من التجربة إلى الموثوقية: التوسع الآمن Microsoft Copilot في المؤسسة

مؤلف

أوزير مالك

باحث أمني في Securiti

استمع إلى المحتوى

هذا المنشور متاح أيضاً باللغات التالية: English

تُعيد أنظمة الذكاء الاصطناعي المساعدة والوكلاء المدمجين في البرمجيات كخدمة (SaaS) تشكيل أساليب عمل المؤسسات بسرعة. ينظر إليها قادة الأعمال وفرق تكنولوجيا المعلومات كبوابة لرفع كفاءة المؤسسات بفضل الذكاء الاصطناعي، بينما تُحذر فرق الأمن من مخاوف تتعلق بأمن البيانات. تُمكّن أنظمة الذكاء الاصطناعي المساعدة المُصممة خصيصًا للمؤسسات، مثل Microsoft 365 Copilot وBox AI من Dropbox وGitHub Copilot، الموظفين من الاستعلام عن مجموعات البيانات الضخمة، وإنشاء المستندات، وكتابة التعليمات البرمجية على نطاق واسع. ومع تسابق الشركات لدمج هذه المساعدات الذكية، تبرز فرصة هائلة لتعزيز الإنتاجية، ولكن المخاطر أيضًا كبيرة.

المخاوف الأمنية تعيق التقدم Microsoft Copilot التبني

بحسب غارتنر ، لم تصل سوى 16% من المؤسسات التي جربت برنامج مايكروسوفت 365 كوبيلوت إلى مرحلة الإنتاج، ويعود ذلك أساسًا إلى مخاوف أمنية. فعلى الرغم من الحاجة المُلحة لتبني الذكاء الاصطناعي، تخشى فرق الأمن من أن يؤدي استخدام برامج كوبيلوت إلى كشف بيانات حساسة وخلق مخاطر تتعلق بالامتثال.

يُعدّ الوصول غير المقصود إلى بيانات المؤسسة غير المهيكلة أحد أكبر التحديات. فبدون رؤية واضحة لصلاحيات الوصول، وتكوين أذونات الملفات بشكل خاطئ، والبيانات الزائدة والقديمة والتافهة ، تُعرّض المؤسسات نفسها لخطر كشف البيانات بشكل غير مقصود من خلال استجابات Copilot.

لنفترض سيناريو يقوم فيه فريق الموارد البشرية بتحميل بيانات أرقام الضمان الاجتماعي للموظفين الجدد، وتفاصيل جوازات سفرهم، ومعلوماتهم المصرفية إلى موقع SharePoint دون قيود على الوصول. قد يقوم برنامج Microsoft 365 Copilot، الذي يفتقر إلى ضوابط الحوكمة، بعرض هذه البيانات في ردود مُولّدة بواسطة الذكاء الاصطناعي، مما يُعرّضها للاختراق في جميع أنحاء المؤسسة.

وبالمثل، قد يتلقى مسؤول تنفيذي رفيع المستوى يستعلم من برنامج Copilot عن التوقعات المالية بيانات قديمة من ملف قديم، وقد يكلف قرار خاطئ واحد مبني على معلومات مضللة ملايين الدولارات . يفسر هذا السيناريو الذي ينطوي على مخاطر ضعف فعالية الذكاء الاصطناعي سبب معاناة معظم المؤسسات في تجاوز المرحلة التجريبية في مشاريع الذكاء الاصطناعي، خوفًا من اختراقات البيانات والخسائر المالية ومخالفات الامتثال والإضرار بالسمعة.

معضلة الخوف من فوات الفرصة: التأخير مقابل ضغط المنافسة

بينما تتصارع فرق الأمن مع هذه المخاطر، تتعثر عمليات نشر Copilot، ويشعر قادة الأعمال بالخوف من فوات الفرصة. المنافسون الذين ينشرون بشكل آمن Microsoft Copilot يكتسب البعض ميزة في الإنتاجية، بينما يتردد آخرون، ممزقين بين الكفاءة المدفوعة بالذكاء الاصطناعي وحماية بيانات المؤسسة الحساسة.

