Microsoft Copilotを
導入する準備はできていますか？

Microsoft Copilotは、プレゼンテーションの作成、要約の生成、メールの下書き作成などを支援し、日々の業務を大きく変革することが期待されています。Microsoft 365のSharePointやOneDriveに保存されているドキュメント、メール、ファイルにアクセスすることで、Copilotはユーザーごとに最適化された結果を提供します。

理想的な機能であることは間違いありませんが、大きなリスクも伴います。機密データが権限のないユーザーに公開されてしまうといった可能性があり、CISOや管理者にとって重大なセキュリティ上の懸念となります。

Microsoft Copilotのセキュリティ上の懸念

Microsoft Copilotは、組織で既に設定されているデータのアクセス許可やポリシーに従って動作するため、従業員が自身にアクセス権が付与された情報のみを閲覧できます。

問題は、多くの組織でアクセス許可が適切に設定されておらず、従業員、ひいては Copilot が、業務に必要な範囲を超えて、より多くの、さらには機密性の高いデータにアクセスできる状態になっていることです。

アクセス権限の設定ミス

Microsoft Copilotは、従業員がアクセスできるすべてのデータを活用します。しかし、多くの場合、従業員には業務上必要な範囲を超えるデータへのアクセス権が付与されています。

コンプライアンス

Copilotを利用することによって、GDPRなどのデータ保護規制に意図せず違反してしまう可能性があります。