Jak zabezpieczyć poufne dokumenty przed Copilotem - etykiety poufności

Microsoft 365 Copilot

Jak zabezpieczyć poufne dokumenty przed Copilotem - etykiety poufności

W skrócie

Masz w firmie dokumenty, które po prostu nie mogą trafić do odpowiedzi AI: umowy, dane zarządu, strategie, akta osobowe. Pytanie brzmi, jak sprawić, żeby Copilot ich nie osadzał w generowanych odpowiedziach, nawet gdy technicznie ktoś ma do nich dostęp. W tym wpisie pokazujemy, jak zabezpieczyć poufne dokumenty etykietami poufności, które Copilot respektuje.

Jak to wygląda w praktyce

Zespół bezpieczeństwa boi się, że po włączeniu Copilota wystarczy dobrze sformułowane pytanie, by w odpowiedzi pojawił się fragment poufnej umowy albo dane z dokumentu zarządu. Bez klasyfikacji treści jedyną linią obrony są uprawnienia, a te w wielu firmach są nadmiarowe. Objaw jest typowy: nikt nie potrafi wskazać, które dokumenty są "wrażliwe" w rozumieniu systemu, bo nie są niczym oznaczone, więc każdy plik jest traktowany tak samo.

Zobacz też: Szkolenie Administracja i wdrażanie Microsoft 365 Copilot - bezpieczeństwo, governance i agenci

Dlaczego Copilot tak robi

Copilot działa wewnątrz Twojego tenantu (dzierżawy Microsoft 365) i widzi to, co widzi zalogowany użytkownik. Sam dostęp to jednak za mało, bo jeśli plik jest udostępniony zbyt szeroko, Copilot pokaże go każdemu, kto ma do niego prawo. Dlatego istnieje drugi poziom kontroli: klasyfikacja treści. Etykiety poufności (sensitivity labels) to sposób oznaczania dokumentów i maili według wrażliwości, na przykład Publiczne, Wewnętrzne, Poufne, Ściśle tajne. Etykieta może być samym oznaczeniem, ale może też wymuszać szyfrowanie i ograniczać uprawnienia, na przykład tylko odczyt, bez kopiowania. Copilot uwzględnia te etykiety: treść zaszyfrowana i chroniona jest traktowana zgodnie z jej regułami, a wygenerowana z niej odpowiedź może odziedziczyć poziom ochrony pliku źródłowego. Innymi słowy, dokument z etykietą Poufne, tylko odczyt nie zostanie po cichu obejrzany w odpowiedzi.

Jak to rozwiązać krok po kroku

1. Wejdz do portalu Microsoft Purview i otworz sekcje Ochrona informacji, a nastepnie Etykiety poufnosci.
2. Utwórz kilka prostych etykiet. Na start wystarczą trzy do czterech poziomów, na przykład Publiczne, Wewnętrzne, Poufne, Ściśle tajne. Nie komplikuj na początku.
3. Dla najwrazliwszych etykiet ustaw szyfrowanie i ograniczenia uprawnien (na przyklad tylko odczyt, bez kopiowania). Dla mniej wrazliwych zostaw samo oznaczenie.
4. Opublikuj etykiety do użytkowników przez zasady publikowania, żeby pojawiły się w aplikacjach Office i mogły być nadawane dokumentom.
5. Oznacz najważniejsze dokumenty poufne odpowiednią etykietą, zaczynając od obszarów wrażliwych: umowy, dokumenty zarządu, akta osobowe, strategie.
6. Uzupełnij ochronę regułami DLP w Purview, aby określone kategorie treści były dodatkowo wykrywane i chronione niezależnie od etykiety.

Jak sprawdzić, że zadziałało

Najprostszy test kontrolny: nadaj testowemu dokumentowi etykietę Poufne z szyfrowaniem i ograniczeniem do odczytu, a następnie poproś Copilota, aby oparł na nim odpowiedź albo go streszcil. Prawidłowo skonfigurowana ochrona sprawi, że Copilot potraktuje plik zgodnie z regułami etykiety i nie obejdzie jej ograniczeń w wygenerowanej treści. Sprawdź też, że etykiety są widoczne dla użytkowników w aplikacjach Office, co oznacza, że zasady publikowania zadziałały. Warto dodatkowo w dzienniku audytu Purview przejrzeć aktywność związaną z etykietami, aby potwierdzić, że klasyfikacja jest realnie stosowana, a nie tylko zdefiniowana.

Wróć do listy: 213 najczęstszych pytań i problemów związanych z Microsoft 365 Copilot