Praca z asystentami AI, jak Microsoft Copilot, nieodzownie wiąże się z operowaniem na ogromnej ilości informacji służbowych. Wielu z nas zastanawia się, czy korzystając z tak zaawansowanej technologii można zapewnić bezpieczeństwo danych?
Wyobraź sobie sytuację, w której oddałeś już tak dużo danych, że Twoja unikalna tożsamość jest dokładnie odtwarzana przez AI. Trudno odróżnić, co napisałeś osobiście, a co zostało wygenerowane przez maszynę. Czy konkurencja nie wykorzysta tej luki? Czy istnieje ryzyko, że podczas prostej interakcji, asystent mógłby przypadkowo ujawnić poufne informacje między innymi o planach czy inwestycjach Twojej firmy?
Czy Microsoft 365 Copilot jest w stanie skutecznie przeciwdziałać tym zagrożeniom? Czy zostały podjęte odpowiednie środki ostrożności, aby chronić Twoje dane? Jeśli chcesz poznać odpowiedź na te pytania, zapraszamy do lektury tego artykułu.
Jak działa Microsot 365 Copilot?
Gdy mówimy o technologii, która przetwarza ogromne ilości informacji służbowych, naturalnie rodzą się pytania o bezpieczeństwo i prywatność. Microsoft Copilot i jego bezpieczeństwo stanowi tu ciekawy przypadek do analizy. By przejść dalej musimy przeanalizować kilka podstawowych pojęć, wiążących się z tą technologią:
Microsoft 365 Apps. Każda aplikacja w pakiecie Microsoft 365 została tak zoptymalizowana, aby korzystać z możliwości Copilota. Niezależnie od tego, czy piszemy dokument w Wordzie, czy przygotowujemy prezentację w PowerPoint, Copilot jest dostępny, by wesprzeć nasze działania.
User Prompt. Wprowadzenie zapytania jest pierwszym krokiem interakcji z Copilotem. To właśnie to zapytanie wyznacza kierunek, w jakim narzędzie będzie poszukiwać odpowiedzi.
Microsoft Copilot. Copilot działa jako pośrednik między aplikacjami Microsoft 365 a Modelem Dużego Języka. Jego głównym zadaniem jest przetwarzanie zapytań użytkownika oraz dostarczanie odpowiedzi w kontekście pracy w danej aplikacji.
Pre-processing. Przed wysłaniem zapytania do Modelu Dużego Języka, Copilot dokonuje wstępnego przetwarzania. Ma na uwadze ochronę danych użytkownika i poprawność interpretacji zapytania.
Large Language Model (LLM). LLM, stworzony przez OpenAI, analizuje przetworzone zapytanie i generuje odpowiedź, którą Copilot przekazuje użytkownikowi.
Post-processing. Copilot przetwarza odpowiedź z LLM w ten sposób, żeby mógł dopasować ją do wymagań konkrenych aplikacji Microsoft 365.
Response + app commands. Ostateczna odpowiedź, wraz z ewentualnymi poleceniami dla aplikacji, trafia z powrotem do użytkownika.
Zrozumienie, jak działa Microsoft 365 Copilot, pozwala lepiej docenić jego potencjał. Jednocześnie masz też świadomość, jakie mechanizmy działają na rzecz ochrony naszych danych. Zapewniając wsparcie w codziennej pracy, Copilot jednocześnie gwarantuje bezpieczeństwo informacji, na których nam zależy. By to zilustrować, Microsoft przygotował specjalną infografikę.
Jak Copilot wykorzystuje Twoje dane
Microsoft Copilot zaprojektowano z myślą o wykorzystywaniu Twoich danych organizacyjnych w sposób efektywny i bezpieczny. Pozwól, że opiszę, jak te mechanizmy działają w praktyce.
Połączenie z danymi organizacji
Copilot łączy się z Twoimi danymi organizacyjnymi za pośrednictwem Microsoft Graph. Oznacza to, że ma dostęp do kontekstu i treści, takich jak dokumenty użytkownika, e-maile, kalendarze, czaty, spotkania i kontakty. Zanim zaczniesz martwić się o prywatność, ważne jest żebyś zrozumiał, jak używa się tych danych. Copilot nie używa ich do treningu modeli języka, ale wykorzystuje je do generowania odpowiedzi. Są one precyzyjnie dostosowane do Twojego kontekstu organizacyjnego, poprzez procesowanie danych lokalnie i w systemie Graph – ale można uprościć to do stwierdzenia „nie są przesyłane dalej”. Nikt, oprócz Ciebie, nie ma dostępu do twoich plików, danych i pytań które zostały wprowadzone do Copilota.
