Het is weer zo ver, de kwartaalcijfers moeten gepresenteerd worden. Vorige keer kostte dit best veel tijd, maar nu besluit je het anders aan te pakken. Je neemt Copilot erbij en typt: “Vat de belangrijkste conclusies samen uit dit Excel-bestand.” Na een kwartier heb jij de voorbereidingen getroffen en kun je de kwartaalcijfers gaan presenteren. Wat je op dat moment even bent vergeten is dat het Excel-bestand ook klantnummers en bonussen van collega’s bevat… In deze blog leggen we uit hoe je Microsoft’s module Purview DSPM for AI (Data Security Posture Management) kunt toepassen en gevoelige informatie beschermt tegen onbedoelde AI-lekken. We bespreken de werking, de technische vereisten, de voordelen en staan we stil bij hoe je zorgvuldig omgaat met de privacy van medewerkers.
Klaar om AI slimmer in te zetten? Laat je adviseren door onze Microsoft 365 experts. Samen brengen we in kaart welke Microsoft 365 innovaties het meest relevant zijn voor jouw organisatie.
Wat is DSPM for AI?
DSPM for AI helpt organisaties om grip te houden op gevoelige informatie die via AI tools zoals Copilot of ChatGPT gedeeld wordt. Met de komst van generatieve AI is de kans op datalekken groter geworden.
Wie DSPM for AI op de juiste manier instelt, voorkomt de ongewenste verspreiding van gevoelige data via AI-tools. Het heeft in de basis dezelfde principes als standaard DSPM, waar data discovery, classificatie en risicoanalyses uitgevoerd worden. Microsoft Purview gebruikt de volgende componenten om gevoelige data te herkennen en er mee om te gaan:
- Sensitivity labels: Herkennen en labelen van gevoelige data.
- Audit logs en Activity Explorer: Microsoft monitort wanneer een gebruiker met Copilot of een externe AI-tool zoals ChatGPT communiceert.
- Prompt analyse: DSPM for AI kijkt naar de gegevens die in een prompt staan of deze gegevens gevoelig zijn en om welke AI-tool het gaat.
- Detectie en risicoclassificatie: Op basis van verschillende factoren (context, toegangsniveau, datatype) beoordeelt DSPM for AI de gevoeligheid van elke AI-interactie en schat het risico in.
- DLP (Data Loss Prevention): Met DLP kun je een beleid opstellen bij gevoelige prompt zoals, toestaan maar loggen, waarschuwen of blokkeren
Het DSPM for AI heeft een eigen dashboard in het Microsoft Purview compliance portal. In dit dashboard zie je een overzicht van de AI-interacties, gevoelige labels die vaak worden gebruikt in prompts en gebruikers met veel risicovolle acties. Verder vind je in het dashboard ook suggesties voor beleid, risicoanalyses en one-click oplossingen.
Benodigdheden om DSPM for AI in te stellen
Wie enthousiast is geworden over DSPM for AI en direct aan de slag wil, moet wel even rekening houden met een aantal vereisten:
- Beheerders moeten lid zijn van tenminste één van de volgende rollen in Microsoft Purview om DSPM for AI te configureren en beheren: Compliance Administrator, Compliance Data Administrator of Global Administrator.
- Auditing moet ingeschakeld zijn in Microsoft Purview om interacties met Copilot en andere AI-agents te kunnen controleren.
- Medewerkers moeten beschikken over een Microsoft 365 Copilot-licentie, inbegrepen is de functionaliteit voor het monitoren van Copilot-activiteit. Wil je ook externen AI-sites zoals ChatGPT monitoren? Dan is een gekoppeld Microsoft Azure-abonnement nodig met betaalmethode.
- Apparaten moeten geregistreerd zijn in Microsoft Purview om zichtbaarheid te krijgen in het delen van gevoelige informatie met andere AI-sites buiten Microsoft. Verder moet de Microsoft Purview-browserextensie zijn geïnstalleerd op Windows-apparaten zodat gebruik van andere AI-sites opgemerkt kan worden.
