Menerapkan Prinsip Zero Trust pada Penerapan Copilot Anda

By Mirko Peters · 2026-08-13

Selamat datang kembali di blog pendamping podcast! Ketika organisasi berlomba-lomba mengadopsi kecerdasan buatan generatif, alat seperti Microsoft 365 Copilot secara mendasar telah s… Catatan: segmen sumber tampaknya terpotong di bagian akhir. Mohon kirim teks lengkapnya agar terjemahannya bisa diselesaikan dan tidak ada kalimat yang diterjemahkan dengan menebak.

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di blog pendamping podcast! Ketika organisasi berlomba-lomba mengadopsi kecerdasan buatan generatif, alat seperti Microsoft 365 Copilot secara mendasar telah mengubah cara kita berinteraksi dengan data di tempat kerja. Meski begitu, untuk membuka produktivitas yang belum pernah ada sebelumnya ini diperlukan evaluasi ulang secara menyeluruh tentang cara kita mengamankan lingkungan digital kita. Dalam tulisan ini, kami memperluas percakapan kami sebelumnya untuk membahas bagaimana kerangka keamanan mendasar dapat melindungi penerapan AI Anda. Untuk pembahasan mendalam tentang konsep-konsep ini bersama seorang pakar industri, jangan lewatkan episode terkait, Microsoft Purview for Copilot Security with Peter Rising [Microsoft].

Pengantar Zero Trust dan Penerapan Copilot

Ketika Anda memperkenalkan asisten AI ke dalam penyewa Anda, pada dasarnya Anda memberi agen otomatis akses percakapan ke semua hal yang dapat dilihat pengguna Anda. Tanpa pagar pengaman yang tepat, kekuatan bawaan AI generatif dapat dengan cepat menjadi beban, membuka berkas yang terlalu banyak dibagikan, celah izin lama, dan data sensitif kepada pihak yang tidak berwenang. Di sinilah model keamanan Zero Trust menjadi hal yang tidak bisa ditawar. Alih-alih mempercayai segala hal di dalam jaringan perusahaan secara default, Zero Trust mengharuskan kita untuk terus memvalidasi setiap transaksi, membatasi akses hingga minimum yang benar-benar diperlukan, dan beroperasi dengan asumsi bahwa pelanggaran bisa terjadi kapan saja. Menerapkan kerangka ini pada penerapan Microsoft 365 Copilot Anda memastikan bahwa inovasi tidak pernah melampaui keamanan.

Memahami Prinsip Inti: Verifikasi Eksplisit, Hak Akses Minimum, dan Asumsi Pelanggaran

Untuk berhasil mengamankan tempat kerja yang digerakkan AI, Anda harus menjadikan strategi Anda berpijak pada tiga pilar inti Zero Trust:

• Verifikasi Eksplisit: Selalu autentikasi dan otorisasi berdasarkan semua titik data yang tersedia, termasuk identitas pengguna, lokasi, kesehatan perangkat, layanan atau beban kerja, klasifikasi data, dan anomali. Dalam konteks Copilot, ini berarti memastikan bahwa baik pengguna yang mengajukan prompt ke AI maupun sumber data yang mendasarinya yang sedang ditanyakan sama-sama diautentikasi dan diverifikasi secara ketat.
• Hak Akses Minimum: Batasi akses pengguna dengan model Just-In-Time (JIT) dan Just-Enough-Access (JEA), kebijakan adaptif berbasis risiko, serta perlindungan data. Untuk Copilot, prinsip ini sangat penting karena AI mewarisi izin milik pengguna. Jika pengguna Anda memiliki izin yang berlebihan, Copilot dengan senang hati akan merangkum dan menampilkan data yang secara teknis seharusnya tidak boleh mereka akses dalam pencarian berkas tradisional.
• Asumsi Pelanggaran: Minimalkan radius dampak dengan memisahkan akses berdasarkan jaringan, pengguna, perangkat, dan kesadaran aplikasi. Enkripsi secara end-to-end dan gunakan analitik untuk mendapatkan visibilitas, mendorong deteksi ancaman, serta terus meningkatkan pertahanan Anda. Saat menerapkan AI, Anda harus berasumsi bahwa kueri sensitif atau injeksi prompt berbahaya akan terjadi, sehingga diperlukan mekanisme pemantauan dan audit yang kuat untuk mendeteksi serta memitigasi anomali secara langsung.

Risiko AI di Era AI Generatif

Membawa alat AI generatif ke dalam ekosistem perusahaan menghadirkan serangkaian tantangan keamanan unik yang tidak pernah dirancang untuk ditangani oleh perimeter keamanan tradisional. Memahami risiko-risiko ini merupakan langkah pertama menuju strategi mitigasi yang efektif.