إذن، كيف يمكن للمؤسسات التوسع بشكل آمن؟ Microsoft Copilot التبني؟ يكمن الجواب في أمن البيانات والحوكمة الاستباقية، ومنع الوصول غير المقصود، وتحسين فعالية الذكاء الاصطناعي، والمعالجة الآلية - مما يضمن أن يعمل Copilot كعامل تمكين موثوق به، وليس عبئًا أمنيًا.

كيف Securiti يُمكّن من الاستخدام الآمن لبرنامج Microsoft 365 Copilot

Securiti توفر لوحة تحكم شاملة لـ Microsoft 365 Copilot مصممة لتحديد ومعالجة مخاطر أمن البيانات الحرجة بشكل استباقي. تقدم لوحة التحكم رؤى قابلة للتنفيذ ، مثل تحديد المستخدمين الذين لديهم صلاحية الوصول إلى المواقع/الملفات الحساسة، والكشف عن المواقع التي يمكن الوصول إليها على نطاق واسع في جميع أنحاء المؤسسة. من خلال الاستفادة من هذه الرؤى، يمكن للمؤسسات معالجة مشكلات الوصول غير المقصود، وتحديد أولويات جهود الإصلاح، وتمكين نشر Copilot بشكل آمن ومتحكم فيه.

دعونا نتعمق في نطاق القدرات التي يوفرها Securiti منصة لمساعدتك على تبني Copilot بشكل آمن في مؤسستك.

منع الوصول غير المصرح به إلى البيانات

قد يكشف برنامج Microsoft 365 Copilot عن معلومات حساسة دون قصد في حال وجود خلل في إعدادات صلاحيات الوصول الأساسية. ولضمان اعتماده بشكل آمن وسريع، يجب على المؤسسات اكتشاف صلاحيات الوصول غير الآمنة، والحد من كشف البيانات الحساسة بشكل مفرط، وتطبيق سياسات إدارة الوصول بشكل استباقي.

الخطوة 1: تحديد الوصول غير المقصود (بدون مسح البيانات)

باستخدام مخطط أوامر DataAI، Securiti تُتيح هذه السياسات رؤية دقيقة لمن لديه صلاحية الوصول إلى أي مواقع وملفات. على سبيل المثال، يمكنك تشغيل استعلام لتحديد مواقع قسم المالية التي يمكن الوصول إليها من قِبل مستخدمين من خارج هذا القسم. تُساعد هذه السياسات في الكشف عن صلاحيات الوصول المحتملة، حتى وإن لم تكن ناتجة عن إعدادات خاطئة صريحة، والتي قد تؤدي إلى كشف البيانات عن غير قصد.

الخطوة الثانية: الكشف عن انكشاف البيانات الحساسة

بعد تحديد نطاق الوصول العام، تتمثل الخطوة التالية في البحث عن المواقع التي تحتوي على بيانات حساسة، مثل معلومات الرواتب والأجور، وبيانات العملاء، أو سجلات الأعمال السرية. يساعد هذا في تحديد أولويات إدارة الوصول للمواقع عالية المخاطر، مما يضمن أن البيانات الحساسة لا يمكن الوصول إليها إلا من قبل المستخدمين المصرح لهم.

الخطوة 3: التصنيف الآلي وتقييد وصول الذكاء الاصطناعي

لزيادة أمان البيانات، تتكامل Securiti مع Microsoft Purview لتطبيق تصنيفات الحساسية تلقائيًا على البيانات غير المهيكلة بدقة عالية. Microsoft Copilot بفضل احترام هذه التصنيفات، تستطيع فرق الأمن منع برنامج Copilot من الوصول إلى الملفات والمواقع الحساسة إلى حين مراجعة مالكي المواقع لصلاحيات الوصول وتصحيحها. تُمكّن هذه القيود على مستوى الموقع الفرق من تفعيل Copilot بسرعة دون القلق بشأن تفاصيل البيانات. كما تضمن أيضًا أن المواقع المصرح بها فقط هي التي يمكن لمستخدمي Copilot الوصول إليها، وفقًا لمبدأ أقل الصلاحيات.

على سبيل المثال، يمكن تصنيف الملفات المتعلقة بالرواتب واستبعادها من الوصول إلى برنامج Copilot حتى يتم تطبيق إجراءات الأمان.

