تقديم Security for AI مساعدو الطيارين في تطبيقات SaaS

مخاطر إطلاق برنامج مساعد الطيار بشكل غير منضبط

نتيجة لتحديات إدارة أمن بيانات SharePoint هذه، تجد العديد من المؤسسات نفسها أمام خيار صعب: إما إيقاف الوصول إلى Copilot تمامًا أو مواجهة خطر وصول الموظفين غير المصرح به إلى البيانات الحساسة.

لكن المخاطر لا تنتهي عند هذا الحد. فإلى جانب التهديدات الداخلية، هناك أيضًا خطر تسريب البيانات. قد يقوم الموظفون دون قصد بمشاركة معلومات حساسة مع جهات خارجية أو نسخها إلى مواقع غير آمنة. والأكثر إثارة للقلق، هو إمكانية اختراق هوية الموظف، ما يتيح للمهاجمين الوصول إلى نظام Copilot واستخدامه في هجمات استطلاع واسعة النطاق.

توقعت شركة غارتنر أن تتعرض شركة كوبيلوت لاختراق بيانات كبير بحلول أبريل 2025. وإلى جانب المخاوف الأمنية، تواجه المؤسسات أيضًا مخاطر تتعلق بالامتثال، لا سيما عندما يتمكن الموظفون من الوصول إلى البيانات الشخصية لبعضهم البعض، مما قد يؤدي إلى غرامات تنظيمية باهظة.

إذن، كيف يمكنك اعتماد برنامج Copilot بأمان مع الحد من هذه المخاطر؟

نهج من 6 خطوات لتمكين الاستخدام الآمن لبرنامج Copilot مع Microsoft SharePoint

في Securiti نؤمن في Copilot بتمكين الابتكار في مجال الذكاء الاصطناعي مع الحفاظ على أمان بياناتك. إليك كيف نساعدك على تبني Copilot بأمان من خلال أتمتة أمان بيانات SharePoint وحوكمتها عبر إطار عملنا المكون من ست خطوات:

1) تحديد ومعالجة أذونات الوصول الخطرة وغير المقصودة

أكثر مخاطر البيانات تعقيدًا التي تواجهها المؤسسات Microsoft Copilot يجب معالجة مشكلة "الاستحقاقات غير المقصودة". ففي SharePoint، يمكن أن يؤدي منح أذونات غير صحيحة إلى كشف غير مقصود للبيانات الحساسة بين أعضاء الفريق. Microsoft Copilot يزيد هذا من المخاطر بتسهيل تحليل المعلومات المتاحة عبر صلاحيات الوصول هذه. وللحد من ذلك، تحتاج المؤسسات إلى الكشف المستمر عن هذه التركيبات الخطيرة للصلاحيات ومعالجتها. ويتطلب هذا برنامجًا منهجيًا للكشف والمعالجة.

Securiti قوي Data Command Graph يُبسط هذا البرنامج عملية تحديد "المجموعات الخطرة" من أذونات الملفات والمجلدات باستخدام قواعد الرسم البياني. Data Command Graph يُوفّر هذا النظام سياق العلاقات لكل ملف، وحساسيته، وصلاحيات المستخدمين الفردية والجماعية، والهياكل التنظيمية. كما يُتيح لك إنشاء قواعد بيانية بسهولة، وتوليد النتائج، وتعيينها للفرق المختصة لمعالجتها. على سبيل المثال، من السهل إعداد قاعدة لاكتشاف المستخدمين من خارج قسمي الموارد البشرية والمالية الذين لديهم صلاحية الوصول إلى ملفات تحتوي على معلومات حساسة تتعلق بالتعويضات، والتي تملكها تلك الأقسام.

يمكنك العثور على الفور على المستخدمين والمجموعات والأذونات المحددة التي لديهم للوصول إلى المواقع أو الملفات، بالإضافة إلى الاستفادة من بيانات التعريف المتقدمة مثل معلومات الملكية لتحديد الاستحقاقات التي يجب إصلاحها لإنشاء ضوابط وصول بأقل الامتيازات مثل تقييد الوصول إلى الملفات ذات تصنيفات البيانات عالية الحساسية.

2) الاستفادة من ضوابط الأمان الأصلية لبرنامج Copilot

يمكنك ضبط الإعدادات Microsoft Copilot لتجنب الملفات ذات التصنيفات المحددة عند إنشاء الإجابات، إلا أن تطبيق هذه التصنيفات على نطاق واسع وبدقة عالية يمثل تحديًا. حتى أدوات مايكروسوفت الأصلية تواجه صعوبة في التوسع وتوفر مرونة محدودة.

