Daftar Periksa Keamanan Copilot untuk Tim IT

By Mirko Peters · 2026-04-19

Menerapkan Microsoft Copilot di seluruh organisasi Anda bukanlah tugas kecil, dan risiko keamanannya bisa nyata jika Anda melewatkan langkah-langkah penting. Daftar periksa ini memaparkan ever…

Automatically translated with AI from the original post. Read the English original

Titelbild: Copilot Security Checklist for IT Teams

Menerapkan Microsoft Copilot di seluruh organisasi Anda bukanlah pekerjaan kecil, dan risiko keamanannya bisa nyata jika langkah-langkah penting dilewatkan. Daftar periksa ini memuat semua yang perlu diperhatikan tim IT untuk menempatkan penggunaan Copilot secara kokoh di dalam kerangka keamanan dan kepatuhan yang telah Anda bangun di Microsoft 365 dan Azure. Anda akan mempelajari cara mengamankan identitas, izin, dan data sensitif sebelum Copilot benar-benar digunakan. Mulai dari hambatan lisensi hingga strategi risiko tingkat lanjut, Anda akan menemukan panduan langkah demi langkah untuk mencegah kebocoran data dan menjaga kepatuhan, termasuk praktik yang tidak dibahas oleh sebagian besar panduan lain. Mari pastikan peluncuran Copilot Anda terkunci dengan rapat, tanpa jalan pintas dan tanpa kejutan.

Kontrol Keamanan Dasar untuk Kesiapan Microsoft 365 Copilot

Menyiapkan lingkungan Microsoft 365 untuk Copilot dimulai dari keamanan sebagai fondasi utama. Sebelum memikirkan untuk mengaktifkan Copilot, organisasi perlu menangani persiapan dasar yang mencakup lisensi, kontrol akses, dan kebersihan izin. Langkah-langkah ini bukan pilihan: inilah hal-hal "wajib ada" yang menjaga data tim Anda tetap berada di tempatnya.

Anda perlu memastikan fondasi teknis Anda memenuhi semua persyaratan Microsoft, karena melewatkan satu langkah lisensi dapat membuka celah, baik dari sisi fungsional maupun keamanan. Ada juga tugas penting untuk menerapkan prinsip hak akses minimum (least privilege) pada seluruh pengguna dan peran, dengan menggunakan alat seperti Entra ID untuk memastikan tidak ada yang memiliki akses lebih dari yang benar-benar dibutuhkan. Jangan lupakan pula risiko tersembunyi pada situs SharePoint lama atau berkas yang terlalu banyak dibagikan. Audit izin membantu mencegah Copilot mengambil data yang seharusnya tidak boleh diakses.

Dengan berfokus pada dasar-dasar ini terlebih dahulu, tim IT Anda membangun fondasi yang kuat. Ini bukan sekadar mencentang daftar, melainkan menyiapkan kontrol yang praktis dan dapat ditindaklanjuti untuk meminimalkan paparan dan mengurangi risiko. Dan ketika Anda siap untuk tahap berikutnya, setiap lapisan keamanan yang mengikutinya akan berdiri jauh lebih kokoh. Untuk informasi lebih lanjut tentang tata kelola yang efektif, lihat panduan mendalam ini atau pelajari kontrol berbasis kebijakan melalui sumber daya tata kelola ini.

Validasi Lisensi Teknis untuk Penerapan Copilot

Sebelum Copilot dapat digunakan, Anda perlu memastikan bahwa penyewa Microsoft 365 Anda memenuhi syarat secara teknis. Mulailah dengan memastikan organisasi Anda menjalankan tingkat lisensi yang diperlukan. Copilot umumnya memerlukan paket Microsoft 365 kelas atas. Periksa kembali lokasi penyewa Anda, karena beberapa wilayah tidak selalu didukung. Pastikan semua persyaratan back-end yang relevan, seperti konektor Microsoft Graph, telah dikonfigurasi dan diaktifkan. Jika ada yang belum lengkap, fitur Copilot bisa saja diblokir atau, lebih buruk lagi, cakupan keamanannya menjadi tidak lengkap. Melakukan tinjauan menyeluruh terhadap kesiapan lisensi dan teknis harus menjadi langkah pertama Anda dalam setiap penerapan Copilot.

