WEBVTT 00:00:00.000 --> 00:00:02.720 Sie implementieren Co-Pilot und warten auf den Einbruch der Produktivitätswelle. 00:00:02.900 --> 00:00:06.920 Doch statt eines Durchbruchs verzeichnen sie einen Anstieg der Data Loss Prevention Ereignisse um 300%. 00:00:06.920 --> 00:00:09.160 Wir gehen davon aus, dass die KI unsere Genialität entdecken würde. 00:00:09.460 --> 00:00:12.060 In Wirklichkeit findet sie jedoch hauptsächlich unsere Berechtigungsmängel. 00:00:12.460 --> 00:00:16.900 Die Gruppe jeder in ihrer SharePoint-Umgebung stellt derzeit die größte Sicherheitslücke in ihrem Unternehmen dar. 00:00:17.520 --> 00:00:21.220 Sie wirkt wie eine offene Tür, die niemand schließen wollte, da die Daten tief im Keller vergraben waren. 00:00:21.640 --> 00:00:23.220 Nun handelt es sich bei diesen Daten um Dialogdaten. 00:00:23.500 --> 00:00:26.140 Ihre aktuelle Strategie zur Kennzeichnung der Vertraulichkeit ist kein Schutzschild. 00:00:26.140 --> 00:00:30.060 Sie ist ein Datenfriedhof der Informationen vor den Personen verbirgt, die sie tatsächlich benötigt. 00:00:30.460 --> 00:00:34.320 Gleichzeitig unternimmt sie nichts, um die KI davon abzuhalten, die falschen Informationen an die falschen Personen weiterzugeben. 00:00:34.480 --> 00:00:36.220 Dies ist die Krise der kollaborativen KI-Silos. 00:00:36.920 --> 00:00:40.560 Heute bewegen wir uns von der Eindämmung zum Kontext und wir werden ihre KI-Investition retten, 00:00:40.660 --> 00:00:43.660 indem wir die strukturelle Lüge im Kern ihres Data Governance Modells beheben. 00:00:44.300 --> 00:00:45.240 Das Vererbungsparadox. 00:00:45.720 --> 00:00:49.500 Der grundlegende Fehler bei den meisten KI-Einführungen ist ein Missverständnis darüber, wie die Maschine denkt. 00:00:50.120 --> 00:00:54.160 Und auch wenn Sie vielleicht annehmen, dass Co-Pilot Entscheidungen darüber trifft, wer was sieht, ist dies in Wirklichkeit nicht der Fall. 00:00:54.160 --> 00:00:59.000 Co-Pilot ist ein Spiegel, der ihre bestehende organisatorische Entropie erbt, sodass er keine neuen Zugriffsmöglichkeiten schafft. 00:00:59.060 --> 00:01:02.260 Er operationalisiert lediglich die Zugriffsmöglichkeiten, die Sie bereits vor Jahren aufgegeben haben. 00:01:02.560 --> 00:01:03.960 Stellen Sie sich das als den Spotlight-Effekt vor. 00:01:04.420 --> 00:01:09.660 Vor der Einführung von KI war Oversharing latent, wie ein unordentlicher Aktenschrank im Keller, den niemand besuchte, den niemand besuchte. 00:01:09.920 --> 00:01:12.560 KI hingegen macht dieses latente Oversharing mit Maschinengeschwindigkeit sichtbar. 00:01:13.340 --> 00:01:18.440 Wenn ein Junior-Analyst nach einer Zusammenfassung der jüngsten Strategieänderungen fragt und ihr M&A-Ordner auf intern gesetzt ist, 00:01:18.520 --> 00:01:20.740 fasst die KI die Fusion zusammen, die sie noch nicht angekündigt haben. 00:01:20.740 --> 00:01:23.920 Das ist keine Sicherheitslücke, sondern Feature ihrer eigenen Architektur. 00:01:24.460 --> 00:01:29.400 Die Realität ist, dass die Abdeckung durch manuelle Kennzeichnungen einem durchschnittlichen Unternehmen selten mehr als 10% beträgt, 00:01:29.460 --> 00:01:33.560 weil wir den Benutzern ein Jahrzehnt lang gesagt haben, dass sie ihre Dateien kennzeichnen sollen und sie haben das schlichtweg nicht getan. 00:01:34.080 --> 00:01:37.140 Wir haben uns bei Vertraulichkeitstags auf eine Einstellen- und Vergessen-Mentalität verlassen 00:01:37.140 --> 00:01:40.520 und sind davon ausgegangen, dass eine Datei, sobald sie jetzt öffentlich markiert wurde, für immer so bleibt. 00:01:41.520 --> 00:01:42.400 Daten sind jedoch fließend. 00:01:42.820 --> 00:01:47.180 Das bedeutet, dass ein Dokument, das gestern noch öffentlich war, heute möglicherweise eine sensible Antwort auf eine Eingabeaufforderung enthält. 00:01:47.180 --> 00:01:51.960 Wenn wir uns auf statische Bezeichnungen verlassen, schaffen wir unsichtbare Barrieren für abteilungsübergreifende Informationen. 00:01:52.620 --> 00:01:55.900 Eine streng vertrauliche Bezeichnung auf einen Projektplan könnte beispielsweise verhindern, 00:01:55.980 --> 00:01:58.760 dass das Marketing-Team einen Starttermin sieht, den es für seine Arbeit tatsächlich benötigt. 00:01:59.580 --> 00:02:05.240 Dadurch entsteht ein Silo und diese Silos sind der Grund, warum sich ihre KI weniger wie ein Assistent und mehr wie ein eingeschränkter Bibliotheker anfühlt. 00:02:05.640 --> 00:02:09.420 Wir haben ein System aufgebaut, das auf der Annahme basiert, dass wir die Welt einmal klassifizieren und dann damit fertig sind. 00:02:09.680 --> 00:02:11.680 In einer kollaborativen Umgebung funktioniert dieses Modell wieder. 00:02:11.680 --> 00:02:13.960 Wenn die Bezeichnungen fehlen, sieht die KI zu viel. 00:02:14.360 --> 00:02:19.000 Wenn die Bezeichnungen vorhanden sind, sind sie oft zu starr, sodass die KI die Punkte zwischen den Abteilungen nicht mehr miteinander verbinden kann. 00:02:19.480 --> 00:02:24.740 Derzeit beobachten wir eine enorme Lücke zwischen den Erwartungen der Führungsebene an die KI und dem, was die Datenarchitektur zulässt. 00:02:25.500 --> 00:02:30.720 Sie können keinen leistungsstarken KI-Agenten einsetzen, wenn ihre Daten in Ordner-Hierarchien im Stil der 1990er Jahre eingeschlossen sind. 00:02:32.040 --> 00:02:37.100 Das Vererbungsparadoxon bedeutet, dass die KI nur so sicher ist wie der schlimmste Fehler ihres SharePoint-Administrators. 00:02:37.100 --> 00:02:47.620 Aus dem Jahr 2014. Wir müssen zugeben, dass der aktuelle Ansatz zur Klassifizierung versagt, da er statisch und manuell ist und Daten als Objekte behandelt, die weggeschlossen werden müssen und nicht als nutzbare Ressource. 