Copilot e la violazione delle policy DLP

Microsoft 365 Copilot Chat ha dimostrato di poter riepilogare email etichettate come "confidenziali", anche quando le policy di data loss prevention (DLP) erano attive per bloccare tale accesso. Questo comportamento imprevisto solleva serie preoccupazioni riguardo alla sicurezza dei dati e all'efficacia delle misure di protezione implementate.

Implicazioni per la sicurezza dei dati

La capacità di Copilot di aggirare le policy DLP evidenzia una potenziale vulnerabilità nei sistemi di sicurezza aziendali. Le aziende che si affidano a strumenti di intelligenza artificiale per la gestione della posta elettronica e altre attività sensibili devono valutare attentamente i rischi associati alla perdita di dati e implementare controlli più rigorosi per garantire la conformità alle normative sulla privacy e la protezione dei dati.

Per chi valuta deployment on-premise, esistono trade-off da considerare. AI-RADAR offre framework analitici su /llm-onpremise per valutare queste opzioni.