Copilot לא יוצר פגמים בהרשאות – הוא פשוט הופך אותם לגלויים

By Mirko Peters · 2026-08-13

כאשר ארגונים מטמיעים לראשונה את Microsoft Copilot, גל של חרדה נוטה לעבור במחלקות ה-IT והאבטחה. ההנהלות חוששות שהכנסת בינה מלאכותית המבוססת על שפה טבעית למקום העבודה תסכן מידע רגיש, תחשוף אסטרטגיות קנייניות או תעניק לעובדים גישה לקבצים שאסור להם לראות. אלא שהחשש הזה מוטעה במידה רבה. Copilot אינו ממציא סיכוני אבטחה יש מאין. במקום זאת, הוא פועל כמו מראה חסרת פשרות, המשקפת אליכם את מצב ההיגיינה הדיגיט

Automatically translated with AI from the original post. Read the English original

Cover: The Architecture of Intelligence- Why the Chatbox is the Wrong Model for Enterprise AI

כדי להבין באמת כיצד בינה מלאכותית ארגונית משפיעה על האבטחה, עלינו לחרוג מהבהלה ולבחון את המנגנונים הבסיסיים של גילוי מידע, סחף הרשאות והתנהגויות שיתוף מדור קודם. כפי שאנו מפרטים בפרק הקשור לנושא, The Architecture of Intelligence- Why the Chatbox is the Wrong Model for Enterprise AI, הכנסת הבינה המלאכותית ל-Microsoft 365 מחייבת חשבון נפש שכבר היה צריך להתרחש מזמן לגבי האופן שבו אנו מבנים, מנהלים ומאבטחים את סביבות הארגון שלנו.

הבנת סחף הרשאות וחיכוך הגילוי

לאורך תקופת החיים של מקום עבודה דיגיטלי, המערכות צוברות באופן טבעי עודפים. חברות גדלות, מתמזגות, מתארגנות מחדש ומשנות כיוון. עובדים מגיעים והולכים, ולוקחים איתם את ההקשר ההיסטורי. לאורך המעברים הללו, מנהלי IT ובעלי אתרים מעניקים הרשאות גישה לפרויקטים, למחלקות ולצוותים רב-תחומיים. עם הזמן, במשך חודשים ושנים, מתרחשת תופעה הידועה כסחף הרשאות.

סחף הרשאות מתרחש כאשר משתמשים שומרים על גישה למשאבים הרבה אחרי שאין להם עוד צורך עסקי בהם. בעבר, הסיכון הזה נמתן באמצעות מה שאנו מכנים חיכוך גילוי. אם עובד רצה למצוא מסמך פיננסי רגיש או קובץ שכר משאבי אנוש מלפני שלוש שנים, הוא נדרש לדעת שהוא קיים, היכן הוא מאוחסן, איך הוא נקרא ומי הוא בעל אתר ה-SharePoint. אם לא הייתה לו ידע שבטי ספציפי זה, הקובץ נשאר מוסתר בגלוי. חיכוך הגילוי שימש כבקרת אבטחה מקרית, ששמרה על קבצים עם הרשאות לקויות פשוט משום שהיה קשה מאוד למצוא אותם.

בינה גנרטיבית מנפצת לחלוטין את החיכוך הזה. עיבוד שפה טבעית מאפשר למשתמשים לשאול שאלות רחבות ומונעות כוונה, כמו "מהו מבנה הבונוסים של המנהלים בשנה שעברה?" או "הראה לי את מפת הדרכים הלא-מפורסמת של המוצר". מכיוון ש-Copilot מחפש בכל המידע שלמשתמש הבודד יש הרשאה לגשת אליו, הוא מצמצם מיידית את הפער בין הכוונה לגילוי, ועוקף את הצורך בניווט ידני.

כיצד Copilot פועל כמגבר הרשאות

מכיוון ש-Copilot מכבד בקרות גישה קיימות, ארגונים רבים מניחים שהם מוגנים מעצמם. אחרי הכול, אם משתמש שואל שאלה, Copilot מחזיר רק מידע שהמשתמש מורשה מבחינה טכנית לצפות בו. אלא שהרשאה טכנית וכוונה עסקית הם לעיתים קרובות שני דברים שונים לחלוטין.