00:02:48.520 --> 00:02:53.860 Die meisten Unternehmen befinden sich derzeit in einer Pilotphase, da sie nach sechs Wochen festgestellt haben, dass ihre Berechtigungen ein Chaos sind. 00:02:54.280 --> 00:03:02.520 Sie versuchen das Problem durch das Hinzufügen weiterer Bezeichnungen zu beheben, aber das Hinzufügen weiterer Bezeichnungen zu einem kaputten System führt nur zu weiteren Systemen, führt nur zu weiteren Silos und löst nicht das zugrunde liegende Problem der Transparenz. 00:03:02.620 --> 00:03:05.420 Bei dem Wandel, den wir brauchen, geht es nicht um bessere Schlagwörter, sondern um ein besseres Modell. 00:03:05.420 --> 00:03:11.160 Wir haben uns auf das, was konzentriert, also die Datei selbst, aber wir müssen anfangen, uns auf das Wer, das Wo und das Warum zu konzentrieren. 00:03:12.100 --> 00:03:18.280 Das Problem besteht nicht nur daran, dass Bezeichnungen fehlen, sondern auch daran, dass die vorhandenen statisch sind und nicht der Realität der heutigen Arbeitsabläufe Rechnung tragen. 00:03:18.960 --> 00:03:21.260 Die Arbeit ist dynamisch, daher muss auch unsere Sicherheit dynamisch sein. 00:03:21.900 --> 00:03:28.460 Wenn wir das nicht beheben, wird die KI weiterhin halluzinieren, weil sie die falschen Daten betrachtet oder schlimmer noch, sie wird die Wahrheit über Daten sein, die hätten verborgen bleiben sollen. 00:03:28.460 --> 00:03:33.700 Um die Nacharbeitsschleife zu schließen, müssen wir uns das zugrunde liegende Modell ansehen, wie wir Zugriff gewähren. 00:03:34.420 --> 00:03:35.360 Die hohen Kosten der Nacharbeit. 00:03:35.860 --> 00:03:42.740 Wir sprechen über die Produktivitätssteigerung durch KI, als wären sie eine Bruttozahl, und wir sehen die neun Stunden, die pro Monat eingespart werden, und gehen davon aus, dass die Arbeit erledigt ist. 00:03:43.220 --> 00:03:50.380 Aber die Realität ist viel komplizierter, denn derzeit gehen etwa 40 Prozent der Zeit, die ihre Mitarbeiter durch den Einsatz von KI sparen, sofort verloren, um zu beheben, was die KI falsch gemacht hat. 00:03:50.380 --> 00:03:52.260 Das ist die versteckte Reibung des Silos. 00:03:52.920 --> 00:03:59.680 Wenn Co-Pilot keinen Zugriff auf die guten Daten, den endgültigen Vertrag, das tatsächliche Budget oder den verifizierten Projektplan hat, hört es nicht auf. 00:04:00.000 --> 00:04:00.300 Es rät. 00:04:00.840 --> 00:04:07.560 Es betrachtet die dunklen Daten, die es sehen kann, wie einen alten Entwurf aus einem freigegebenen Ordner oder eine spekulative Chatnachricht und erstellt darauf basierend eine Antwort. 00:04:07.760 --> 00:04:10.840 Das Ergebnis ist eine Nacharbeitsschleife, die ihren Arrow-E still und heimlich aufzerrt. 00:04:11.200 --> 00:04:12.940 Wir können diese digitale Schuld tatsächlich quantifizieren. 00:04:12.940 --> 00:04:20.980 Für ihre Top-Performer, die Power-User, die diese Tools am häufigsten nutzen, verursacht diese Nacharbeit etwa 1,5 Wochen verlorene Zeit pro Jahr. 00:04:21.560 --> 00:04:22.300 Denken Sie mal darüber nach. 00:04:22.580 --> 00:04:30.480 Sie zahlen für eine Premium-Lizenz, um Zeit zu sparen, aber da ihre Daten in Silos gespeichert sind, verbringen ihre besten Mitarbeiter fast zwei volle Arbeitswochen, damit maschinell generierte Fehler zu prüfen. 00:04:31.100 --> 00:04:34.980 Sie fungieren im Wesentlichen als hochbezahlte Korrekturleser für ein System, das eigentlich ihr Co-Pilot sein soll. 00:04:35.360 --> 00:04:37.840 Dies geschieht, weil eine starre Klassifizierung ein Vakuum erzeugt. 00:04:37.840 --> 00:04:45.380 Wenn die KI durch eine veraltete Vertraulichkeitskennzeichnung vom Datensatzsystem ausgeschlossen wird, füllt sie dieses Vakuum mit einem beliebigen geeigneten System, das sie finden kann. 00:04:46.380 --> 00:04:50.000 In Abteilungen wie Finanzen und Personalwesen führt dies zu Ergebnissen, die mit Sicherheit falsch sind. 00:04:51.080 --> 00:04:53.500 Ein Finanzmanager könnte um eine Zusammenfassung der Quartalsausgaben bitten. 00:04:54.060 --> 00:05:00.860 Wenn der eigentliche ERP-Export gesperrt ist, sich aber ein unordentlicher, nicht klassifizierter Arbeitsentwurf in einem öffentlichen Teamskanal befindet, fasst die KI den Entwurf zusammen. 00:05:01.880 --> 00:05:04.460 Der Manager verbringt dann 20 Minuten damit, die Diskrepanzen zu finden. 00:05:04.720 --> 00:05:07.260 Das ist die Reibung zwischen Bruttoeffizienz und Nettowert. 00:05:07.840 --> 00:05:15.360 Wenn Sie zwei Minuten brauchen, um einen Bericht zu erstellen, aber 20 Minuten, um die Zahlen zu überprüfen, weil die KI die Quelle der Wahrheit nicht erkennen konnte, haben Sie eigentlich nichts gewonnen. 00:05:16.300 --> 00:05:18.320 Sie haben lediglich die Arbeit von der Erstellung zur Korrekturverlage. 00:05:18.920 --> 00:05:21.880 Diese Nacharbeit ist nicht nur lästig, sondern ein Symptom für ein strukturelles Versagen. 00:05:22.480 --> 00:05:28.460 Wir haben Jahre damit verbracht, Datensilos aufzubauen, um Informationen zu schützen, aber im Zeitalter der generativen KI fungieren diese Silos als Augenbinden. 00:05:29.000 --> 00:05:30.980 Wenn die KI die Augen verbunden hat, halluziniert sie. 00:05:31.100 --> 00:05:34.300 Sie versucht, den Benutzer zufriedenzustellen, indem sie Punkte verbindet, die nicht verbunden werden. 00:05:34.300 --> 00:05:39.300 Wir sehen Unternehmen, in denen die Nacharbeitsrate so hoch ist, dass Mitarbeiter beginnen, das Vertrauen in das Tool zu verlieren. 00:05:40.020 --> 00:05:44.260 Sie fragen die KI nicht mehr nach komplexen Analysen und verwenden sie nur noch für das Verfassen einfacher E-Mails. 00:05:44.940 --> 00:05:47.000 Wenn das passiert, ist Ihre KI-Strategie gescheitert. 00:05:47.600 --> 00:05:49.940 Sie bezahlen für einen Motor, nutzen aber nur die Scheinwerbe. 