Tekintse meg az RSAC vezetői panelbeszélgetését március 24-én: „Az AI-ügynökök megérkeztek!” Ön felkészült rá?”

Microsoft-útmutató az AI-alapú nagyvállalat biztonságának megteremtéséhez: Adatgazdálkodás és -biztonság

Egy öltönyös férfi áll kék háttér előtt.

Áttekintés

Ahogy a szervezetek sietnek nagy méretekben bevezetni a mesterséges intelligenciát, az adatgazdálkodás és az adatbiztonság még szorosabban összefonódik, mint a vállalati ellenálló képesség pillérei. A határokat feszegető vállalatok – az AI által vezérelt átalakulás élvonalában járó vállalatok – számára az AI-rendszerek hatalmas adatkészletekkel való elemzésének képessége példa nélküli együttműködést követel meg az informatikai igazgatók (CIO-k), az információbiztonsági igazgatók (CISO-k) és adatkezelő társaik között. Megosztott felelősség és egységes végrehajtás nélkül exponenciálisan növekednek az olyan kockázatok, mint az adatszivárgás, túlzott megosztás és az AI helytelen alkalmazása.

Ez az útmutató Az AI-alapú nagyvállalat biztonságának megteremtése sorozat korábbi témáira épít, hogy segítsen biztonságosan bevezetni a mesterséges intelligenciát, és maximalizálni befektetése megtérülését.

Az irányítás hiányosságai

Egyes szervezeteknél az AI bevezetése gyorsabb, mint a hagyományos irányítási struktúrák alkalmazkodási képessége. A Microsoft Adatbiztonsági indexe szerint az iparágakban működő szervezetek mindössze 47%-a vezet be konkrét GenAI-biztonsági intézkedéseket¹, ami egyértelműen azt jelzi, hogy a szervezeteknek még dolgozniuk kell a biztonságos AI-alkalmazáshoz szükséges láthatóság megszerzéséért. Még fontosabb, hogy a Microsoft megbízásából a Hypothesis Group által végzett, több mint 1700 adatbiztonsági szakember részvételével készült multinacionális felmérés szerint már a munkavállalók 29%-a nem engedélyezett AI-ügynököket használ munkafeladataihoz.² Ennek következtében a szervezetek új kihívásokkal szembesülnek az adatkezelés, a biztonsági láthatóság és a megfelelőség terén – különösen akkor, amikor a generatív AI-eszközök bizalmas vagy strukturálatlan adatokkal dolgoznak.

Ugyanakkor az üzleti vezetők reagálnak: egyre több szervezet vezet be speciális kontrollokat a generatív AI esetében, és gyorsítja a technikai és működési biztonsági intézkedésekbe való beruházást. Az üzenet egyértelmű: az AI-innováció nem fejlődhet támogató és védő irányítás nélkül.

Egységes felelősségvállalási modell: osztályozás, címkézés, védelem, kezelés

A hatékony adatgazdálkodáshoz világos felelősségi körök szükségesek a CIO, CISO, szervezeti adatfelelős (CDO) és adatvédelmi főtisztviselő (CPO) szerepek között. Ennek ellenére sok szervezetnél a felelősség továbbra is széttagolt. A szakadék áthidalására egy közös modellt javaslunk: osztályozás, címkézés, védelem és kezelés.

A cégirányítási összefüggés

1. Osztályozás: a megfigyelés és felelősség megteremtése

Az irányítási folyamat azzal kezdődik, hogy tudja, mivel rendelkezik. A szervezeteknek teljes körű átláthatóságot kell kialakítaniuk a strukturált, strukturálatlan és AI által létrehozott adatok esetén – beleértve az új AI-ügynökök nyomon követésének képességét is. Az osztályozáshoz szükséges:

Világos, intuitív, az üzleti kockázatokhoz igazodó séma
Megnevezett adattulajdonosok és -gondnokok az üzleti egységekben
Folyamatos leltározás a CIO által vezetett felderítési erőfeszítésekkel támogatva

Az osztályozás teremti meg az alapot minden további lépéshez.

2. Címkézés: az irányítás gyakorlati megvalósítása

Míg az osztályozás meghatározza a szándékot, a címkézés biztosítja az érvényesülését. A bizalmassági címkék összekapcsolják a szabályzatot a valós használattal, befolyásolva a biztonsági rendszereket, a hozzáférés-vezérlést, és még azt is, hogyan dolgoznak az emberek az AI-ügynökök eredményeivel.

A kulcselemek a következők:

Olyan technológia bevezetése, amely segíti a címkézés érvényesítését, biztosítva, hogy a címkék aktívan kiváltsanak biztonsági és adatveszteség-megelőzési (DLP) szabályzatokat
Kockázatalapú, az üzleti hatásokat tükröző címkézési stratégia
Alkalmazottak képzése, amely megerősíti, mikor és hogyan kell alkalmazni a címkéket

3. Védelem: a biztonság bevezetése

A védelem az a pont, ahol a szabályzatok védőintézkedésekké válnak. Ennek része:

A szabályzat érvényesítése hozzáférés-vezérléssel, például szerepköralapú hozzáférés-vezérléssel (RBAC), igény szerinti (JIT) hozzáféréssel és DLP-vel
Inaktív és úton lévő adatok titkosítása
A túlzott megosztás és szabályzatsértések automatizált figyelése
Az adatvédelmi előírásoknak megfelelő strukturált incidenselhárítási tervek

Ezek az intézkedések garantálják a bizalmas adatok védelmét, még akkor is, ha AI-eszközök nagy méretekben férnek hozzájuk és dolgozzák fel őket.