Securiti قوي Data Command Graph يُوفر Copilot مرونة فائقة لتصنيف الملفات بدقة وعلى نطاق واسع، استنادًا إلى مجموعة متنوعة من الخصائص، مثل تصنيف البيانات، وأنواع الملفات، وملف تعريف المحتوى، والملكية، والموقع، ومستوى الأمان، واللوائح، والعمر، وغيرها. على سبيل المثال، يمكنك تصنيف الملفات التي تحتوي على بيانات الملكية الفكرية على أنها "سرية". بمجرد تطبيق هذه التصنيفات، يمكنك توجيه Copilot لاستبعاد الملفات المصنفة على أنها "سرية" عند الرد على استفسارات المستخدمين. يضمن هذا الاستفادة الكاملة من أدوات التحكم الأمنية المدمجة في Copilot لحماية بيانات شركتك الحساسة.

3) إعطاء الأولوية لمخاطر البيانات الحساسة

قد تؤدي الأخطاء في إعدادات Microsoft SharePoint إلى كشف بيانات حساسة. Microsoft Copilot قد يتم استخدامها لتوليد الإجابات، مما يؤدي إلى تسريبات واختراقات كبيرة للبيانات. 

Securiti يساعدك على تحديد أولويات التركيبات السامة أو الخطرة حيث يتم مشاركة البيانات الحساسة على نطاق واسع للغاية داخل المؤسسة أو يمكن الوصول إليها خارجياً من قبل غير الموظفين.

يقوم نظام تصنيف البيانات المدمج المدعوم بالذكاء الاصطناعي بتحديد مئات الأنواع من عناصر البيانات الحساسة بدقة، بما في ذلك المستندات السرية مثل التقارير المالية وأسرار الشركات والخطط الاستراتيجية. Securiti كما يقوم بتحليل حالة تكوين مايكروسوفت شيربوينت، ويكشف الملفات والمجلدات التي تتم مشاركتها على نطاق واسع أو التي يتم عرضها خارجياً. Securiti قواعد الجمع بين المخاطر الجاهزة للاستخدام والمدعومة بـ Data Command Graph يمكنك تحديد الأولويات بسرعة ومنع كشف البيانات الحساسة من خلال Microsoft Copilot .

4) التقييم التلقائي لوضع أمان SharePoint

Securiti يقوم النظام تلقائيًا بمراجعة إعدادات أمان SharePoint لضمان التكوينات الصحيحة، مثل منع وصول المستخدمين الخارجيين إلى الملفات في المواقع الجديدة افتراضيًا. كما يجب على الشركات التأكد من أن Microsoft Copilot يلتزم بأفضل ممارسات الأمان الأصلية. 

5) معالجة مشكلات الوصول تلقائيًا

Securiti يُرسل النظام إشعارات تلقائية إلى مالكي مواقع وملفات SharePoint عند وجود خلل في إعدادات الوصول، مما يُمكّنهم من إصلاح مشكلات الأمان والوصول بسرعة، دون التأثير على وصول الموظفين إلى البيانات الحيوية التي يحتاجونها. يتيح لك هذا الحل تحديد نطاق سياسة معالجة SharePoint لتشمل نتائج محددة، مثل تلك المتعلقة بالمواقع الحيوية أو الملفات التي تحتوي على معلومات حساسة، مما يُسهّل على مالكي المواقع معالجة المشكلات التي تحتاج إلى إصلاح. يمكن توجيه الإشعارات إلى أنظمة إدارة التذاكر مثل ServiceNow أو Jira، بالإضافة إلى خيارات المراسلة مثل Slack أو البريد الإلكتروني، مما يُمكّن المستخدمين من تحديد أولويات عمليات المعالجة كجزء من مهامهم الإدارية اليومية.

6) تقليل البيانات القديمة والفاسدة

لا تشكل البيانات القديمة والفاسدة في مايكروسوفت شيربوينت خطراً على أمن البيانات أو الخصوصية فحسب، بل يمكن أن تعيق أيضاً دقة وحداثة الإجابات التي يقدمها المستخدمون. Microsoft Copilot . وبما أن الموظفين سيعتمدون بشكل متزايد على برنامج Copilot، فإن تأثير هذه الإجابات يمكن أن يكون كبيراً. 

Securiti يوفر إمكانيات متقدمة للعثور على الملفات المكررة والملفات شبه المكررة. كما يمكن تكوين قواعد الرسم البياني باستخدام Data Command Graph للعثور على الملفات القديمة بناءً على سمات مختلفة مثل محتوى الملف، وعمر الملفات، وأنماط الوصول والتعديل، وملكية الملف، وما إلى ذلك.

بالإضافة إلى ذلك، مع Securiti بفضل سياسات وضع العلامات الخاصة بـ، يمكنك وضع علامات تلقائية على هذه الملفات لضمان Microsoft Copilot يتم استبعادهم عند إنشاء الإجابات.