00:05:50.480 --> 00:05:53.920 Um diese Überarbeitungsschleife zu durchbrechen, müssen wir aufhören, auf die KI zu schauen und steht jetzt nicht rund lang an. 00:05:53.920 --> 00:06:00.600 Die guten Daten sind vorhanden, die brillanten Erkenntnisse sind da, aber sie sind hinter einer Mauer aus veralteten Berechtigungen und statischen Bezeichnungen gefangen, 00:06:00.680 --> 00:06:02.980 die für eine Welt entwickelt wurden, in der Menschen die gesamte Suche übernommen haben. 00:06:03.220 --> 00:06:08.560 Wir müssen uns in Richtung eines Modells bewegen, bei dem die KI genau dann sehen kann, was sie sehen muss, ohne die Sicherheit zu gefährden. 00:06:09.560 --> 00:06:12.960 Wir müssen uns das zugrunde liegende Modell ansehen, wie wir Zugriff gewähren. 00:06:13.380 --> 00:06:18.060 Denn solange die KI mit einem Teilkontext arbeitet, werden sie Überstunden machen müssen, um die Ergebnisse zu beheben. 00:06:18.800 --> 00:06:20.880 Das sind Kosten, die sich kein Unternehmen leisten kann. 00:06:21.820 --> 00:06:23.060 Von der Eindämmung bis zum Kontext. 00:06:23.240 --> 00:06:25.140 Wir müssen aufhören, Sicherheit als Mauer zu betrachten. 00:06:26.140 --> 00:06:28.720 Jahrzehntelang verließ sich die Branche auf ein Modell mit abgesicherten Perimetern. 00:06:29.300 --> 00:06:32.080 Man war entweder innerhalb des Netzwerks oder außerhalb, aber diese Welt ist vorbei. 00:06:32.580 --> 00:06:33.900 Heute ist der Perimeter durchlässig. 00:06:34.260 --> 00:06:38.120 Die Menschen arbeiten von zu Hause aus, sie verwenden nicht verwaltete Geräte und sie arbeiten mit externen Anbietern zusammen. 00:06:38.560 --> 00:06:46.260 In dieser Umgebung ist das alte Modell der Eindämmung, bei dem man Daten in einem Ordner sperrt und davon ausgeht, dass diese sicher sind, weil der Ordner privat ist, eine gefährliche Illusion. 00:06:46.260 --> 00:06:49.300 Es ist gefährlich, weil es davon ausgeht, dass die Bedrohungen nur von außen kommen. 00:06:49.720 --> 00:06:54.460 Die eigentliche Bedrohung im Zeitalter von Co-Pilot ist jedoch die schleichende interne Berechtigungszunahme, die sich über Jahre angesammelt hat. 00:06:54.820 --> 00:06:57.600 Wir müssen von einer Strategie der Eindämmung zu einer Strategie des Kontextes übergehen. 00:06:58.120 --> 00:06:59.380 Das alte Modell war auf Struktur ausgelegt. 00:06:59.600 --> 00:07:02.380 Es ging davon aus, dass die Vertraulichkeit einer Datei ein festes Attribut ist. 00:07:03.040 --> 00:07:05.440 Man kennzeichnete das Dokument als vertraulich und das war's. 00:07:06.100 --> 00:07:08.760 Aber in einer kollaborativen KI-Umgebung ist diese Kennzeichnung zu pauschalen. 00:07:09.080 --> 00:07:09.800 Sie sagt uns nicht genug. 00:07:10.280 --> 00:07:13.880 Sie berücksichtigt nicht, wer die Anfrage stellt, welches Gerät die Person verwendet oder wo sie sich befindet. 00:07:13.880 --> 00:07:17.620 Aus diesem Grund erleben wir einen massiven Wandel in Richtung Zugriffskontrolle oder DRC. 00:07:18.520 --> 00:07:21.280 Das ist nicht nur eine technische Verbesserung, sondern philosophischer Wandel. 00:07:21.720 --> 00:07:26.260 Der Entscheidungsprozess wird vom Moment der Dateierstellung auf die Millisekunde verlagert, in der die Daten angefordert werden. 00:07:26.700 --> 00:07:29.320 Das ist der Unterschied zwischen einer statischen Sperre und einem intelligenten Sinne. 00:07:30.080 --> 00:07:34.940 Bis 2026 schreibt die Branche eine Umstellung auf eine attributbasierte Zugriffskontrolle oder ABRC vor. 00:07:35.420 --> 00:07:37.380 Dies ist die Grundlage der modernen Identitätsstruktur. 00:07:38.080 --> 00:07:42.520 Anstatt sich auf eine einzelne statische Bezeichnung zu verlassen, wertet ABRC in Echtzeit ein Dutzend verschiedener Risikosignale aus. 00:07:42.520 --> 00:07:46.120 Dabei wird nicht nur die Rolle des Benutzers berücksichtigt, sondern auch der Zustand seines Laptops. 00:07:46.300 --> 00:07:49.400 Es wird sein physischer Standort berücksichtigt. Sogar sein Verhalten wird berücksichtigt. 00:07:49.720 --> 00:07:53.400 Wenn ein Benutzer, der normalerweise nur auf Marketingdateien zugreift, Co-Pilot plötzlich auffordert, 00:07:53.420 --> 00:07:56.640 die gesamte Gehaltsabrechnungsdatenbank eines Cafés in einem anderen Land zusammenzufassen, 00:07:56.740 --> 00:07:59.540 sollte das System nicht nur auf die Vertraulichkeitsbezeichnung achten. 00:07:59.960 --> 00:08:01.560 Es sollte den Kontext berücksichtigen und Nein sagen. 00:08:01.880 --> 00:08:04.020 Auf diese Weise gelangen wir von der Frage, ist diese Datei gekennzeichnet? 00:08:04.380 --> 00:08:06.040 Zur Frage darf dieser Benutzer diese Daten jetzt sehen. 00:08:06.400 --> 00:08:08.340 Es handelt sich um eine subtile Änderung mit enormen Zufluchungen. 00:08:08.340 --> 00:08:12.460 Sie ermöglicht es uns, bei geringem Risiko toleranter zu sein und bei hohem Risiko restriktiver. 00:08:12.960 --> 00:08:15.740 Sie sprengt die Silos, da sie einen Just-in-Time-Zugriff ermöglicht. 00:08:16.740 --> 00:08:20.680 Wenn das Marketingteam beispielsweise Einblick in das streng vertrauliche Startdatum benötigt, 00:08:20.760 --> 00:08:23.320 kann das System dem Team temporären Lesezugriff gewähren, 00:08:23.420 --> 00:08:25.340 der sich an den aktuellen Projektkontext anpasst, 00:08:25.700 --> 00:08:27.860 ohne die Sicherheit der Datei dauerhaft zu beeinträchtigen. 00:08:29.320 --> 00:08:32.200 Nur so lässt sich die abteilungsübergreifende Intelligenz ermöglichen, 00:08:32.260 --> 00:08:35.700 die KI verspricht, ohne dass der Mandant zu einem Datenschleudersitz wird. 00:08:35.700 --> 00:08:39.520 Der ROI dieser dynamischen Systeme zeichnet sich bereits ab. 00:08:40.080 --> 00:08:43.480 Unternehmen, die von statischen Kennzeichnungen auf ein kontextbezogenes Modell umsteigen, 00:08:43.700 --> 00:08:46.640 können ihre Cyberversicherungsprämien um 15 bis 30 Prozent senken. 