4. Kezelés: az adatok teljes életciklusának irányítása

Az irányítás folyamatos. A szervezeteknek fenn kell tartaniuk a következőket:

A minimalizálás elveivel összhangban lévő adatmegőrzési és -törlési szabályzatok
A sodródás, hibás címkézés és hozzáférési anomáliák folyamatos figyelése
Az adatok tulajdonjogának automatizált újbóli tanúsítása
Az AI-ügynökök láthatósága és irányítása az informatikai, fejlesztési és biztonsági csapatokban

Az életciklus-menedzsment csökkenti a támadási felületet, és hosszú távon biztosítja az adathasználat és az üzleti érték összhangját.

A láthatár: emberekből és AI-ügynökökből álló munkaerő irányítása

Ahogy az AI-ügynökök egyre összetettebb munkafolyamatokat kezdenek végezni, az irányításnak újra fejlődnie kell. A határokat feszegető vállalatok bevezetik az ügynökfőnök fogalmát – egy új szerepkört, amely mindegyik alkalmazottnak felelősséget ad az általa üzembe helyezett digitális munkatársakért.

Ez az átalakulás új feladatokat ró a technológiai vezetésre:

CIO-knak:

Építsenek ki egy összevont AI-ökoszisztémát, ahol az üzleti egységek biztonságosan hozhatnak létre és telepíthetnek ügynököket jóváhagyott sablonokkal egy AI-kiválósági központ irányítása alatt.

CISO-knak:

Terjesszék ki a Teljes felügyelet modellt az emberi felhasználókon túl az autonóm ügynökökre is. Ez a következőket jelenti:

Az összes ügynök és identitásuk nyilvántartása
A minimális jogosultságú hozzáférés érvényesítése, amely megfelel az egyes ügynökök munkaköri jogosultsági hozzáférésének, amely megfelel az egyes ügynökök feladatának
Az ügynökök viselkedésének folyamatos figyelése, és biztonsági incidens feltételezése, amikor bizalmas adatokkal dolgoznak

Az autonóm vállalatra való felkészültség azon múlik, hogy ezeket az új szabályozásokat emberi felelősségvállalással ötvözzék.

Az első 180 nap: Egy közös forgatókönyv CIO-knak és CISO-knak

Az út egy strukturált ütemtervvel kezdődik, amely segíti az informatikai és biztonsági vezetőket a vállalati szintű AI-irányítás megvalósításában:

Első hét: alapvető összehangolás

Közös adatosztályozási séma meghatározása.
A kritikus eszközök és a folytonossági követelmények feltérképezése.
Az AI-ügynökök létrehozására és ellenőrzésére vonatkozó szabványok egyeztetése.

Első 90 nap: felderítés és vezérlőmegfeleltetés

Nyilvántartás készítése az AI használati eseteiről és a kapcsolódó adatforrásokról.
DLP- és vezérlési hiányelemzés elvégzése.
Közös kockázati jegyzék kialakítása és a próba használati esetek priorizálása.

Első 180 nap: megvalósítás és ellenőrzés

Új címkék és szabályzatok bevezetése a próba üzleti egységekben.
Automatizált DLP bevezetése a magas kockázatú helyzetekre.
Havi irányítási tanács létrehozása a vezérlés pontosítására.

Ez a forgatókönyv segíti a szervezeteket, hogy az adatirányítást megfelelőségi funkcióból az AI-innováció stratégiai motorjává alakítsák.

A mesterséges intelligenciára felkészült vállalat kiépítése

Az AI-alapú jövő felé vezető út egy tartós, közös tulajdonú adatgazdálkodási és -biztonsági alappal kezdődik. A CIO és CISO feladatainak összehangolásával, egy közös életciklus-modell kialakításával, valamint az emberekből és ügynökökből álló hibrid munkaerőre való felkészüléssel a szervezetek magabiztosabban és biztonságosabban használhatják ki az AI teljes potenciálját.

Most van itt az idő ennek az alapnak a megteremtésére.

Az útmutató letöltése

Cyber Pulse: Jelentés az AI biztonságáról

Információk az AI-ügynökök növekedéséről és arról, hogyan lehet felelősségteljesen és biztonságosan bevezetni őket a megfigyelés, az irányítás és a biztonság szem előtt tartásával.

Egy könyvborító, amelyen „A Microsoft Biztonság stratégiái az AI szabályozására” felirat olvasható, és egy zöld inges férfi illusztrációja látható, amint egy asztalnál ül egy számítógéppel.

Stratégiák az AI szabályozására

Gyakorlati lépések a bizalomépítéshez, kockázatcsökkentéshez, költségcsökkentéshez és az innováció ösztönzéséhez

Egy fehér vonalrajz egy borítékban lévő papírról, amelyen az Új felirat látható kék háttéren.

A CISO Digest letöltése

Ebben a kéthavonta megjelenő e-mail-sorozatban szakértői betekintéseket, iparági trendeket és biztonsági kutatásokat olvashat.

[1]
Microsoft Adatbiztonsági Index 2026: Az adatvédelem és az AI-innováció egységesítése, Microsoft Biztonság, 2026
[2]
2025 júliusában a Microsoft megbízásából a Hypothesis Group több mint 1700 adatbiztonsági szakembert kérdezett meg egy több országra kiterjedő felmérés keretében.