2025-12-15

Sichere KI-Agenten und Schatten-IT in Microsoft 365

Schatten-IT ist nicht verschwunden, sie hat sich zu KI-Agenten weiterentwickelt, die Ihre Daten schneller bewegen, als Ihre Kontrollen sie erfassen können. In dieser Folge zeigen wir, wie KI-Agenten, Copilot Studio-Bots und Power Automate-Flows zur neuen Schatten-IT in Microsoft 365 werden. Was als Produktivitätsgewinn beginnt, wird schnell zu einem Governance- und Sicherheitsproblem, wenn Agenten mit menschlichen Identitäten, übermäßigen Graph-Berechtigungen und ohne Lebenszyklus-Kontrollen laufen. Wir untersuchen, wie überfreigegebene SharePoint-Daten, nicht verwaltete browserbasierte KI-Tools und Konnektoren von Drittanbietern die Angriffsfläche vergrößern, ohne traditionelle Sicherheitsalarme auszulösen. Sie erfahren, warum Entra Conditional Access allein Agenten nicht schützt, wie delegierte Berechtigungen still und leise Geister-Dienstkonten erzeugen und wo Purview DLP im realen KI-Einsatz häufig versagt. Die Folge stellt die echten Produktivitätsvorteile von Agenten den verborgenen Risiken gegenüber

Apple Podcasts · Spotify · YouTube · YouTube Music

Secure AI Agents and Shadow IT in Microsoft 365 (English)