00:08:47.120 --> 00:08:47.300 Warum? 00:08:47.620 --> 00:08:50.780 Weil Versicherer wissen, dass statische Kennzeichnungen leicht zu umgehen oder zu ignorieren sind. 00:08:51.080 --> 00:08:53.380 Dynamische Systeme hingegen sind viel schwieriger auszunutzen. 00:08:54.040 --> 00:08:55.700 Sie bieten ein Maß an kontinuierlicher Überprüfung, 00:08:55.780 --> 00:08:57.460 mit dem statische Modelle einfach nicht mithalten können. 00:08:58.080 --> 00:09:00.420 Sie reduzieren den Schadensradius eines kompromittierten Kontos, 00:09:00.560 --> 00:09:03.240 da der Angreifer nicht einfach jahrelange schlampige Berechtigungen erben kann. 00:09:03.240 --> 00:09:05.460 Jede Anfrage ist eine neue Bewertung. 00:09:05.460 --> 00:09:08.020 Jede Interaktion ist eine neue Gelegenheit, das Vertrauen zu überprüfen. 00:09:08.620 --> 00:09:10.900 Dies ist nicht nur eine theoretische Umstellung für IT-Architekten. 00:09:11.280 --> 00:09:13.920 Dies ist eine Überlebensvoraussetzung für die nächste Welle der agentenbasierten KI. 00:09:14.260 --> 00:09:16.780 Auf dem Weg zu Agenten, die in unserem Auftrag Maßnahmen ergreifen, Besprechungen planen, 00:09:16.840 --> 00:09:18.400 Geld überweisen oder Datensätze aktualisieren können, 00:09:18.460 --> 00:09:19.540 können wir uns nicht auf ein Sicherheitsmodell verlassen, 00:09:19.580 --> 00:09:23.100 das einfach eingerichtet und dann vergessen werden kann, das dann vergessen werden kann. 00:09:23.180 --> 00:09:25.440 Wir benötigen ein System, das die Absicht hinter der Aktion versteht. 00:09:25.680 --> 00:09:28.540 Wir benötigen eine Sicherheit, die so intelligent ist wie die KI, die sie schützt. 00:09:28.540 --> 00:09:30.260 Dies führt uns zur technischen Roadmap. 00:09:30.800 --> 00:09:32.040 Denn während sich die Philosophie ändert, 00:09:32.120 --> 00:09:34.920 halten die Tools für ihre Implementierung endlich Einzug im Purview-Ökosystem. 00:09:35.900 --> 00:09:38.500 Die Purview-Roadmap für 2026 zeigt, 00:09:38.620 --> 00:09:40.620 dass sich der Wandel hin zur kontextbezogene Intelligenz 00:09:40.620 --> 00:09:43.660 endlich in der tatsächlichen Architektur des Microsoft-Ökosystems zeigt. 00:09:44.540 --> 00:09:45.640 Wir lassen die Ära hinter uns, 00:09:45.700 --> 00:09:48.160 in der Purview nur ein Tool für die Compliance-Berichterstattung war 00:09:48.160 --> 00:09:51.460 und bis 2026 hat es sich zu einer Echtzeit-Diagnose-Engine weiterentwickelt. 00:09:52.360 --> 00:09:54.040 Eine der wichtigsten Änderungen ist die Umstellung 00:09:54.040 --> 00:09:56.120 auf eine Always-On-Diagnose für End.dlp. 00:09:56.120 --> 00:09:59.780 In der Vergangenheit bedeutete die Behebung eines richtigen Fehlers 00:09:59.780 --> 00:10:02.040 eine Woche hin und her zwischen der IT-Abteilung und dem Benutzer, 00:10:02.120 --> 00:10:04.220 während diese versuchten, einen einmal aufgetretenen Fehler zu reproduzieren. 00:10:04.340 --> 00:10:06.740 Diese Diagnose-Protokolle werden nun lokal auf dem Gerät 00:10:06.740 --> 00:10:09.300 in einem sicheren, komprimierten Format 90 Tage lang gespeichert. 00:10:09.660 --> 00:10:12.080 So kann das System genau analysieren, 00:10:12.160 --> 00:10:13.460 warum eine bestimmte Datei blockiert wurde 00:10:13.460 --> 00:10:15.060 oder warum ein Label nicht angewendet werden konnte, 00:10:15.140 --> 00:10:17.500 ohne dass die eigentlichen sensiblen Inhalte jemals in die Cloud gesendet werden. 00:10:17.500 --> 00:10:20.460 Es handelt sich um lokale Transparenz gepaart mit globaler Durchsetzung. 00:10:20.820 --> 00:10:24.040 Diese Diagnoseleistung wird durch KI-gestützte Erklärungstools verstärkt. 00:10:24.040 --> 00:10:26.180 Wir haben ein Maß an Komplexität erreicht, 00:10:26.240 --> 00:10:27.700 bei dem menschliche Administratoren die Unterschiede 00:10:27.700 --> 00:10:29.220 zwischen einem Dutzend verschiedener DAP-Richtlinien 00:10:29.220 --> 00:10:30.140 nicht mehr manau verfolgen können. 00:10:30.700 --> 00:10:31.960 Wenn sich eine Richtlinie ändert, 00:10:32.080 --> 00:10:34.620 generiert das System jetzt eine Zusammenfassung in natürlicher Sprache, 00:10:34.700 --> 00:10:36.180 um genau zu erklären, was geändert wurde 00:10:36.180 --> 00:10:37.580 und welche Benutzergruppen betroffen sind. 00:10:38.460 --> 00:10:40.240 Außerdem wird aufgezeigt, welche potenziellen Auswirkungen 00:10:40.240 --> 00:10:41.520 es auf kollaborative Workflows haben wird 00:10:41.520 --> 00:10:43.300 durch das Risiko von Richtlinienabweichung-Frangbedingungen. 00:10:43.300 --> 00:10:45.860 Dies ist der Fall, wenn Sicherheitsregeln so unübersichtlich werden, 00:10:45.940 --> 00:10:47.000 dass sie legitime Arbeit blockieren. 00:10:47.340 --> 00:10:49.500 Mit diesen Tools kann das Sicherheitsteam als Wegbereiter 00:10:49.500 --> 00:10:50.500 und nicht als Wächter fungieren, 00:10:50.500 --> 00:10:53.140 indem es Klarheit über die Verkehrsregeln einer Sprache schafft, 00:10:53.200 --> 00:10:54.640 die das Unternehmen tatsächlich verstehen kann. 00:10:55.460 --> 00:10:56.920 Ein wichtiger Bestandteil dieser Roadmap 00:10:56.920 --> 00:10:59.320 ist die Rolle der eingeschränkten SharePoint-Suche oder von RSS. 00:11:00.120 --> 00:11:01.980 Dies ist die Notbremse für Ihre KI-Bereitstellung. 00:11:02.580 --> 00:11:03.840 Damit können Sie explizit ausschließen, 00:11:04.000 --> 00:11:05.980 dass risikoreiche Websites wie Ihre Vorstandsunterlagen, 00:11:06.080 --> 00:11:07.960 Ihre Gehaltsabrechnungsdaten oder Ihre Rechtsstrategie 00:11:07.960 --> 00:11:09.440 als Grundlage für Co-Pilot verwendet werden. 