Heb je voldaan aan deze randvoorwaarden? Dan kun je DSPM for AI activeren en inrichten. Allereerst is het handig om een DLP-beleid op te stellen. Een reeds bestaand DLP-beleid kan gebruikt worden, maar deze moet dan wel aangepast worden naar de juiste locaties. Microsoft 365 Copilot en endpoint devices moeten aangevinkt worden onder locaties. In het DLP-beleid stel je inhoudsvoorwaarden, acties en toepassingslocaties in.
Vervolgens is het handig om de AI-activiteitenweergave in het DSPM for AI dashboard in te schakelen. Dit doe je in het DSPM for AI dashboard onder Data Security > Data Security Posture Management > AI Activity.
Voor externe AI-sites zoals ChatGPT moet je Microsoft Defender for Endpoint aanzetten voor de desbetreffende apparaten. Deze apparaten worden vervolgens toegevoegd aan Purview. Tot slot moet de Purview Browser Extension ook nog geïnstalleerd zijn op alle apparaten.
De voordelen van Microsoft DSPM for AI
Ten opzichte van andere DSPM tools die ook voor AI gebruikt worden, heeft Microsoft een aantal voordelen. Ten eerste is het met DSPM for AI mogelijk om externe AI-sites zoals Gemini ook te monitoren. Dit komt doordat Microsoft Purview op endpointniveau werkt, andere tools zoals Sentra werken vaak op dataniveau.
Verder biedt DSPM for AI vooraf gedefinieerde beleidsregels aan als suggestie. Deze kun je in het dashboard vinden onder Data Security Posture Management -> AI Activity -> Suggested policies. Wanneer DSPM for AI merkt dat gevoelige informatie wordt gebruikt in AI-prompts analyseert het het risico, doet het een aanbeveling en geeft het een kant en klaar beleidsvoorstel, zoals een DLP-beleidsregel, die je met één klik direct kunt toepassen.
Een ander voordeel van Microsoft Purview is dat het is geïntegreerd in het hele Microsoft ecosysteem, van SharePoint tot Teams tot Copilot. Dit maakt het acteren op DSPM for AI suggesties efficiënt en effectief. Zodra je namelijk sensitivity labels of beleid instelt, geldt dit automatisch in meerdere apps zonder dat je dit in iedere app afzonderlijk hoeft in te stellen.
Als laatste kan je gebruik maken van Security Copilot, dit is een speciaal type Copilot wat toegang heeft tot verschillende geïntegreerde apps zoals Defender, Intune en Entra bijvoorbeeld. Tegen de Security Copilot kun je in natuurlijke taal prompts geven zoals: “Laat alle prompts met HR-data van afgelopen week zien”. Dit maakt het doorgronden van je DSPM nog makkelijker.
Hoe zit het met de privacy van medewerkers?
Bij het beveiligen van gevoelige data is privacy essentieel. Copilot analyseert namelijk in detail de gegevens van medewerkers. Maar, Copilot kan enkel en alleen zien wat een medewerker ook kan zien. Het leest geen gegevens op eigen initiatief en heeft dezelfde rechten als de ingelogde gebruiker als het ware. Een medewerker kan dus geen bestanden of e-mails inzien via Copilot waar de gebruiker geen toegang tot heeft.
Het DSPM for AI dashboard laat zien wie Copilot heeft gebruikt, wanneer en welke informatie is meegegeven aan de AI agent. Medewerkers kunnen dus veel beter gemonitord worden. In een geval van een incident kan door de verbeterde monitoring ook sneller het incident opgespoord en verholpen worden. Ook kunnen organisaties meer inzicht krijgen in de adoptie van Copilot en eventuele training hierop baseren. Het is belangrijk dat werkgevers transparant zijn in wat ze kunnen inzien op het gebied van Copilot. Het is verstandig om expliciet beleid te maken over Copilot maar ook over DSPM for AI-gebruik. Leg uit aan je medewerkers wie er toegang heeft tot bepaalde logs, waarom en wanneer deze eventueel bekeken worden.
