Microsoft toma medidas para evitar que M365 Copilot ‘comparta demasiado’ datos

Esto incluye compartir en exceso las evaluaciones de M365 Copilot en Data Security Posture Management (DPSM) para IA, que se lanzó en versión preliminar pública en Ignite. Accesibles en el nuevo portal Purview, las evaluaciones de intercambio excesivo ayudan a resaltar datos que podrían presentar un riesgo al escanear archivos en busca de datos confidenciales e identificar repositorios como sitios de SharePoint donde los permisos de acceso se aplican de manera demasiado amplia. También hay recomendaciones sobre cómo mitigar el riesgo de compartir demasiado, como agregar etiquetas de confidencialidad o restringir el acceso desde SharePoint.

Microsoft Purview Data Loss Prevention para M365 Copilot, también en versión preliminar pública, permite a los administradores de seguridad de datos crear políticas de prevención de pérdida de datos (DLP) para excluir ciertos documentos del procesamiento de Copilot según la etiqueta de confidencialidad de un archivo. Esto se aplica a los archivos guardados en SharePoint y OneDrive, pero se puede configurar en otros niveles, como grupo, sitio y usuario, para brindar más flexibilidad sobre quién puede acceder a qué.

Otra herramienta de Purview, Insider Risk Management, ahora se puede utilizar para detectar el «uso riesgoso de la IA». Esto incluye mensajes que contienen información confidencial e intentos de los usuarios de acceder a información confidencial no autorizada. La función, también en versión preliminar pública, cubre M365 Copilot, Copilot Studio y ChatGPT Enterprise.