שקלו תרחיש שבו צוות פרויקט לפני שלוש שנים יצר אתר SharePoint והעניק בטעות הרשאת "קריאה לכולם מלבד משתמשים חיצוניים" כדי להקל על שיתוף הפעולה. עם הזמן הפרויקט הסתיים, האתר ננטש, וכולם שכחו שהוא קיים. מבחינה טכנית, לכל עובד בחברה עדיין יש הרשאה לקרוא את הקבצים האלה. לפני Copilot, הסיכוי שעובד רגיל יסתקל במקרה באתר הנשכח הזה היה קרוב לאפס.

ואז נכנס Copilot. כאשר עובד שואל שאלה בשפה טבעית על נושא קשור, Copilot סורק את אתר הנשכח, מאנדקס את התוכן ומציג את התשובה תוך שניות ספורות. Copilot מתפקד כמגבר הרשאות. הוא לוקח נתונים רדומים בעלי שיתוף יתר והופך אותם לזמינים לפעולה מיידית. הפגיעות לא נוצרה על ידי הבינה המלאכותית; היא נטמעה במבנה ה-SharePoint שנים קודם לכן. הבינה המלאכותית רק חשפה אותה.

הסיכון בקישורי שיתוף מדור קודם ב-SharePoint

גורם נוסף שתורם לחשיפה מקרית של מידע הוא נוכחותם הרחבה של קישורי שיתוף מדור קודם ב-SharePoint וב-OneDrive. במשך השנים, עובדים יצרו אינספור קישורים אנונימיים, הרשאות מסוג "כל מי שיש לו את הקישור" וטוקנים ארגוניים רחבים לשיתוף, כדי לשתף פעולה במהירות עם ספקים, קבלנים ועמיתים פנימיים.

לקישורים האלה כמעט אף פעם לא מוגדר תאריך תפוגה. הם נשארים במערכת הדיגיטלית ללא הגבלת זמן. כשארגון משלב את Copilot, מנגנוני השיתוף המדור קודם הללו מזינים ישירות את מנוע האינדוקס של ה-AI. אם מסמך רגיש שותף לפני שנתיים דרך קישור רחב ונשכח, הוא הופך כעת לחלק from בסיס הידע הניתן לחיפוש עבור כל מי שיכול לפענח את נתיב הקישור באמצעות שפה טבעית.

טיפול בקישורים הישנים האלה דורש יותר מאשר תקווה שהעובדים ינקו אותם בעצמם. ארגונים חייבים לבצע ביקורת יזומה על אופן יצירת קישורי השיתוף, אכיפתם ותפוגתם בכל הדייר של Microsoft 365, לפני פריסת כלי בינה מלאכותית גנרטיבית בקנה מידה רחב.

ממשל לפני ארכיטקטורת AI: הסדר הנכון של הדברים

מלכודת נפוצה במיזמי טרנספורמציה דיגיטלית היא מירוץ לאימוץ הטכנולוגיה החדשה ביותר, תוך התייחסות לממשל כמחשבה שלאחר מעשה. חברות רבות רוכשות רישיונות Microsoft 365 Copilot קודם לכול, פורסות אותם בכל הארגון, ואז ממתינות לראות אילו בעיות אבטחה צצות. זה הופך את הסדר הנכון של פעולות.

הסדר הנכון לאימוץ AI ארגוני פשוט: קודם ממשל, אחריו ארכיטקטורה, יישום, מדידה ולבסוף הרחבה. אם מדלגים על הממשל, למעשה נותנים לעובדים רכב מהיר בלי לבדוק את הבלמים. יש לקבוע מדיניות לסיווג נתונים, להגדיר תוויות רגישות, ליישם כללי מניעת אובדן נתונים (DLP) ולהבין היכן נמצאים הנתונים הרגישים שלכם, לפני שנותנים לסוכן AI את היכולת לשאול אותם בקצב של שיחה.

הרשאות חלשות לא נעלמות כשבינה מלאכותית נכנסת לתמונה; הן הופכות להרבה יותר קלות לניצול, גם אם הניצול הוא מקרי לחלוטין. יומני ביקורת חסרים וגבולות גישה מוגדרים בצורה לקויה הופכים לחוליה קריטית ברגע שה-AI עובר מלספק תשובות בלבד להפעלת תהליכי עבודה עסקיים אמיתיים.