Ochrona Prywatności i Bezpieczeństwa
Twoje dane są chronione. Copilot może przeglądać jedynie te dane organizacyjne, do których masz przynajmniej uprawnienia do wyświetlania. Nikt nie dostanie się do umów, faktur czy plików do których i tak nie ma ogólnie dostępu. Kluczowe jest stosowanie modeli uprawnień dostępnych w usługach Microsoft 365, aby zapewnić, że odpowiednie osoby lub grupy mają odpowiedni dostęp do odpowiednich treści w Twojej organizacji. Wszystkie informacje, które wprowadzasz i otrzymujesz przez Copilot, pozostają w granicach usługi Microsoft 365. Jest to zgodne z obowiązującymi zobowiązaniami dotyczącymi prywatności, bezpieczeństwa i zgodności. W skrócie: możesz korzystać tylko z tych danych, do których masz dostęp.
Procesowanie Danych
Podczas gdy Copilot korzysta z usług Azure OpenAI do przetwarzania, nie korzysta z usług publicznie dostępnych OpenAI. To gwarancja, że Twoje dane są przetwarzane w środowisku, które spełnia najwyższe standardy bezpieczeństwa i prywatności.
Ulepszanie Usługi
Warto również wiedzieć, że Microsoft może używać Twoich opinii i komentarzy, które są opcjonalne, aby ulepszyć Copilot, podobnie jak inne usługi i aplikacje Microsoft 365. Jednak tych opinie nie używa się do treningu podstawowych modeli języka używanych przez Copilot.
Microsoft Copilot, a bezpieczeństwo – jak chroni twoje wrażliwe dane?
Dane stanowią kluczową wartość dla Copilota. Ochrona prywatności i bezpieczeństwo informacji są ważniejsze niż kiedykolwiek wcześniej. Jak więc Microsoft Copilot, Copilot Pro i Copilot for Microsoft 365 dba o Twoje cenne informacje?
● Model Uprawnień: W środowisku Microsoft 365 zastosowany jest model uprawnień, który zapewnia, że dane nie wyciekają nieintencjonalnie między użytkownikami, grupami ani tenantami. Copilot przedstawia jedynie te dane, do których dany użytkownik ma dostęp, korzystając z tych samych mechanizmów kontroli dostępu, których używa się w innych usługach Microsoft 365.
● Ochrona Danych Szyfrowanych: Jeśli masz dane, które są szyfrowane przez Microsoft Purview Information Protection, nie zostaną one zwrócone przez Copilot, chyba że użytkownikowi przyznano prawo przynajmniej do wyświetlania ich. To dodatkowa warstwa zabezpieczeń, która chroni wrażliwe informacje.
● Wielowarstwowa Ochrona: Microsoft wdraża wiele form ochrony, w tym izolację logiczną treści klienta w każdym tenantcie, zaawansowane zabezpieczenia fizyczne, wielowarstwową strategię szyfrowania. Stosuje również technologie, które szyfrują treści klienta w stanie spoczynku i w trakcie transmisji.
● Przestrzeganie Prawa: Twoja kontrola nad danymi jest dodatkowo wzmacniana przez zobowiązanie Microsoftu do przestrzegania ogólnie obowiązujących przepisów dotyczących ochrony prywatności. Są to takie przepisy, jak GDPR oraz standardy dotyczących prywatności.
● Szyfrowanie w Wtyczkach: Dla treści dostępnych przez wtyczki Microsoft 365 Copilot, możliwe jest wykluczenie dostępu programistycznego, co ogranicza możliwość dostępu do treści przez wtyczkę.
Podczas gdy istnieją realne obawy dotyczące bezpieczeństwa danych w erze cyfrowej, Microsoft 365 Copilot zaprojektowano z myślą o maksymalnej ochronie wrażliwych informacji.
Czy Microsoft Copilot jest bezpieczny?
Rozumiemy Twoje obawy i doceniamy, że tak bardzo zależy Ci na bezpieczeństwie Twoich danych. W dzisiejszych czasach dbałość o prywatność i bezpieczeństwo informacji jest absolutnie kluczowa, szczególnie w systemie AI Copilot.
Microsoft zapewnia, że Copilot jest bezpieczny. Nie tylko to obiecuje, ale również klarownie tłumaczy cały proces ochrony i wykorzystania danych. Daje również wgląd w zastosowane mechanizmy i zabezpieczenia. Wszystko to stworzono z myślą o ochronie Twoich cennych informacji.
Jeśli mimo wszystko Twój pajęczy zmysł daje znać, że powinieneś podjąć dodatkowe kroki w celu zabezpieczenia swoich danych, zapraszamy do darmowej konsultacji z nami. Boisz się wycieku danych? Nie wiesz, jak ograniczyć dostęp do dokumentów w Twojej firmie? Chcesz podnieść ogólny poziom bezpieczeństwa firmy? Nasi eksperci z chęcią Ci pomogą.