Ancaman keamanan data menempati daftar teratas kekhawatiran para pemimpin perusahaan. Izin yang berlebihan merajalela di sebagian besar lingkungan cloud, sehingga berkas-berkas krusial bisnis rentan terekspos. Ketika pengguna berinteraksi dengan asisten AI, repositori dokumen yang tidak diamankan dengan baik dapat menyebabkan catatan SDM yang sensitif, spreadsheet keuangan, atau kode sumber proprietari dirangkum dan disajikan dalam antarmuka obrolan yang santai. Selain itu, kebocoran data dapat terjadi melalui integrasi API yang tidak tepat, penggunaan shadow AI yang tidak dipantau, atau serangan injeksi prompt tingkat lanjut yang dirancang untuk mengecoh model agar melewati filter keamanannya.

Tantangan kepatuhan memperparah risiko teknis ini. Organisasi terikat pada regulasi regional dan industri yang ketat terkait privasi data, lokasi penyimpanan data (data residency), dan penggunaan AI yang etis. AI generatif memproses data tidak terstruktur dalam jumlah besar secara real-time, sehingga sangat sulit mempertahankan jejak audit yang rapi tanpa alat khusus. Selain itu, risiko dari orang dalam (insider risk) tumbuh secara eksponensial. Seorang karyawan dapat tanpa sengaja menempelkan kekayaan intelektual rahasia ke dalam prompt AI eksternal, atau agen otonom dengan izin berlebih dapat mengubah catatan operasional yang sensitif tanpa pengawasan manusia yang memadai.

Fitur Inti Microsoft Purview untuk Keamanan AI

Untungnya, Anda tidak harus menghadapi tantangan rumit ini tanpa perlindungan. Microsoft Purview berfungsi sebagai platform tata kelola data terpadu yang komprehensif, dirancang untuk membantu organisasi menemukan, melindungi, dan mengelola seluruh data mereka di lingkungan multicloud.

Inti dari kemampuan keamanan AI Purview adalah label sensitivitas. Label ini memungkinkan Anda mengklasifikasikan dokumen, email, dan chat berdasarkan dampak bisnis dan tingkat sensitivitasnya. Ketika Anda mengintegrasikan Purview dengan Microsoft 365 Copilot, AI akan menghormati label tersebut. Jika sebuah dokumen ditandai sebagai sangat rahasia, Copilot akan mewarisi pengaturan perlindungan tersebut dan mencegah konten itu ditampilkan atau diringkas untuk pengguna yang tidak berwenang.

Data Loss Prevention (DLP) adalah fitur utama lainnya. Kebijakan DLP Purview memindai konten secara real-time di seluruh layanan Microsoft 365. Jika pengguna mencoba memasukkan data terbatas ke dalam prompt Copilot, atau jika Copilot menghasilkan output yang memuat informasi sensitif dan melanggar kebijakan organisasi, sistem dapat langsung memblokir tindakan tersebut. Dikombinasikan dengan manajemen siklus hidup data yang andal, pencatatan audit, dan kemampuan eDiscovery, Purview memastikan organisasi Anda memiliki visibilitas dan kendali penuh atas interaksi AI-nya.

Mengonfigurasi Microsoft Purview untuk Keamanan Copilot

Menerapkan teori ke dalam praktik membutuhkan pendekatan terstruktur dalam mengonfigurasi lingkungan Microsoft Purview Anda. Menerapkan kontrol ini dengan benar memastikan rollout Copilot Anda aman dan patuh sejak hari pertama.

Mulailah dengan mengaktifkan label sensitivitas di seluruh repositori SharePoint dan OneDrive Anda. Tanpa langkah dasar ini, Copilot mungkin dapat mengakses file terenkripsi atau sensitif yang tidak memiliki klasifikasi metadata yang tepat. Selanjutnya, manfaatkan Data Security Posture Management (DSPM) untuk AI guna menemukan data sensitif yang tidak terkelola secara otomatis dan menerapkan rekomendasi kepatuhan dengan satu klik. Konfigurasikan kebijakan DLP yang andal untuk memantau lingkungan chat perusahaan dan memblokir pengiriman tipe data yang diatur secara tidak sah.

Pemantauan sama pentingnya. Gunakan Copilot Dashboard dan log audit Purview untuk melacak metrik adopsi pengguna, riwayat prompt, dan peristiwa akses data. Alat-alat ini menyediakan telemetri penting yang membantu tim keamanan mendeteksi anomali, menyelidiki potensi risiko orang dalam, dan menyempurnakan kebijakan tata kelola dari waktu ke waktu. Terakhir, padukan konfigurasi teknis Anda dengan program pelatihan dan kesadaran pengguna yang komprehensif. Mengedukasi staf tentang rekayasa prompt yang aman, risiko shadow AI, dan pentingnya menangani data sensitif secara bertanggung jawab akan membangun budaya organisasi yang berpusat pada keamanan.

Contoh Nyata: Microsoft Purview dalam Praktik

Organisasi di berbagai industri sudah memanfaatkan Microsoft Purview untuk mengamankan penerapan AI mereka dan melindungi aset penting. Di sektor jasa keuangan, institusi seperti British Columbia Investment Management Corporation (BCI) menggunakan arsitektur Zero Trust bersama alat perlindungan data dan audit dari Purview untuk menyeimbangkan inovasi teknologi yang cepat dengan kepatuhan regulasi yang ketat.