Terapkan Hak Akses Minimum dan Kontrol Peran yang Ketat

Tinjau peran pengguna dan admin di Entra ID (sebelumnya Azure AD). Hapus hak akses berlebih dan batasi peran admin hanya untuk personel yang benar-benar diperlukan.
Audit keanggotaan grup untuk memastikan pengguna hanya melihat data yang benar-benar mereka butuhkan. Grup yang terlalu luas dapat memberi Copilot akses yang tidak diinginkan ke informasi sensitif.
Lakukan tinjauan berkala terhadap penetapan hak istimewa dan aturan akses bersyarat. Ini mencegah kebijakan Anda menjadi usang atau dipenuhi "utang identitas", yaitu pengecualian yang terlupakan dan bisa kembali menjadi masalah. Untuk informasi lebih lanjut, dengarkan strategi memperketat kebijakan melalui podcast Entra ID ini.
Terapkan lapisan alat keamanan seperti Microsoft Defender for Office 365 dan Microsoft Purview untuk memantau dan menegakkan pengaturan hak akses minimum. Dengan begitu, penerapan aturan ini tidak mengganggu pengalaman pengguna. Lihat tips lebih lanjut tentang menyeimbangkan keamanan dan kemudahan penggunaan di sumber daya ini.

Pembagian Berlebih Izin dan Audit Izin Keamanan

Audit tautan berbagi dan izin eksternal: Periksa semua tautan berbagi dan akses pengguna tamu di SharePoint, OneDrive, dan Teams. Tautan yang terlewat dapat mengekspos lebih banyak hal daripada yang Anda perkirakan. Untuk pendekatan praktis dalam mendeteksi risiko berbagi eksternal, kunjungi pembahasan mendalam ini.
Tinjau konten lama dan tidak terpakai: Situs, folder, atau file yatim lama sering kali memiliki izin yang tidak lagi sesuai dengan struktur tim Anda yang sebenarnya. Bersihkan sebelum Copilot menemukan sesuatu yang seharusnya tidak ia temukan.
Terapkan kepemilikan dan akuntabilitas: Tetapkan pemilik yang jelas untuk kumpulan data kritis agar tinjauan izin tidak terlewat—tidak ada lagi file yang kehilangan pemilik akibat "pemilik misterius". Pelajari nilai tata kelola akses data yang kuat di tautan ini.
Batasi akses grup yang terlalu luas dan kurangi kompleksitas izin lama: Tangani setiap akses yang sudah usang atau terlalu luas yang mungkin tercermin oleh Copilot. Menyederhanakan hal ini membuat seluruh kumpulan data Anda menjadi lebih aman.

Dengan menjaga siklus audit yang konsisten, tim Anda dapat memperkecil permukaan serangan dan mencegah Copilot secara tidak sengaja mengekspos informasi. Audit yang ditingkatkan dengan alat dan otomatisasi seharusnya menjadi norma, bukan pengecualian.

Tata Kelola Data dan Manajemen Sensitivitas untuk Copilot

Setelah izin Anda terkendali, saatnya menata data sebenarnya yang dapat dilihat Copilot. Tata kelola data di sini bukan sekadar istilah populer—ini adalah filter yang menentukan secara tepat apa yang dapat diakses, diringkas, atau dihasilkan oleh Copilot. Jika konten Anda berantakan, lama, atau diberi label dengan buruk, Anda berisiko membagikan hal yang salah pada waktu yang salah.

Bagian ini membahas bagaimana Microsoft Purview, klasifikasi otomatis, dan label sensitivitas bekerja bersama untuk membangun perimeter data yang tepat. Anda akan melihat mengapa penting untuk memisahkan unit bisnis, mengklasifikasikan data berdasarkan tingkat kerahasiaan, dan memblokir konten berisiko dengan aturan DLP (Data Loss Prevention)—terutama karena Copilot dirancang untuk menampilkan cuplikan dan ringkasan secara default.

Tata kelola yang tepat berarti lebih sedikit kekhawatiran tentang apa yang "mungkin" diekspos Copilot. Ketika Anda menetapkan label dan aturan sejak awal, Copilot menjadi alat yang lebih dapat diprediksi dan lebih rendah risikonya. Untuk strategi lebih lanjut mengenai kontrol Purview tingkat lanjut dan penegakan DLP, baca panduan tata kelola Microsoft Purview ini atau jelajahi pembangunan fondasi ECM yang patuh melalui podcast ini.

