er al zijn. Precies daar zit de uitdaging: heeft een gebruiker toegang tot bestanden die niet bij zijn rol passen, dan kan Copilot die informatie ook vinden, samenvatten en combineren.

Voor IT-beheerders verschuift de vraag daarmee van "Mag Copilot dit tonen?" naar "Wie heeft vandaag eigenlijk al toegang tot welke informatie?" Volgens Hornetsecurity is het antwoord vaak verrassend.

"De meeste permissierisico's ontstaan niet door één verkeerde beslissing. Ze zijn het resultaat van jarenlange dagelijkse samenwerking, tijdelijke toegang en uitzonderingen die nooit opnieuw zijn beoordeeld", aldus Stefan Sauer, Distribution Manager bij Hornetsecurity.

Interne en externe risico's

In het whitepaper AI maakt zichtbaar wat jarenlang verborgen was zetten DSD Europe en Hornetsecurity de risico's op een rij. Ze maken daarbij onderscheid tussen interne en externe risico's, omdat oorzaak, impact en aanpak per categorie verschillen. Intern gaat het vooral om medewerkers die onbedoeld bij gevoelige informatie kunnen. Extern gaat het om gasten en leveranciers die hun toegang hebben behouden, maar ook om aanvallers die via een gehackt account misbruik maken van bestaande rechten.

Van opruimactie naar doorlopend proces

Een eenmalige opruimactie voor de uitrol van Copilot is daarom niet genoeg. Het whitepaper laat zien hoe je permissiebeheer onderdeel maakt van een doorlopend governanceproces, waarin ownership, beleid, monitoring en rapportage samenkomen.

Om te bepalen waar je klant staat, bevat het whitepaper een checklist van negen vragen over AI-readiness. Heeft bijvoorbeeld elke SharePoint-site een eigenaar die verantwoordelijk is voor toegang en opschoning? En zie je snel welke bestanden anoniem of organisatiebreed zijn gedeeld? Daarnaast lees je hoe Hornetsecurity 365 Permission Manager centraal inzicht geeft in rechten binnen SharePoint, Teams en OneDrive, zodat je risico's sneller vindt en herstelt.

Voor MSP's en IT-dienstverleners is dit een concreet startpunt voor het gesprek met klanten die Copilot willen inzetten. Breng je samen de permissiestructuur op orde, dan kan je klant AI veilig gebruiken zonder de uitrol af te remmen.

Wil je weten welke risico's Copilot zichtbaar maakt in de omgevingen van je klanten? Download het whitepaper.