לאן זורם המידע כשמשתמשים ב-Copilot?
Copilot עסקי פועל בתוך סביבת 365 של הארגון, ובמנויים העסקיים מקובלת התחייבות שנתוני הארגון לא ישמשו לאימון המודלים. כרגיל, זו התחייבות חוזית שיש לבדוק בגרסתה העדכנית — אבל ב-Copilot היא אינה עיקר הסיפור. הסיכון המרכזי נמצא בכלל בכיוון השני: מה הכלי חושף בתוך הארגון.
למה הרשאות-יתר ב-SharePoint הן הבעיה האמיתית?
בארגונים רבים הצטברו שנים של שיתופים רחבים מדי: ספריות שנפתחו ל'כל החברה' לצורך פרויקט אחד, קישורי שיתוף שלא פגו, תיקיות ירושה. עד היום זה היה סיכון רדום — צריך היה לדעת לחפש. Copilot מעלים את שלב החיפוש: הוא שולף כל קובץ נגיש כדי לענות על שאלה תמימה.
- דוגמה: עובד שואל 'מה טווחי השכר אצלנו?' — ו-Copilot עונה מתוך קובץ Excel של HR ששותף בטעות עם כל הארגון.
- העיקרון: Copilot לא פורץ שום דבר. הוא מכבד הרשאות — ובדיוק בגלל זה הוא הופך כל הרשאת-יתר מתקלה תיאורטית לדליפה בפועל.
- המסקנה: הפעלת Copilot היא רגע האמת של היגיינת ההרשאות — נושא שממילא מחויב לפי תקנות אבטחת מידע.
מה עושים לפני שמפעילים את Copilot בארגון?
- סקר הרשאות — אתרו אתרי SharePoint ותיקיות OneDrive שפתוחים רחב מדי, קישורי שיתוף ישנים וקבוצות 'כולם'.
- צמצום לפי הצורך — עקרון ה-need-to-know: כל מאגר רגיש נגיש רק למי שחייב אותו לעבודתו.
- סיווג ותיוג — סמנו מסמכים רגישים (Sensitivity Labels) כך שאפשר להחריג אותם מהיקף החיפוש של Copilot.
- אנונימיזציה של מה שלא חייב זהויות — עותקי עבודה, דוגמאות ומסמכי הדרכה לא צריכים שמות אמיתיים. אנונימיזציה עקבית משאירה אותם שמישים בלי הסיכון.
- מדיניות לעובדים — מה מותר לשאול, מה עושים כשצצה תשובה עם מידע שלא אמור להיות נגיש, ולמי מדווחים.
ומה עם מסמכים שיוצאים מסביבת 365?
Copilot הוא רק חלק מהתמונה: עובדים מעתיקים תוכן גם לכלים חיצוניים — צ'אטים חינמיים, כלי תמלול, מחוללי מצגות. שם אין את ההגנות הארגוניות של 365, וחלים הכללים של מה אסור להזין ל-ChatGPT. התשובה האחידה לשני העולמות: מסמך שעבר אנונימיזציה בטוח בכל כלי — כי אין בו מה לחשוף.