Mengatur dan Mengklasifikasikan Data untuk Akses Copilot

Inventarisasi data Anda dengan Microsoft Purview: Petakan data apa saja yang Anda miliki, di mana data tersebut berada, dan siapa pemiliknya. Inventarisasi ini mengurangi kejutan yang tidak diinginkan.
Bersihkan dan arsipkan data yang usang atau berlebihan: Singkirkan file lama, tidak lagi relevan, atau terlalu dibagikan agar Copilot tidak memunculkan resep sandwich milik siapa pun dari tahun 2017.
Otomatiskan klasifikasi melalui Purview dan SharePoint: Gunakan aturan untuk memberi tag otomatis pada konten berdasarkan jenis dan sensitivitas, sehingga seluruh kumpulan data Anda siap untuk ringkasan Copilot yang aman. Pelajari bagaimana tata kelola SharePoint yang tepat membantu kesiapan AI di sumber daya ini.

Gunakan Label Sensitivitas untuk Mengendalikan Ringkasan Copilot dan Memisahkan Pengguna Sensitif

Terapkan label sensitivitas Microsoft Purview: Beri tag pada email, dokumen, dan saluran Teams agar Copilot hanya meringkas konten yang sudah disetujui. Label seperti "Highly Confidential" dapat sepenuhnya memblokir Copilot dari file sensitif.
Pisahkan pengguna dan grup dengan pelabelan tingkat lanjut: Atur aturan aksesibilitas Copilot yang terpisah untuk tim eksekutif, legal, SDM, atau grup mana pun yang membutuhkan keamanan lebih tinggi. Hal ini mencegah percampuran informasi terbatas secara tidak sengaja.
Otomatiskan penegakan label dengan DLP dan kebijakan berbasis peran: Gunakan Purview untuk mendorong label dan menegakkan aturan di seluruh workload, memastikan semua keluaran Copilot mewarisi pembatasan yang tepat—tidak ada lagi sisa konten tanpa label.
Integrasikan pelabelan ke dalam pelatihan pengguna dan playbook tata kelola: Pastikan pelabelan bukan hanya urusan tim TI. Semua orang, terutama unit bisnis berisiko tinggi, perlu panduan. Pelajari bagaimana tata kelola yang efektif dan pusat pembelajaran dapat memperketat keamanan di panduan ini.

Untuk pembahasan yang lebih mendalam tentang penanganan konten sensitif dan DLP Power Platform, silakan baca sumber tata kelola ini.

Terapkan Kebijakan DLP untuk Mencegah Kebocoran Data

Terapkan templat DLP yang sadar Copilot: Siapkan aturan DLP yang mendeteksi dan menghentikan konten sensitif agar tidak diringkas atau dibagikan melalui obrolan, email, atau dokumen Copilot.
Pantau pelanggaran di log DLP: Periksa log secara rutin untuk mengetahui tanda-tanda tindakan Copilot yang berisiko, lalu sesuaikan kebijakan untuk mengatasi masalah yang berulang. Ketahui selengkapnya tentang penyiapan DLP yang praktis di panduan ini.
Integrasikan DLP dengan Power Platform dan lingkungan default: Sebagian besar kebocoran data berasal dari area yang tidak diatur, sehingga pengaturan default tidak pernah cukup. Untuk langkah DLP yang lebih mendalam, simak podcast ini.

Strategi Peluncuran yang Aman dan Perencanaan Pilot

Meskipun semua kontrol terbaik sudah diterapkan, cara paling aman untuk meluncurkan Copilot di seluruh organisasi Anda adalah melalui pendekatan bertahap yang didorong oleh pilot. Langsung melakukan peluncuran luas dapat membuat Anda rentan terhadap celah konfigurasi, perilaku yang tidak terduga, dan batasan izin yang belum diuji.

Bagian ini menjelaskan cara menyiapkan pilot yang telah divalidasi risikonya, sehingga Anda dapat mengevaluasi postur keamanan Copilot sekaligus nilai bisnis nyata. Anda akan melihat rencana 4 minggu langkah demi langkah yang mencakup segala hal, mulai dari persetujuan pemangku kepentingan hingga pengaktifan pemantauan dan pelatihan. Yang paling penting, Anda akan belajar cara mengoperasionalkan kontrol tersebut, memastikan pencatatan, peringatan, dan tata kelola berjalan dengan baik sebelum Anda memperluas cakupan melampaui kelompok awal.

Metode ini membantu tim Anda menemukan masalah lebih awal, menyempurnakan kebijakan, dan menyesuaikan komunikasi, semuanya sebelum ratusan (atau ribuan) pengguna terlibat. Ingin adopsi yang lebih baik, lebih sedikit kekacauan, dan lebih sedikit krisis keamanan mendadak? Semuanya dimulai dengan pilot yang dikelola dengan baik. Untuk informasi lebih lanjut tentang pelatihan Copilot yang efektif dan pusat pembelajaran, lihat sumber ini.