00:11:09.900 --> 00:11:12.140 Noch bevor Sie eine Vertraulichkeitskennzeichnung berühren, 00:11:12.240 --> 00:11:13.660 können Sie mithilfe von RSS sicherstellen, 00:11:13.740 --> 00:11:15.540 dass die KI die gefährlichsten Ecken Ihres Mandanten 00:11:15.540 --> 00:11:16.480 einfach nicht sehen kann. 00:11:16.480 --> 00:11:19.060 Es handelt sich um eine grundlegende Schutzebene, 00:11:19.300 --> 00:11:21.240 die erkennt, dass nicht alle Daten gleich sind. 00:11:22.300 --> 00:11:23.620 Dies gibt Ihnen den nötigen Spielraum, 00:11:23.740 --> 00:11:25.060 um Ihre Berechtigungsschulden zu beheben, 00:11:25.120 --> 00:11:27.040 ohne das gesamte KI-Experiment beenden zu müssen. 00:11:27.520 --> 00:11:29.040 Außerdem erleben wir eine massive Erweiterung 00:11:29.040 --> 00:11:30.580 der Funktionen für die automatische Kennzeichnung. 00:11:30.900 --> 00:11:33.860 Das Ziel für 2026 ist es, standardmäßig sicher zu sein. 00:11:34.280 --> 00:11:36.600 Ihre SharePoint-Bibliotheken sind keine passiven Buckets mehr, 00:11:36.680 --> 00:11:38.960 sondern werden zu aktiven Teilnehmern Ihrer Sicherheitslage. 00:11:39.680 --> 00:11:42.060 Wenn eine Datei in eine bestimmte Bibliothek hochgeladen wird, 00:11:42.060 --> 00:11:43.580 wird die Standardkennzeichnung dieser Bibliothek 00:11:43.580 --> 00:11:45.020 automatisch im Ruhezustand angewendet. 00:11:45.020 --> 00:11:47.620 Wenn diese Datei vertrauliche Informationstypen enthält, 00:11:47.800 --> 00:11:49.380 kann das System jetzt manuelle Kennzeichnungen 00:11:49.380 --> 00:11:50.820 mit niedrigerer Priorität überschreiben. 00:11:51.300 --> 00:11:52.440 Dies schließt die Abdeckungslücke, 00:11:52.740 --> 00:11:54.100 die manuelle Systeme seit Jahren plagt. 00:11:54.740 --> 00:11:56.740 Es stellt sicher, dass die Plattform den Benutzer absichert, 00:11:56.820 --> 00:11:58.480 selbst wenn er vergisst, ein Dokument zu kennzeichnen. 00:11:59.040 --> 00:12:00.680 Es ist der Übergang von einem freiwilligen System 00:12:00.680 --> 00:12:02.400 zu einer verpflichtenden automatisierten Infrastruktur. 00:12:02.980 --> 00:12:04.420 Um dies in großem Umfang zu verwalten, 00:12:04.500 --> 00:12:06.020 verlassen wir uns zunehmend auf die Graph API 00:12:06.020 --> 00:12:07.740 für benutzerdefinierte Nutzungsanalysen. 00:12:08.060 --> 00:12:09.980 Wir können jetzt einen Blick hinter die Kulissen werfen, 00:12:10.040 --> 00:12:11.460 um genau zu sehen, welche Abteilung isoliert. 00:12:11.460 --> 00:12:14.720 Wenn das F&E-Team eine Nachbearbeitungsrate von 90%, 00:12:14.720 --> 00:12:16.700 bei dem die technischen Spezifikationen nicht angezeigt werden, 00:12:16.980 --> 00:12:17.680 zeigen die Daten dies. 00:12:18.040 --> 00:12:19.380 Wir können die Engpässe identifizieren, 00:12:19.440 --> 00:12:20.740 bei denen eine starre Klassifizierung 00:12:20.740 --> 00:12:22.000 die Produktivität beeinträchtigt 00:12:22.000 --> 00:12:23.260 und die Richtlinien in Echtzeit anpassen. 00:12:23.680 --> 00:12:25.740 Auf diese Weise gelangen wir von einer reaktiven Sicherheitslage 00:12:25.740 --> 00:12:27.340 zu einer proaktiven Governance-Strategie. 00:12:27.880 --> 00:12:29.260 Wir verwenden die Daten, um zu erfahren, 00:12:29.320 --> 00:12:30.220 wo das System nicht funktioniert, 00:12:30.300 --> 00:12:30.940 anstatt darauf zu warten, 00:12:31.020 --> 00:12:31.880 dass sich ein Benutzer beschwert 00:12:31.880 --> 00:12:32.940 oder eine Sicherheitsverletzung auftritt. 00:12:33.320 --> 00:12:34.460 Aber selbst mit den besten Tools 00:12:34.460 --> 00:12:36.340 scheitert die Strategie ohne die Unterstützung 00:12:36.340 --> 00:12:37.140 durch die Geschäftsleitung. 00:12:37.140 --> 00:12:39.000 Sie können über das fortschrittlichste Purview-Setup 00:12:39.000 --> 00:12:39.620 der Welt verfügen, 00:12:40.000 --> 00:12:41.060 aber wenn Ihre Führungskräftedaten 00:12:41.060 --> 00:12:42.760 immer noch als etwas Betrachtendes gehortet werden muss, 00:12:43.000 --> 00:12:44.640 werden Sie nie den vollen Wert der KI ausschöpfen können. 00:12:45.060 --> 00:12:46.800 Dies führt uns zu einer neuen Art von Risiko, 00:12:46.880 --> 00:12:47.780 das von Grund auf entsteht. 00:12:48.140 --> 00:12:49.500 Diese Herausforderung geht nicht von Hackern 00:12:49.500 --> 00:12:50.620 oder externen Bedrohungen aus, 00:12:50.680 --> 00:12:51.840 sondern von ihren eigenen Mitarbeitern, 00:12:51.920 --> 00:12:53.020 die versuchen, produktiv zu sein. 00:12:53.480 --> 00:12:54.300 Wir müssen über das Dilemma 00:12:54.300 --> 00:12:55.320 des Citizen Developer sprechen. 00:12:56.400 --> 00:12:57.680 Das Dilemma des Citizen Developer. 00:12:58.260 --> 00:13:00.000 Wir erleben derzeit die größte Explosion 00:13:00.000 --> 00:13:01.080 unregulierter Entwicklungen 00:13:01.080 --> 00:13:02.560 in der Geschichte der Unternehmens-IT. 00:13:03.540 --> 00:13:05.000 Mittlerweile gibt es über eine Million 00:13:05.000 --> 00:13:07.020 Low-Code-Assets im Microsoft-Ökosystem, 00:13:07.800 --> 00:13:09.480 Wir haben es unseren Mitarbeitern ermöglicht, 00:13:09.560 --> 00:13:11.100 ihre eigenen Apps, ihre eigenen Abläufe 00:13:11.100 --> 00:13:12.940 und jetzt auch ihre eigenen KI-Agenten zu entwickeln. 00:13:13.840 --> 00:13:15.400 Diese Ermächtigung hat jedoch auch eine Schattenseite. 00:13:15.720 --> 00:13:17.740 Wir sind von Schatten-IT zu Schatten-KI übergegangen, 00:13:17.840 --> 00:13:19.380 bei der nicht technische Benutzer komplexe Agenten 00:13:19.380 --> 00:13:20.620 auf der Grundlage unkontrollierter, 00:13:20.700 --> 00:13:22.160 unkontrollierter, unübersichtlicher Daten entwickelt. 00:13:22.260 --> 00:13:23.580 Dies ist das Risiko eines Unkontrolliertens. 