Di bidang kesehatan, organisasi wajib melindungi informasi kesehatan pribadi (protected health information/PHI) berdasarkan kerangka kerja yang ketat seperti HIPAA. Dengan mengintegrasikan Microsoft Purview dengan Copilot, penyedia layanan kesehatan dapat mengklasifikasikan data pasien secara otomatis, menyederhanakan pelaporan kepatuhan, dan memastikan bahwa alat AI hanya menampilkan rekam medis yang berwenang. Demikian pula, perusahaan manufaktur menggunakan Purview untuk melindungi kekayaan intelektual yang berharga, seperti desain CAD dan rumus teknik, dengan menerapkan segmentasi data yang ketat, autentikasi multi-faktor, dan kebijakan DLP otomatis yang mencegah file kepemilikan diindeks atau terekspos oleh model AI generatif.

Praktik Terbaik untuk Tata Kelola AI Berkelanjutan

Mengamankan implementasi Copilot bukanlah proyek satu kali, melainkan komitmen operasional yang berkelanjutan. Untuk menjaga postur keamanan yang kuat seiring berkembangnya pemanfaatan AI, terapkan praktik terbaik dasar berikut:

• Lakukan Tinjauan Kebijakan Secara Berkala: Lanskap teknologi dan ancaman berubah dengan cepat. Jadwalkan tinjauan triwulanan atas label sensitivitas, aturan DLP, dan kebijakan akses bersama tim lintas fungsi yang mewakili TI, keamanan, hukum, dan unit bisnis.
• Dorong Kolaborasi Lintas Tim: Hilangkan silo organisasi. Pastikan profesional keamanan, petugas kepatuhan, dan administrator AI bekerja sama untuk menyusun kerangka tata kelola data yang konsisten di seluruh beban kerja Microsoft dan multi-cloud.
• Otomatiskan Manajemen Risiko: Andalkan otomatisasi sebisa mungkin. Gunakan pemantauan real-time, penegakan kebijakan otomatis, dan manajemen postur keamanan berbasis AI untuk mendeteksi pembagian berlebihan dan memitigasi risiko secara instan, tanpa hanya bergantung pada intervensi manual.

Pertanyaan Umum

Bagaimana Microsoft Purview membantu mengamankan Copilot?

Microsoft Purview menyediakan penemuan data, klasifikasi, dan kontrol perlindungan yang terpadu. Dengan menerapkan label sensitivitas dan kebijakan Pencegahan Kehilangan Data (DLP) secara real-time, Purview memastikan bahwa Copilot menghormati batas keamanan organisasi dan hanya mengakses data yang secara eksplisit diizinkan untuk dilihat oleh pengguna.

Bisakah saya memantau aktivitas Copilot menggunakan Microsoft Purview?

Bisa. Purview mencakup kemampuan audit yang andal, log aktivitas yang komprehensif, dan dasbor analitik khusus yang memungkinkan tim keamanan melacak interaksi Copilot, riwayat prompt, peristiwa akses data, dan metrik adopsi.

Jenis data apa saja yang dapat dilindungi dengan label sensitivitas?

Label sensitivitas dapat diterapkan pada berbagai aset, termasuk dokumen Word, lembar kerja Excel, presentasi PowerPoint, email, obrolan Microsoft Teams, serta file yang disimpan di SharePoint dan OneDrive.

Bagaimana kebijakan DLP berinteraksi dengan Microsoft 365 Copilot?

Kebijakan DLP memindai konten secara real-time. Jika pengguna mencoba memproses atau membagikan informasi sensitif melalui Copilot yang melanggar aturan kepatuhan perusahaan, sistem dapat menjeda atau memblokir tindakan tersebut untuk mencegah kebocoran data yang tidak disengaja.

Apakah pelatihan pengguna diperlukan untuk implementasi Copilot yang aman?

Tentu saja. Kontrol teknis saja tidak dapat mencegah kesalahan manusia. Pelatihan rutin yang disesuaikan dengan peran memastikan karyawan memahami risiko prompt injection, shadow AI, dan praktik penanganan data yang tepat.

Menerapkan prinsip Zero Trust melalui Microsoft Purview adalah cara paling efektif untuk memanfaatkan kekuatan transformatif AI generatif sekaligus menjaga data perusahaan tetap aman dan patuh. Dengan menggabungkan verifikasi eksplisit, akses hak istimewa minimum, dan pola pikir assume breach, Anda dapat membangun fondasi yang tangguh untuk produktivitas modern. Untuk mendalami topik ini dan mendengarkan wawasan pakar tentang strategi implementasi di dunia nyata, dengarkan episode terkait, Microsoft Purview for Copilot Security with Peter Rising [Microsoft].