Desain Pilot Copilot dan Pengujian Berbasis Risiko

Pilih kelompok pilot yang representatif: Pilih 20-50 pengguna dari departemen dan peran yang berbeda, dengan memastikan untuk menyertakan pengguna data yang intensif serta mereka yang memiliki hak istimewa tinggi.
Rancang skenario uji berbasis risiko: Susun skenario yang sengaja menguji respons Copilot terhadap batasan izin, kueri eDiscovery, dan permintaan konten sensitif. Jangan setengah-setengah dalam pilot—ujilah dengan tekanan penuh.
Pantau hasil yang tidak terduga: Gunakan fase ini untuk menemukan masalah yang mungkin ditimbulkan Copilot terkait akses, pembagian, atau peringatan kepatuhan.
Iterasi konfigurasi dan kontrol: Kumpulkan umpan balik dari pengguna pilot dan sesuaikan kebijakan Copilot sebelum melakukan penskalaan. Langkah ini menghilangkan tebak-tebakan dan memberi setiap pihak, mulai dari keamanan hingga bisnis, andil dalam keberhasilan penerapan.

Rencana Kesiapan dan Peluncuran 4 Minggu Langkah demi Langkah

Minggu 1: Penyelarasan ruang lingkup – Uraikan tujuan proyek, pilih pengguna pilot, dan pastikan kesiapan lisensi dan teknis.
Minggu 2: Akses minimum yang layak – Batasi akses Copilot, siapkan kebijakan DLP, dan kunci pembagian berlebihan sambil mengaktifkan pemantauan utama.
Minggu 3: Instrumentasi pilot – Aktifkan pencatatan audit, siapkan pemantauan prompt dan respons, serta tinjau interaksi Copilot untuk mengetahui risikonya.
Minggu 4: Perluasan terkendali – Tingkatkan akses Copilot secara hati-hati, selesaikan masalah, dan perbesar dukungan pengguna. Setiap fase dibangun di atas pelajaran dari minggu sebelumnya.

Operasionalkan Kontrol Keamanan Copilot Sebelum Perluasan

Aktifkan pemantauan berkelanjutan: Pastikan log audit, peringatan DLP, dan penegakan label berjalan dan dapat ditinjau secara real-time.
Tetapkan jadwal pelatihan pengguna secara berkala: Jalankan pelatihan keamanan formal sebelum memperluas penggunaan, agar semua orang memahami aturan dasarnya.
Uji alur kerja tata kelola dan rencana respons: Latih tim Anda dalam peninjauan peringatan, respons insiden, dan pembaruan kebijakan Copilot sebelum memberikan akses kepada audiens yang lebih luas.

Jika Anda ingin detail lebih lengkap tentang otomatisasi tata kelola atau operasionalisasi kontrol, Anda dapat membaca topik terkait yang dialihkan dari pusat otomatisasi PowerShell ini (meskipun halaman utamanya tidak tersedia, tautan tersebut akan mengarahkan Anda ke sumber daya yang telah diperbarui).

Pemantauan, Audit, dan Kepatuhan untuk Penggunaan Copilot

Setelah Copilot berjalan, Anda perlu memantau dengan jelas bagaimana Copilot digunakan setiap hari. Menyiapkan pemantauan yang kuat, pencatatan audit yang komprehensif, dan pelacakan kepatuhan yang andal adalah jaring pengaman Anda, memastikan setiap interaksi Copilot dapat dilacak dan ditinjau.

Bagian ini menjelaskan cara mengaktifkan dan memvalidasi log audit yang merekam setiap prompt, respons, dan transaksi data Copilot. Bagian ini juga membahas cara memantau aktivitas berbagi, terutama ketika aktivitas tersebut meluas ke pengguna eksternal, tamu, atau perangkat yang tidak dikelola. Dengan secara aktif melacak sinyal risiko dan menegakkan kerangka kepatuhan Anda, Anda akan siap menghadapi audit dan berbagai kejutan yang menyertai alur kerja berbasis AI yang baru.

Pengawasan yang terpusat dan terdokumentasi bukan sekadar formalitas: pengawasan ini membangun kepercayaan di mata pimpinan, pengguna akhir, dan auditor. Mulailah dengan strategi audit untuk seluruh penyewa di sumber daya audit Purview ini, atau pelajari kepatuhan berkelanjutan dan pemantauan real-time melalui Microsoft Defender for Cloud.

