أحد أهم الأسئلة قبل إدخال Microsoft 365 Copilot إلى المؤسسة ليس:
«هل Copilot آمن؟»
بل السؤال هو:
«ما المعلومات التي يستطيع الموظفون الوصول إليها بالفعل؟»
نشرت Microsoft نفسها دليلا يوصي المؤسسات بفحص الإفراط في مشاركة المعلومات والصلاحيات والمعلومات الحساسة قبل توسيع استخدام Copilot.
المشكلة ليست اختراقا بالضرورة
يعمل Copilot مع معلومات يملك المستخدم صلاحية الوصول إليها.
يبدو ذلك آمنا ظاهريا.
لكن كثيرا ما توجد في مؤسسة كبيرة:
- مواقع SharePoint مفتوحة أكثر من اللازم
- مجلدات قديمة
- مستندات بلا مالك
- ملفات حساسة منحت مجموعة واسعة صلاحية الوصول إليها
- معلومات محفوظة منذ سنوات
- صلاحيات لم تعد تعكس دور الموظف
قبل Copilot، ربما كانت المعلومات متاحة تقنيا لكن يصعب العثور عليها.
يغير AI ذلك.
قد يسهل Copilot العثور على معلومات مشتركة بالفعل بنطاق أوسع من اللازم
إذا استطاع موظف الوصول إلى مستند، فقد يتمكن Copilot من العثور عليه وتلخيصه وإدراجه في إجابة.
وهذا تحديدا سبب توصية Microsoft بفحص طبقة الصلاحيات قبل النشر الواسع.
لا ينشئ Copilot بالضرورة الصلاحية الإشكالية.
بل يمكنه ببساطة تسهيل استخدام وصول قائم أوسع من اللازم.
مراحل Microsoft الثلاث
يركز إطار Microsoft على ثلاثة مجالات:
1. تصحيح الإفراط في مشاركة المعلومات (Oversharing)
العثور على معلومات ضبط نطاق إتاحتها بشكل أوسع من اللازم.
تحديد محتوى:
- حساس
- قديم
- بلا مالك
- مفتوح لجمهور أوسع من اللازم
2. القيود والضوابط (Guardrails)
إنشاء قيود مؤقتة أو دائمة.
تذكر Microsoft أدوات مثل:
- Restricted Content Discovery
- Restricted Access Control
- Sensitivity Labels
- DLP
3. الامتثال والرقابة (Compliance)
التأكد من أن المؤسسة لديها:
- Audit
- Retention
- eDiscovery
- تتبع نشاط Copilot
- إجراءات مناسبة للمعلومات الحساسة
Restricted Content Discovery
تتيح Microsoft تقييد قدرة Copilot على اكتشاف المحتوى في مواقع معينة مؤقتا.
الفكرة هي منح المؤسسة وقتا لتصحيح الصلاحيات قبل عودة المحتوى إلى تجربة Copilot.
ولا يفترض أن يحل ذلك محل التصحيح الفعلي للصلاحيات.
Purview DLP
يمكن استخدام Microsoft Purview لتقييد استخدام المعلومات الحساسة.
بحسب وثائق Microsoft، يمكن وضع قواعد تؤثر في:
- الملفات
- رسائل البريد الإلكتروني
- التوجيهات
- المعلومات الحساسة
- التفاعلات مع Copilot
Audit
يجب أن تعرف المؤسسة ما يفعله المستخدمون مع Copilot.
توثق Microsoft إمكانات تدقيق يمكن أن تساعد على تتبع:
- التوجيهات
- الإجابات
- عمليات البحث على الإنترنت
- النشاط المرتبط بالمعلومات الحساسة
ما الذي يجب أن تفعله المؤسسة قبل توسيع Copilot
قبل النشر الواسع:
- تحققوا ممن يستطيع الوصول إلى ماذا.
- اعثروا على مواقع SharePoint المفتوحة أكثر من اللازم.
- افحصوا مجلدات OneDrive المشتركة.
- حددوا المعلومات التي لا مالك لها.
- ضعوا علامات على المعلومات الحساسة.
- اضبطوا DLP والاحتفاظ بالبيانات.
- تأكدوا من وجود تدقيق.
- اختبروا Copilot مع مستخدمين حقيقيين قبل النشر الواسع.
وماذا عن العبرية
تدعم Microsoft العبرية في Microsoft 365 Copilot.
لكن يجب أيضا اختبار تصنيف المعلومات الحساسة والكلمات المفتاحية وقواعد DLP على معلومات بالعبرية.
حتى وقت النشر، لم يعثر على بيانات عامة بشأن معدلات دقة آليات Purview في المستندات العبرية.
الخلاصة
لا يحول Microsoft 365 Copilot صلاحية سليمة إلى صلاحية مفتوحة.
لكنه قد يجعل صلاحية مفتوحة قائمة أكثر قابلية للاستخدام بكثير.
لذلك فإن تطبيق Copilot مشروع للمعلومات والصلاحيات أيضا، وليس مجرد شراء ترخيص AI.