00:13:24.100 --> 00:13:25.800 Dies geschieht, wenn ein Marketingkoordinator 00:13:25.800 --> 00:13:28.340 ein benutzerdefiniertes GPT in Copilot Studio erstellt, 00:13:28.400 --> 00:13:29.580 um bei Lieferantenanfragen zu helfen, 00:13:30.060 --> 00:13:31.220 diesen Agenten jedoch versehentlich 00:13:31.220 --> 00:13:32.560 auf einer SharePoint-Website platziert, 00:13:32.620 --> 00:13:33.440 die alle Verträge enthält, 00:13:33.440 --> 00:13:35.560 die das Unternehmen seit 2012 unterzeichnet hat. 00:13:37.140 --> 00:13:39.860 Wenn wir den Menschen die Möglichkeit nehmen, 00:13:39.940 --> 00:13:41.120 ihre eigenen Probleme zu lösen, 00:13:41.200 --> 00:13:43.600 zerstören wir auch die Agilität, die KI eigentlich bieten soll. 00:13:43.960 --> 00:13:44.940 Stattdessen müssen wir uns in Richtung 00:13:44.940 --> 00:13:46.400 eines abgestufen Governance-Modells bewegen. 00:13:46.720 --> 00:13:47.800 Nicht alle Agenten sind gleich. 00:13:48.260 --> 00:13:49.720 Ein Low-Code-Tool, das einer Person hilft, 00:13:49.800 --> 00:13:51.880 ihre eigenen E-Mails mithilfe von Standard-Teams-Konnektoren 00:13:51.880 --> 00:13:53.560 zusammenzufassen, ist ein risikoarmes Asset, 00:13:53.840 --> 00:13:55.680 das den aufwändigen Überprüfungsprozess umgehen sollte. 00:13:56.340 --> 00:13:58.080 Wenn ein Agent jedoch mit einem System of Record 00:13:58.080 --> 00:14:00.100 wie Dataverse oder einer sensiblen SQL-Datenbank 00:14:00.100 --> 00:14:02.020 in Berührung kommt, benötigt er einen Gatekeeper. 00:14:02.200 --> 00:14:03.900 Wir müssen aufhören, Citizen-Development 00:14:03.900 --> 00:14:05.380 als eine einzelne Kategorie zu betrachten 00:14:05.380 --> 00:14:07.620 und anfangen, es als ein Risikospektrum zu betrachten. 00:14:08.040 --> 00:14:10.460 Die Branche schwenkt vom alten Konzept des Citizen-Development 00:14:10.460 --> 00:14:11.880 hin zu dem, was wir heute als 00:14:11.880 --> 00:14:13.640 KI-gestütztes Personal-Building bezeichnen. 00:14:14.320 --> 00:14:15.540 Der Unterschied ist subtil aber entscheidend. 00:14:16.240 --> 00:14:17.680 Früher war der Benutzer ein Entwickler, 00:14:18.100 --> 00:14:19.960 aber in der neuen Welt ist er ein Orchestrator. 00:14:20.720 --> 00:14:22.700 Er weist die KI an, die Lösung für ihn zu erstellen. 00:14:23.580 --> 00:14:25.280 Daher sind die Leitplanken im Copilot-Studio 00:14:25.280 --> 00:14:26.400 wichtiger als der Code selbst. 00:14:27.200 --> 00:14:29.360 Wir müssen Inhaltsmoderationsebenen implementieren, 00:14:29.360 --> 00:14:30.880 die verhindern, dass diese Agenten Daten 00:14:30.880 --> 00:14:32.680 durch prompt Injection-Angriffe von der Möglichkeit 00:14:32.680 --> 00:14:33.740 der Benutzer nicht einmal wusste, 00:14:33.740 --> 00:14:35.080 halluzinieren oder verlieren. 00:14:35.600 --> 00:14:36.720 Sie würden ihre Firewall-Regeln 00:14:36.720 --> 00:14:38.100 nicht von einem Sommerpraktikanten schreiben lassen. 00:14:38.480 --> 00:14:39.440 Daher sollten wir auch nicht zulassen, 00:14:39.520 --> 00:14:40.840 dass Agenten entwickelt, die Lesezugriff 00:14:40.840 --> 00:14:42.060 auf das gesamte Unternehmens-Wiki haben. 00:14:42.340 --> 00:14:43.380 Die Lösung ist struktureller Natur. 00:14:43.640 --> 00:14:45.100 Wir müssen die Durchsetzung von Richtlinien 00:14:45.100 --> 00:14:46.400 zur Verhinderung von Datenverlusten 00:14:46.400 --> 00:14:47.920 in der Low-Code-Umgebung automatisieren. 00:14:48.260 --> 00:14:49.160 Wenn ein Benutzer versucht, 00:14:49.240 --> 00:14:50.720 einen KI-Agenten mit einem externen, 00:14:50.760 --> 00:14:52.260 nicht verwalteten Dropbox-Konto zu verbinden, 00:14:52.760 --> 00:14:54.040 sollte das System dies sofort blockieren. 00:14:54.540 --> 00:14:56.020 Wenn versucht wird, einen Bot zu entwickeln, 00:14:56.020 --> 00:14:57.400 der eine mit der Vertraulichkeitsstufe 00:14:57.400 --> 00:14:59.360 streng vertraulich gekennzeichnete Bibliothek abfragt, 00:14:59.360 --> 00:15:00.240 sollte die Bereitstellung 00:15:00.240 --> 00:15:01.720 eine automatische manuelle Überprüfung 00:15:01.720 --> 00:15:02.900 durch das IT-Betriebsteam auslösen. 00:15:03.260 --> 00:15:04.140 Dies schafft einen von Grund 00:15:04.140 --> 00:15:05.100 auf sicheren Weg für Innovation. 00:15:05.640 --> 00:15:06.580 Es ermöglicht den Entwicklern, 00:15:06.700 --> 00:15:07.500 ihre Ideen zu entwickeln 00:15:07.500 --> 00:15:08.560 und gleichzeitig sicherzustellen, 00:15:08.640 --> 00:15:09.580 dass die sensibelsten Ressourcen 00:15:09.580 --> 00:15:10.320 des Unternehmens hinter den 00:15:10.320 --> 00:15:11.460 kontextbezogenen Schutzmauern bleiben, 00:15:11.500 --> 00:15:12.260 die wir gerade besprochen haben. 00:15:12.740 --> 00:15:13.800 Wir bewegen uns in eine Ära, 00:15:13.880 --> 00:15:14.620 in der jeder Mitarbeiter 00:15:14.620 --> 00:15:15.560 ein potenzieller Architekt 00:15:15.560 --> 00:15:16.660 der Unternehmensintelligenz ist. 00:15:17.260 --> 00:15:18.420 Das ist ein enormer Wettbewerbsvorteil, 00:15:18.460 --> 00:15:19.340 wenn es richtig gehandhabt wird, 00:15:19.460 --> 00:15:20.900 aber es ist eine katastrophale Belastung, 00:15:20.960 --> 00:15:22.060 wenn es dem Zufall überlassen wird. 00:15:22.540 --> 00:15:23.140 Das Ziel ist nicht, 00:15:23.140 --> 00:15:24.140 die Ausbreitung zu stoppen, 00:15:24.200 --> 00:15:25.160 sondern den Fluss zu steuern. 00:15:25.660 --> 00:15:26.800 Wir müssen den Citizen-Bildern 00:15:26.800 --> 00:15:27.940 vorabgenehmigte Vorlagen 00:15:27.940 --> 00:15:28.720 und sichere Bereiche 00:15:28.720 --> 00:15:29.540 zur Verfügung stellen, 00:15:29.640 --> 00:15:30.740 in denen sie experimentieren können, 00:15:30.820 --> 00:15:32.000 ohne die Kronjuwelen zu riskieren. 