2025-11-03

Investigar fugas de datos de Copilot con Microsoft Purview DSPM

La IA ya no es un caso excepcional en tu SIEM: ahora es un participante. Este episodio plantea una pregunta difícil: cuando Copilot muestra un archivo confidencial al que el usuario técnicamente tiene acceso, ¿es una brecha, un fallo de política o "funciona según lo previsto"? Repasamos por qué las alertas de acceso de IA no encajan en el pensamiento clásico de la cadena de ataque y cómo los datos sobrecompartidos y el etiquetado deficiente convierten a Copilot en un socio involuntario de exfiltración. La solución no es el pánico, sino la alineación: Purview/DSPM para mapear la sensibilidad y el historial de etiquetas, DLP y exclusiones basadas en etiquetas para bloquear el acceso de la IA a contenido de alto riesgo, Defender XDR para correlacionar el acceso de la IA con el movimiento en el endpoint, y la auditoría de interacciones y avisos para que las investigaciones tengan pruebas. Obtendrás un modelo mental para los incidentes de IA ("¿malicioso, excesivo o justificado?") y los puentes de señales que necesita tu SOC (cambio de etiqueta → acceso de IA → movimiento posterior), junto con una combinación preconfigurada que convierte las alertas ruidosas de "Copilot tocó un archivo" en investigaciones accionables.

Apple Podcasts · Spotify · YouTube · YouTube Music

Investigate Copilot Data Leaks with Microsoft Purview DSPM (English)