من خلال تطبيق هذه الإجراءات الاستباقية، يمكن للمؤسسات منع الوصول غير المقصود إلى البيانات، وتعزيز الوضع الأمني، وتمكين مساعدي الذكاء الاصطناعي بأمان في بيئات SaaS الخاصة بهم.

تحسين فعالية الذكاء الاصطناعي في استجابات مساعد الطيار

تُؤثر البيانات الزائدة والقديمة وغير المهمة في مواقع SharePoint القديمة سلبًا على دقة وفعالية استجابة Copilot. فعندما يصل Copilot إلى هذه المعلومات القديمة، قد يُنتج مخرجات مُضللة ، مما يزيد من خطر التضليل وانتهاكات الخصوصية وكشف البيانات الحساسة. على سبيل المثال، قد تُشارك فرق الموارد البشرية، دون علمها، سياسات مزايا قديمة مع الموظفين بسبب وجود بيانات قديمة في مواقع الموارد البشرية.

Securiti يكشف النظام تلقائيًا عن البيانات المكررة والقديمة والمهملة في بيئات SharePoint باستخدام مخطط أوامر DataAI المدعوم بالذكاء الاصطناعي. ويمكن لفرق الأمن تكوين قواعد المخطط لتحديد الملفات المهملة بناءً على محتوى الملف وعمره وأنماط الوصول إليه وسجل تعديلاته وملكيته.

بالإضافة إلى ذلك، Securiti تقوم سياسات وضع العلامات الخاصة بـ 's بوضع علامات تلقائية على هذه الملفات، مما يضمن أن Microsoft Copilot يستبعدهم من الردود. تعمل هذه العملية على تحسين فعالية وأداء الذكاء الاصطناعي، مما يمنع برنامج Copilot من عرض معلومات قديمة أو غير ذات صلة.

معالجة أخطاء تكوين الوصول تلقائيًا

Securiti تعمل هذه التقنية على أتمتة عملية المعالجة، مما يساعد فرق الأمن على حل مشكلات صلاحيات الوصول بسرعة وتقليل بيانات ROT . وذلك من خلال تحديد وإخطار مالكي المواقع والملفات بأذونات الوصول غير الصحيحة، Securiti يُمكّن من حل المشكلات بسرعة دون تعطيل العمليات التجارية.

بفضل سياسات المعالجة الموجهة، تستطيع المؤسسات تحديد أولويات المواقع الحيوية والبيانات الحساسة، مما يضمن اتباع نهج مركّز وقابل للإدارة. كما يتيح التكامل السلس مع منصات إدارة التذاكر والمراسلة للفرق دمج عمليات المعالجة في سير العمل الحالي، مما يعزز الأمن مع الحفاظ على الإنتاجية.

لمعرفة كيفية Securiti يساعد على تفعيل Microsoft Copilots بأمان في مؤسستك، اقرأ مدونتنا التقنية للحلول، والتي تقدم نظرة متعمقة على إمكانيات منصة DSPM الخاصة بنا.

قم بتحليل هذه المقالة باستخدام الذكاء الاصطناعي

تظهر المطالبات في أدوات الذكاء الاصطناعي التابعة لجهات خارجية.
انضم إلى قائمتنا البريدية