00:15:32.560 --> 00:15:33.240 So stellen wir sicher, 00:15:33.360 --> 00:15:34.600 dass die von ihnen erstellten Agenten 00:15:34.600 --> 00:15:36.320 eine Erweiterung unserer Governance-Strategie 00:15:36.320 --> 00:15:37.480 und keine Ausnahme davon sind. 00:15:38.120 --> 00:15:39.260 Das führt uns zur letzten Hürde. 00:15:39.340 --> 00:15:40.620 Die Führungsetage muss den Zugriff 00:15:40.620 --> 00:15:42.040 als strategischen Vorteil betrachten. 00:15:42.560 --> 00:15:43.700 Man kann nicht eine Million Agenten 00:15:43.700 --> 00:15:44.480 vom Keller aussteuern. 00:15:44.820 --> 00:15:46.100 Man braucht die Zustimmung der Geschäftsleitung. 00:15:46.440 --> 00:15:47.000 Es ist an der Zeit, 00:15:47.060 --> 00:15:48.040 die Diskussion vom Serverraum 00:15:48.040 --> 00:15:49.020 in den Sitzungssaal zu verlegen. 00:15:49.020 --> 00:15:51.200 Die Strategie der Zustimmung 00:15:51.200 --> 00:15:51.760 der Geschäftsleitung 00:15:51.760 --> 00:15:52.960 Der technische Kampf 00:15:52.960 --> 00:15:54.120 um kontextbezogene Sicherheit 00:15:54.120 --> 00:15:54.880 wird im Code gewonnen, 00:15:55.040 --> 00:15:55.940 aber der strategische Kampf 00:15:55.940 --> 00:15:56.680 wird im Sitzungssaal 00:15:56.680 --> 00:15:57.380 immer noch verloren. 00:15:58.160 --> 00:15:59.460 Jahrelang wurde das Identitäts- 00:15:59.460 --> 00:16:00.180 und Zugriffsmanagement 00:16:00.180 --> 00:16:01.540 wie ein Installationsproblem behauptet. 00:16:01.780 --> 00:16:02.200 Es war etwas, 00:16:02.260 --> 00:16:03.480 das die Teams im Keller regeln mussten, 00:16:03.580 --> 00:16:04.300 während sich das Unternehmen 00:16:04.300 --> 00:16:05.300 auf das Wachstum konzentriert. 00:16:05.860 --> 00:16:07.060 Im Jahr 2026 00:16:07.060 --> 00:16:08.540 ist diese Denkweise eine Belastung. 00:16:09.120 --> 00:16:10.200 Wir müssen die gesamte Diskussion 00:16:10.200 --> 00:16:10.760 neu gestalten, 00:16:10.900 --> 00:16:12.080 denn Identität ist nicht mehr 00:16:12.080 --> 00:16:12.880 nur eine Anmeldung. 00:16:13.640 --> 00:16:14.840 Sie ist die zentrale Kontrollebene 00:16:14.840 --> 00:16:15.660 für digitales Vertrauen. 00:16:16.400 --> 00:16:17.260 Wenn ihre Führungskräfte 00:16:17.260 --> 00:16:17.940 das nicht verstehen, 00:16:18.040 --> 00:16:19.000 wird ihre KI-Bereitstellung 00:16:19.020 --> 00:16:19.660 eine Reihe teurer, 00:16:19.760 --> 00:16:21.060 zusammenhangloser Experimente bleiben. 00:16:21.580 --> 00:16:22.300 Wir müssen aufhören, 00:16:22.400 --> 00:16:23.420 Sicherheit als Kostenstelle 00:16:23.420 --> 00:16:24.020 zu betrachten. 00:16:24.540 --> 00:16:25.220 Stattdessen müssen wir sie 00:16:25.220 --> 00:16:25.880 als Faktor begreifen, 00:16:25.960 --> 00:16:27.000 der die Entscheidungsgeschwindigkeit nimmt. 00:16:27.400 --> 00:16:28.320 Die meisten Führungskräfte 00:16:28.320 --> 00:16:28.960 betrachten Sicherheit 00:16:28.960 --> 00:16:30.180 als eine Reihe von Nein-Momenten. 00:16:30.440 --> 00:16:31.100 Nein, du kannst dieses Tool 00:16:31.100 --> 00:16:31.440 nicht verwenden. 00:16:31.720 --> 00:16:32.500 Nein, du kannst diese Datei 00:16:32.500 --> 00:16:32.940 nicht freigeben. 00:16:33.200 --> 00:16:34.340 Eine moderne Identitätsstruktur 00:16:34.340 --> 00:16:35.260 bewirkt jedoch das Gegenteil. 00:16:35.580 --> 00:16:36.220 Sie liefert das Ja, 00:16:36.300 --> 00:16:37.400 das es dem Unternehmen ermöglicht, 00:16:37.460 --> 00:16:38.220 schneller voranzukommen. 00:16:38.800 --> 00:16:39.920 Wenn Sie über eine kontinuierliche, 00:16:40.060 --> 00:16:41.500 kontextbezogene Überprüfung verfügen, 00:16:41.680 --> 00:16:42.480 können Sie einen neuen Partner 00:16:42.480 --> 00:16:43.200 innerhalb von Stunden 00:16:43.200 --> 00:16:44.120 statt Wochen einbinden. 00:16:44.800 --> 00:16:45.620 Sie können einem Berater 00:16:45.620 --> 00:16:46.900 Zugriff auf genau das gewähren, 00:16:46.960 --> 00:16:48.140 was er für ein dreitägiges Projekt 00:16:48.140 --> 00:16:49.200 benötigt und dann zusehen, 00:16:49.260 --> 00:16:49.800 wie dieser Zugriff 00:16:49.800 --> 00:16:50.620 automatisch verschwindet, 00:16:50.660 --> 00:16:51.440 sobald er fertig ist. 00:16:52.000 --> 00:16:53.140 Hier geht es nicht um Einschränkungen, 00:16:53.240 --> 00:16:53.880 sondern um Agilität. 00:16:54.260 --> 00:16:54.680 Es geht darum, 00:16:54.740 --> 00:16:55.540 eine Umgebung zu schaffen, 00:16:55.640 --> 00:16:56.420 in der die richtigen Personen 00:16:56.420 --> 00:16:56.880 auf der Grundlage 00:16:56.880 --> 00:16:58.020 der richtigen Informationen handeln können, 00:16:58.100 --> 00:16:59.000 ohne dass manuelle Genehmigungen 00:16:59.000 --> 00:16:59.540 erforderlich sind. 00:16:59.900 --> 00:17:00.500 Wir sehen die Kosten, 00:17:00.600 --> 00:17:00.920 die entstehen, 00:17:00.940 --> 00:17:01.840 wenn dies auf dem M&A-Markt 00:17:01.840 --> 00:17:02.320 ignoriert wird. 00:17:02.880 --> 00:17:04.340 Es entsteht eine enorme Reife-Lücke 00:17:04.340 --> 00:17:05.040 zwischen Unternehmen, 00:17:05.120 --> 00:17:06.440 die Identity Governance beherrschen 00:17:06.440 --> 00:17:07.040 und solchen, 00:17:07.120 --> 00:17:07.580 die sich immer noch 00:17:07.580 --> 00:17:09.220 auf statische Legacy-Modelle verlassen. 00:17:10.340 --> 00:17:11.020 Wenn ein Unternehmen 00:17:11.020 --> 00:17:11.860 mit hohem Reifegrad 00:17:11.860 --> 00:17:12.800 einen Wettbewerber übernimmt, 00:17:12.920 --> 00:17:13.840 kann es die neuen Mitarbeiter 00:17:13.840 --> 00:17:14.720 innerhalb weniger Tage 00:17:14.720 --> 00:17:16.080 in sein KI-Ökosystem integrieren. 