Bescherm je organisatie en medewerkers met DSPM for AI
Al met al kan Copilot de productiviteit op de werkvloer enorm verhogen, DSPM is een goede tegenhanger om er voor te zorgen dat er niet onbedoeld gevoelige data wordt gedeeld. Het implementeren van een goed DSPM for AI beleid is dan ook cruciaal. Voor de organisatie, maar ook voor de werkgever die er mee werkt. Zo weet iedereen wat er wel en niet met Copilot gedeeld mag worden en wat er wanneer door wie gemonitord wordt.
Heeft jouw organisatie hulp nodig bij het inrichten van DSPM for AI of Copilot beleid? Klik op de onderstaande knop en neem vandaag nog contact met ons op, wij helpen je graag verder!
Meer weten over Microsoft DSPM for AI?
Wil je meer weten over Microsoft DSPM for AI of heb je een andere vraag? Neem dan contact op met XTRM development door het formulier onderaan de pagina in te vullen en wij helpen je graag verder. Door je in te schrijven op onze nieuwsbrief ben jij als eerste op de hoogte van alle nieuws en ontwikkelingen rondom Microsoft 365. Of volgen ons op LinkedIn!
Veelgestelde vragen over DSPM for AI
Wat is DSPM for AI precies?
DSPM for AI is de afkorting van Data Security Posture Management for AI. Het is een functionaliteit binnen Microsoft Purview die organisaties helpt om gevoelige informatie te beveiligen tegen onbedoelde blootstelling via AI-tools zoals Microsoft Copilot, ChatGPT en andere generatieve AI-platformen.
Waarom heb je DSPM for AI nodig als je al gebruik maakt van DLP?
DLP, oftewel Data Loss Prevention, beschermt je data bij het versturen of delen. DSPM for AI gaat een stap verder. Het monitort ook welke prompts medewerkers invoeren in AI-tools, beoordeelt het risico daarvan en geeft beleidsvoorstellen voor eventuele verbetering.
Heb ik een extra licentie nodig voor DSPM for AI?
Je hebt voor de basis een Microsoft 365 Copilot licentie nodig. Voor het monitoren van externe AI-tools zoals ChatGPT is een gekoppeld Microsoft Azure abonnement vereist met een betaalmethode. DSPM zit in Microsoft Purview, waarvoor specifieke rollen en configuratie nodig zijn.
Wat is het verschil tussen Microsoft Purview en Security Copilot?
Microsoft Purview is een compliance- en databeveiligingsplatform. Security Copilot is een AI-gedreven assistent gericht op cybersecurity. Je kunt Security Copilot inzetten om natuurlijk taalvragen te stellen over datagebruikt, incidenten en DSPM risico’s.
Anderen bekeken ook:
AI maakt pijnlijk zichtbaar hoe volwassen je informatiebeleid daadwerkelijk is
Organisaties investeren massaal in kunstmatige intelligentie. Van Copilot tot geavanceerde analysetools: AI belooft productiviteitswinst, betere besluitvorming en nieuwe inzichten. Toch merken veel organisaties dat AI pas echt waarde levert wanneer de onderliggende...
Wat is een e-depot en hoe bereid je jouw organisatie hierop voor?
Een e-depot is een duurzame digitale beheeromgeving voor het langdurig opslaan, beheren en toegankelijk houden van archiefwaardige informatie. Conform wet- en regelgeving zoals de Archiefwet en MDTO. Het is daarmee een essentieel onderdeel van een toekomstbestendige...
Zo helpen wij organisaties binnen 90 dagen controle krijgen over data en compliance
Binnen 90 dagen kunnen organisaties met een gestructureerde data governance-aanpak weer grip krijgen op hun data en voldoen aan belangrijke wet- en regelgeving. Onze aanpak is praktisch en begrijpelijk: geen ingewikkelde technologie, maar duidelijke afspraken, inzicht...