Copilot-machtigingen: Het probleem dat uw rollout zal blootleggen

Twee weken na het inschakelen van een AI-assistent beleefde een bedrijf dat wij kennen een pijnlijk moment. Een medewerker stelde, puur uit nieuwsgierigheid, een routinevraag over salarisschalen en kreeg een gedetailleerd antwoord. Het document waaruit werd geciteerd, stond al sinds 2021 op een SharePoint-site, gedeeld met een groep die stilletjes was uitgegroeid tot bijna het hele bedrijf.

Er was niets gehackt. Niemand overtrad een regel. Het bestand was altijd al leesbaar voor die persoon, en vijf jaar lang had niemand het gevonden omdat niemand eraan dacht om te zoeken. Dat is de ongemakkelijke waarheid over Copilot-machtigingen: de assistent opent geen nieuwe deuren, hij loopt simpelweg door de deuren die u niet op slot hebt gedaan.

Zoekfuncties die uw fouten verborgen hielden

Twintig jaar lang werden slechte bestandsmachtigingen beschermd door slechte zoekfuncties. Traditioneel zoeken vereist de juiste bestandsnaam of een zin die u al kent. Als een gevoelig document in een slecht benoemde map stond, was het in feite onzichtbaar.

Microsoft 365 Copilot werkt niet op die manier. Het redeneert op basis van betekenis. Vraag naar plannen voor reorganisaties en het vindt het bestand met de naam „Q3 planning v4 FINAL”, ook al komt het woord reorganisatie nergens in de titel voor. Elk document dat een gebruiker technisch gezien kan bereiken, wordt daadwerkelijk vindbaar, vaak voor de eerste keer.

Dat is een functionaliteit. Het is ook de reden waarom Copilot-machtigingen na ongeveer een maand in elke rollout veranderen in een governance-vraagstuk.

Wat een audit van Copilot-machtigingen doorgaans aan het licht brengt

Wanneer we een omgeving beoordelen vóór een rollout, komen dezelfde zaken steeds weer naar boven:

• Een algemene bedrijfssite waar „iedereen” bewerkingsrechten kreeg tijdens een gehaaste migratie
• HR- of financiële documenten opgeslagen in een afdelingsmap die de helft van het bedrijf kan openen
• Oude projectsites van mensen die jaren geleden zijn vertrokken, nog steeds gedeeld met de hele organisatie
• Deellinks die zijn ingesteld op „iedereen in het bedrijf” omdat dit sneller was dan namen selecteren
• OneDrive-mappen die ooit met een collega zijn gedeeld, daarna zijn vergeten en zijn overgenomen door degene die het account heeft voortgezet

Niets hiervan is nalatigheid. Het is het residu van alledaags werk onder alledaagse tijdsdruk. SharePoint-machtigingen stapelen zich op, en bijna niemand controleert ze, omdat er tot nu toe geen consequenties aan verbonden waren.

Oversharing is de werkelijke diagnose

De term in de sector hiervoor is oversharing, en het is de moeite waard om precies te zijn over wat het betekent. Uw gegevens lekken niet naar buiten het bedrijf. Het probleem is intern: mensen kunnen bij veel meer informatie dan hun rol vereist.

Het risico dat daarop volgt, gaat niet echt over nieuwsgierigheid. Het gaat over wat er gebeurt als een account wordt gecompromitteerd. Als één gestolen wachtwoord een aanvaller via een dialoog toegang geeft tot alles wat die medewerker theoretisch zou kunnen lezen, verandert de impactradius van een phishing-mail volledig.

Anders gezegd: Copilot-machtigingen zijn geen nieuw probleem dat door AI is geïntroduceerd. Ze zijn uw bestaande toegangsmodel, dat eindelijk zichtbaar is geworden.

Uw Copilot-machtigingen herstellen voordat u het inschakelt

Het goede nieuws is dat het werk eindig is en dat het uw beveiliging verbetert, of u nu wel of niet een assistent implementeert.

Vind eerst de grootste boosdoeners. Identificeer de sites en mappen die met iedereen worden gedeeld, en de locaties met het grootste publiek. Die handvol locaties is meestal verantwoordelijk voor het grootste deel van het risico.

Pak het overduidelijk gevoelige materiaal aan. Salarisgegevens, contracten, bestuursdocumenten, personeelsdossiers. Verplaats ze naar een plek met een bewuste, kleine groep mensen die ze echt nodig hebben.

Herstel de standaardinstelling voor delen. Als nieuwe links standaard toegang geven aan het hele bedrijf, draagt elke toekomstige gedeelde map bij aan de stapel. Pas dit eenmalig aan en het probleem stopt met groeien.

Schoon sites zonder eigenaar op. Alles wat toebehoort aan iemand die is vertrokken, heeft een nieuwe eigenaar of een archivering nodig.

Begin daarna klein. Voer de rollout uit voor één afdeling, kijk wat mensen vinden en breid van daaruit uit. Een pilot brengt verrassingen aan het licht terwijl de kosten nog laag zijn.

Verwar dit niet met een licentieprobleem

Een veelvoorkomend misverstand: mensen gaan ervan uit dat het kopen van de juiste licentie dit oplost. Dat is niet zo. Licenties geven u tools voor data governance, inclusief gevoeligheidslabels en rapportages over oversharing, maar geen enkele tool bepaalt wie uw salarisbeoordeling zou moeten kunnen lezen. Dat oordeel ligt bij u, en daarom kunnen Copilot-machtigingen niet worden uitbesteed aan een productfunctie.

Laat u hierdoor echter niet tegenhouden. Een assistent die in de tweede week een ongemakkelijk document naar boven haalt, heeft u in feite een dienst bewezen. Het alternatief was immers dat u diezelfde blootstelling pas tijdens een incident had ontdekt.

Laten we dit opschonen vóór uw rollout

Het controleren van machtigingen in een volledige tenant is precies zo’n klus die nooit bovenaan iemands lijstje komt te staan. Het is gedetailleerd, het is traag en het vereist kennis van welke instellingen er werkelijk toe doen.

Dat is waar wij in beeld komen. Bij EvolvingDesk beoordelen we uw Copilot-machtigingen vóór elke AI-rollout: we brengen in kaart wie waarbij kan, signaleren de sites die veel te breed gedeeld worden, plaatsen gevoelig materiaal achter de juiste toegangscontrole en stellen standaarden in die voorkomen dat de rommel terugkeert. Daarna helpen we u bij de stapsgewijze uitrol, zodat niets als een verrassing komt.

U krijgt een assistent die uw team kan vertrouwen, en een toegangsmodel dat eindelijk weerspiegelt hoe uw bedrijf daadwerkelijk is georganiseerd. Geen pijnlijke momenten in week twee.

Denkt u aan Copilot? Plan een gesprek en we beginnen met u te laten zien wat er vandaag de dag gevonden zou kunnen worden.

Lees meer

• Wat is Microsoft Copilot en hoe kan uw bedrijf het gebruiken
• Het IT-fundament dat u nodig hebt voordat u AI adopteert
• Wat gebeurt er met uw data als een medewerker vertrekt

Achtergrondinformatie: Microsoft over hoe Copilot met uw gegevens omgaat en de SharePoint-richtlijnen voor het voorbereiden van content voor Copilot.