احصل على أحدث المعلومات والتحديثات القانونية والمزيد مباشرةً في بريدك الإلكتروني



قصص أخرى قد تهمك
مقاطع فيديو
عرض المزيد
ريحان جليل، من شركة Veeam، يتحدث عن Agent Commander: theCUBE + NYSE Wired: قادة الأمن السيبراني
بعد استحواذ شركة Veeam على Securiti يمثل إطلاق برنامج Agent Commander خطوة هامة نحو مساعدة المؤسسات على تبني وكلاء الذكاء الاصطناعي بثقة أكبر. في...
عرض المزيد
تخفيف مخاطر قائمة OWASP لأهم 10 مخاطر لتطبيقات ماجستير القانون 2025
أحدث الذكاء الاصطناعي التوليدي (GenAI) تحولاً جذرياً في طريقة عمل الشركات وتوسعها ونموها. يوجد تطبيق للذكاء الاصطناعي لكل غرض، بدءاً من زيادة إنتاجية الموظفين وصولاً إلى تبسيط العمليات...
عرض المزيد
أفضل 6 DSPM حالات الاستخدام
مع ظهور الذكاء الاصطناعي التوليدي (GenAI)، أصبحت البيانات أكثر ديناميكية. يتم توليد بيانات جديدة بوتيرة أسرع من أي وقت مضى، ونقلها إلى أنظمة وتطبيقات متنوعة...
عرض المزيد
قانون الخصوصية في كولورادو (CPA)
ما هو قانون خصوصية كولورادو؟ قانون خصوصية كولورادو هو قانون شامل لحماية الخصوصية، تم توقيعه في 7 يوليو 2021. وقد وضع معايير جديدة لحماية البيانات الشخصية...
عرض المزيد
Securiti لمساعد الطيار في البرمجيات كخدمة (SaaS)
تسريع اعتماد Copilot بأمان وثقة: تتطلع المؤسسات إلى اعتماد Microsoft 365 Copilot لزيادة الإنتاجية والكفاءة. ومع ذلك، تظل المخاوف الأمنية، مثل حماية البيانات...
عرض المزيد
أهم عشرة اعتبارات لاستخدام البيانات غير المهيكلة بأمان مع الذكاء الاصطناعي العام
نسبة مذهلة تصل إلى 90% من بيانات المؤسسات غير منظمة. وتُستخدم هذه البيانات بسرعة لتغذية تطبيقات الذكاء الاصطناعي من الجيل الجديد، مثل روبوتات الدردشة والبحث المدعوم بالذكاء الاصطناعي.
عرض المزيد
جينكور للذكاء الاصطناعي: بناء أنظمة ذكاء اصطناعي آمنة وعالية الجودة للمؤسسات في دقائق
مع تبني المؤسسات للذكاء الاصطناعي التوليدي، تواجه فرق البيانات والذكاء الاصطناعي العديد من العقبات: ربط مصادر البيانات غير المهيكلة والمهيكلة بشكل آمن، والحفاظ على الضوابط والحوكمة المناسبة،...
عرض المزيد
كيفية التعامل مع قانون حماية خصوصية المستهلك في كاليفورنيا: رؤى أساسية للشركات
ما هو قانون حقوق الخصوصية في كاليفورنيا (CPRA)؟ هو تشريع ولاية كاليفورنيا الذي يهدف إلى حماية خصوصية سكانها الرقمية. وقد دخل حيز التنفيذ في يناير...
عرض المزيد
التكيف مع التحول: الانتقال إلى معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) الإصدار 4.0
ما هو معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)؟ هو مجموعة من معايير الأمان لضمان المعالجة والتخزين الآمنين للبيانات، و...
عرض المزيد
تأمين البيانات والذكاء الاصطناعي: دليل إدارة الثقة والمخاطر والأمن (TRiSM)
أثارت المخاطر الأمنية المتزايدة للذكاء الاصطناعي قلق 48% من مسؤولي أمن المعلومات حول العالم. انضموا إلى هذه الجلسة الرئيسية للتعرف على دليل عملي لتمكين الثقة في الذكاء الاصطناعي، وإدارة المخاطر،...
أحدث
مكتب الذكاء الاصطناعي في أستراليا: لماذا تغفل عمليات التدقيق السنوية عن إمكانيات الذكاء الاصطناعي لديك؟ عرض المزيد
مكتب الذكاء الاصطناعي في أستراليا: لماذا تغفل عمليات التدقيق السنوية عن إمكانيات الذكاء الاصطناعي لديك؟
تخيل هذا السيناريو: سيناريو خيالي ولكنه معقول تماماً. تقضي أنظمة الذكاء الاصطناعي التابعة لمؤسسة مالية أسترالية ستة أشهر في الوصول إلى مستودع بيانات عملاء لم يسبق لأحد الوصول إليه...
إدارة البيانات الوصفية عرض المزيد
ما هي إدارة البيانات الوصفية؟ التعريف والفوائد وأفضل الممارسات
تُعد إدارة البيانات الوصفية بمثابة مستوى التحكم لبيانات المؤسسة. Securiti تشرح أحدث مدونة لـ [اسم المستخدم] كيفية عملها، ولماذا تصبح الكتالوجات السلبية قديمة، وكيف...
ما هو
جديد