00:17:16.600 --> 00:17:17.040 Bei Unternehmen 00:17:17.040 --> 00:17:18.100 mit schlechter Identitätshygiene 00:17:18.100 --> 00:17:19.020 zieht sich diese Integration 00:17:19.020 --> 00:17:19.940 jedoch über Monate hin. 00:17:20.360 --> 00:17:21.180 Diese Verzögerung führt 00:17:21.180 --> 00:17:21.780 zu Wertverlusten 00:17:21.780 --> 00:17:22.520 und verhindert gleichzeitig 00:17:22.520 --> 00:17:23.020 die Synergien, 00:17:23.080 --> 00:17:23.520 die durch die Fusion 00:17:23.520 --> 00:17:24.340 eigentlich geschaffen werden sollen. 00:17:24.800 --> 00:17:25.940 Eine schlechte Identitätsgovernance 00:17:25.940 --> 00:17:26.800 wirkt sich direkt negativ 00:17:26.800 --> 00:17:27.640 auf den Wert nach einer Fusion. 00:17:27.900 --> 00:17:29.100 Sie belastet die Bilanz 00:17:29.100 --> 00:17:30.060 und die meisten CEOs 00:17:30.060 --> 00:17:31.700 haben das noch nicht einmal quantifiziert. 00:17:32.380 --> 00:17:32.980 Aus diesem Grund 00:17:32.980 --> 00:17:33.540 ist die Forderung 00:17:33.540 --> 00:17:34.520 nach einer Erhöhung des Budgets 00:17:34.520 --> 00:17:35.400 für die Identitätsstruktur 00:17:35.400 --> 00:17:36.240 um 5 bis 20 Prozent 00:17:36.240 --> 00:17:36.740 keine Forderung 00:17:36.740 --> 00:17:37.700 nach höheren Sicherheitsausgaben. 00:17:38.000 --> 00:17:38.440 Es handelt sich um 00:17:38.440 --> 00:17:38.880 eine Investition 00:17:38.880 --> 00:17:39.620 in die Wechselungsinfrastruktur. 00:17:39.860 --> 00:17:41.020 Es ist das digitale Äquivalent 00:17:41.020 --> 00:17:42.580 zum Bau eines Hochgeschwindigkeitsbahnnetzes 00:17:42.580 --> 00:17:43.360 zwischen Ihren Datensilus. 00:17:43.860 --> 00:17:44.620 Sie wechseln von einem 00:17:44.620 --> 00:17:45.640 abgesicherten Perimeter, 00:17:45.720 --> 00:17:46.720 den alle zu umgehen versuchen, 00:17:46.800 --> 00:17:47.640 zu einem kontinuierlichen 00:17:47.640 --> 00:17:48.500 Verifizierungsmodell, 00:17:48.560 --> 00:17:49.520 das die Arbeitsweise der Menschen 00:17:49.520 --> 00:17:50.420 tatsächlich unterstützt. 00:17:51.040 --> 00:17:52.240 Sie sagen der Führungsetage, 00:17:52.560 --> 00:17:53.320 dass sie für die Grundlage, 00:17:53.380 --> 00:17:53.980 die dies sicher macht, 00:17:54.060 --> 00:17:54.580 bezahlen muss, 00:17:54.760 --> 00:17:55.940 wenn sie die von KI versprochene 00:17:55.940 --> 00:17:57.420 fünffache Produktivitätssteigerung 00:17:57.420 --> 00:17:57.980 erzielen möchte. 00:17:58.840 --> 00:17:59.820 Sie müssen die Zielvorgaben 00:17:59.820 --> 00:18:00.560 vom Schutz der Daten 00:18:00.560 --> 00:18:01.180 auf die Steuerung 00:18:01.180 --> 00:18:02.560 des Informationsflusses verschieben. 00:18:03.240 --> 00:18:04.000 Der Wechsel zu einem 00:18:04.000 --> 00:18:05.080 kontextsensitiven Modell 00:18:05.080 --> 00:18:05.940 ist die einzige Möglichkeit, 00:18:06.080 --> 00:18:07.460 im Zeitalter der agentenbasierten KI 00:18:07.460 --> 00:18:08.900 ein widerstandsfähiges Unternehmen aufzubauen. 00:18:09.020 --> 00:18:09.820 Damit kann das Unternehmen 00:18:09.820 --> 00:18:10.980 seine Intelligenz skalieren, 00:18:11.060 --> 00:18:12.200 ohne sein Risiko zu erhöhen. 00:18:12.940 --> 00:18:13.700 Wenn die Führungsebene 00:18:13.700 --> 00:18:15.600 den Zugriff als strategischen Vorteil betrachtet, 00:18:15.860 --> 00:18:17.380 verändert sich die gesamte Unternehmenskultur. 00:18:17.940 --> 00:18:18.660 Sicherheit wird zu einer 00:18:18.660 --> 00:18:19.520 gemeinsamen Verantwortung 00:18:19.520 --> 00:18:20.520 und Daten werden zu einer 00:18:20.520 --> 00:18:21.240 liquiden Ressource 00:18:21.240 --> 00:18:22.420 statt zu einem gehorteten Geheimnis. 00:18:22.820 --> 00:18:23.580 Es ist an der Zeit, 00:18:23.680 --> 00:18:24.780 nicht mehr auf die Kosten der Tools, 00:18:25.100 --> 00:18:27.000 sondern auf die Kosten der Reibung zu achten. 00:18:27.040 --> 00:18:28.080 Denn im Zeitalter der KI 00:18:28.080 --> 00:18:29.400 gewinnt das schnellste Unternehmen. 00:18:29.760 --> 00:18:30.540 Und man kann nicht schnell sein, 00:18:30.600 --> 00:18:32.100 wenn die Daten in einer Lüge gefangen sind. 00:18:33.120 --> 00:18:34.640 Ihr Mandat für 2096 ist klar. 00:18:35.160 --> 00:18:36.620 Sie müssen Ihre Berechtigungsschulden prüfen, 00:18:36.720 --> 00:18:38.160 bevor Sie Ihre KI-Lizenzen skalieren. 00:18:38.620 --> 00:18:39.660 Die Technologie ist bereit, 00:18:39.860 --> 00:18:41.240 Ihre Architektur jedoch wahrscheinlich nicht. 00:18:41.600 --> 00:18:43.080 Die Herausforderung für das nächste Quartal 00:18:43.080 --> 00:18:43.640 besteht darin, 00:18:43.700 --> 00:18:45.180 eine verpflichtende automatische Kennzeichnung 00:18:45.180 --> 00:18:45.840 zu implementieren 00:18:45.840 --> 00:18:46.900 und eine 90-TG-Bereinigung 00:18:46.900 --> 00:18:47.660 der Website durchzuführen 00:18:47.660 --> 00:18:48.760 und die offensichtlichsten Lücken zu schließen. 00:18:49.180 --> 00:18:49.760 Schluss mit dem Wort. 00:18:50.060 --> 00:18:50.560 Daten-Sede-Flock. 00:18:51.360 --> 00:18:52.280 Wenn Sie Ihre Fortschritte 00:18:52.280 --> 00:18:53.520 beim Aufbrechen von Silos teilen 00:18:53.520 --> 00:18:54.540 oder darüber diskutieren möchten, 00:18:54.540 --> 00:18:55.320 wie Ihr Team mit der Umstellung 00:18:55.320 --> 00:18:56.860 auf kontextbezogene Berechtigung umgeht, 00:18:57.120 --> 00:18:58.460 vernetzen Sie sich mit Mirko Peters auf LinkedIn. 00:18:58.800 --> 00:19:00.120 Lassen Sie uns ein Intelligence-Modell erstellen, 00:19:00.200 --> 00:19:00.840 das tatsächlich funktioniert. 00:19:01.140 --> 00:19:01.900 Abonnieren Sie den Kanal 00:19:01.900 --> 00:19:02.660 und weitere Deep Dives 00:19:02.660 --> 00:19:03.520 in die Zukunft der Arbeitszeit. 00:19:03.820 --> 00:19:04.280 Bleiben Sie schützt. 00:19:04.580 --> 00:19:05.200 Bleiben Sie produktiv.