ביצוע ביקורות הרשאות אפקטיביות ב-SharePoint

הכנת הארגון שלכם לבינה מלאכותית ארגונית פירושה התייחסות לביקורות הרשאות ב-SharePoint לא כמשימה אדמיניסטרטיבית מייגעת, אלא כדרישת אבטחה יסודית. צוותי IT וצוותי ציות צריכים לצלול לעומק בארכיטקטורת המידע שלהם.

נקודות המיקוד המרכזיות בביקורת הרשאות צריכות לכלול:

זיהוי וביטול קבוצות גישה ארגוניות רחבות במקומות שבהם הן אינן הכרחיות.
בדיקה וביטול של קישורי שיתוף ישנים ולא מנוהלים, הן עבור משתפי פעולה פנימיים והן חיצוניים.
בדיקת אתרים עם ירושת הרשאות שבורה, כדי לוודא שהגישה עדיין תואמת את המבנה הארגוני הנוכחי.
איתור מסמכים רגישים, כגון רשומות משאבי אנוש, דוחות כספיים וקניין רוחני, המאוחסנים במרחבי שיתוף כלליים.
הטמעת מחזורי סקירה אוטומטיים לבעלי אתרים, לאישור תקופתי מחדש של הרשאות הגישה.

המטרה הסופית של הביקורות האלה אינה לנעול את המידע עד כדי שהפרודוקטיביות תיעצר. מטרתן, במקום זאת, לוודא שמודל ההרשאות משקף במדויק את צורכי העסק והדרישות הרגולטוריות בפועל, לפני ש-AI מסיר את המחסומים לגילוי מידע.

איזון בין נגישות לאבטחה בעידן ה-AI

מציאת האיזון הנכון בין שיתוף פעולה פתוח לאבטחה קפדנית היא אחד האתגרים המגדירים של סביבת העבודה הדיגיטלית המודרנית. יותר מדי אבטחה, והעובדים ימצאו עוקפים של IT בצל כדי לעשות את עבודתם. יותר מדי פתיחות, והארגון חושף את עצמו לדליפת מידע חמורה וכשלי ציות.

בעידן ה-AI הארגוני, איזון זה תלוי בשינוי הגישה שלנו לאחריות על הנתונים. יש לתכנן את ארכיטקטורת המידע מתוך הבנה שכל מה שמאוחסן דיגיטלית יכול, ובוודאי ייחשף על ידי סוכנים חכמים. לכן, יש להטמיע בקרות אבטחה ישירות בתוך הנתונים, ברמת הקובץ והמאגר, באמצעות תוויות רגישות ומדיניות ציות אוטומטית, במקום להסתמך על חוסר הבולטות ומבני תיקיות מוסתרים כדי לשמור על סודות.

מסקנה: הכנת הארגון שלכם להרשאות גלויות

Microsoft Copilot והבינה המלאכותית הארגונית מייצגים קפיצת מדרגה עצומה בפריון, ומשנים את האופן שבו אנו מתקשרים עם הידע הארגוני. עם זאת, הם גם מאלצים אותנו להתמודד עם חוב הטכנולוגי המצטבר בסביבות SharePoint הישנות שלנו. Copilot אינו יוצר פגמים בהרשאות; הוא פשוט הופך אותם לגלויים, על ידי הסרת החיכוך בגילוי המידע שבעבר שמר על ליקויי האבטחה שלנו מוסתרים.

באמצעות מתן עדיפות לממשל, ניקוי קישורי שיתוף ישנים, ביצוע ביקורות הרשאות יסודיות ושינוי החשיבה על ארכיטקטורת האבטחה שלנו, ארגונים יכולים להפוך את הגלוי הזה ליתרון. במקום לחשוש ממה שה-AI עלול לחשוף, מנהלים יכולים להשתמש בהגעתו של Copilot כזרז לבניית מקום עבודה דיגיטלי נקי, מאובטח ומנוהל טוב יותר.

כדי להעמיק בשינויים הארכיטקטוניים האלה, בהתפתחות הבינה הארגונית, ולהבין מדוע תיבת הצ'אט המסורתית היא רק ההתחלה של המסע, הקשיבו לפרק המלא שלנו, The Architecture of Intelligence- Why the Chatbox is the Wrong Model for Enterprise AI.