Konfirmasi dan Pantau Pencatatan Audit Copilot

Aktifkan pencatatan audit di seluruh beban kerja Microsoft 365 yang terintegrasi dengan Copilot. Pastikan log mencatat prompt, output, dan setiap peristiwa akses data Copilot. Hal ini sangat penting untuk pelacakan kepatuhan dan investigasi forensik. Pusatkan semua log audit pada platform yang dapat diakses oleh tim keamanan dan kepatuhan Anda. Dokumentasikan konfigurasi Copilot dalam kebijakan audit induk Anda agar semua perubahan dan aktivitas dapat dilacak dan ditinjau jika terjadi insiden.

Pantau dan Batasi Risiko Berbagi dan Akses Eksternal

Siapkan peringatan untuk setiap file atau pesan yang diaktifkan Copilot dan dibagikan secara eksternal, termasuk akses tamu dan perangkat yang tidak dikelola.
Pantau perilaku pengguna untuk perubahan izin yang tiba-tiba, lonjakan berbagi yang luas, atau akses oleh pengguna yang biasanya tidak berinteraksi dengan kumpulan data tertentu.
Lakukan tinjauan rutin terhadap file log dan gunakan otomatisasi PowerShell untuk analisis yang lebih mendalam bila diperlukan. Untuk kerangka kerja guna mendeteksi risiko sebelum terjadi masalah besar, lihat panduan keamanan berbagi ini.

Kepatuhan, Privasi, dan Persyaratan Hukum untuk Copilot

Tentukan dengan jelas penggunaan Copilot yang dapat diterima: Tuangkan bahasa penggunaan yang dapat diterima untuk Copilot ke dalam kebijakan kepatuhan Anda, dan jadikan bagian dari orientasi serta komunikasi.
Petakan praktik Copilot terhadap standar privasi dan regulasi: Pastikan seluruh pemrosesan terkait Copilot selaras dengan aturan khusus industri (HIPAA, GDPR, dan lainnya) serta ekspektasi privasi organisasi.
Siapkan bukti audit dan kerangka kerja: Bersiaplah untuk mendemonstrasikan kontrol Copilot saat audit eksternal, termasuk retensi log, dokumentasi kontrol, dan bukti alur kerja. Pahami celah tata kelola yang lebih dalam melalui penjelasan drift kepatuhan ini.
Tanggapi peristiwa kepatuhan dengan cepat: Jika suatu tindakan Copilot menimbulkan peristiwa risiko, segera masuk ke alur kerja tinjauan dan penanganan insiden yang telah ditetapkan. Pendekatan proaktif ini mencegah masalah kecil berkembang menjadi sakit kepala audit.

Strategi Kepemimpinan, Tata Kelola, dan Mitigasi Risiko

Tidak ada proyek Copilot yang benar-benar aman kecuali pimpinan terlibat secara aktif sejak awal. Ini bukan hanya masalah IT. CIO, tim hukum, kepatuhan, dan pimpinan unit bisnis semuanya punya peran dalam menetapkan batasan dan memastikan Copilot digunakan secara aman dan tepat.

Bagian ini memuat daftar periksa referensi cepat yang menjaga setiap pihak tetap bertanggung jawab, serta pertanyaan-pertanyaan sulit yang sebaiknya diajukan setiap pimpinan sebelum dan sesudah penerapan. Anda juga akan mendapatkan pembahasan jujur tentang risiko di dunia nyata: prompt injection, kebocoran data yang tidak terkendali, dan jebakan-jebakan yang dipetik dari lapangan. Melibatkan dewan tata kelola yang tepat merupakan lini pertahanan bawaan terhadap potensi kesalahan AI. Untuk penjelasan lebih lanjut tentang perlunya dewan tata kelola dan pagar pengaman AI yang bertanggung jawab, lihat ulasan ini, atau pelajari peran arsitektur control plane di halaman ini.

Dengan struktur tata kelola yang kuat dan alat yang praktis serta dapat langsung diterapkan, Anda dapat mempersiapkan organisasi untuk inovasi yang aman sekaligus kepatuhan yang berkelanjutan.

Daftar Periksa Pimpinan dan Pemilik untuk Kesiapan Copilot

Validasi teknis dan lisensi: Pastikan lingkungan memenuhi semua persyaratan Microsoft Copilot dan lisensi yang tepat telah ditetapkan sebelum peluncuran.
Persetujuan dewan tata kelola: Dapatkan persetujuan dari dewan AI, kepatuhan, atau manajemen risiko, yang memastikan keselarasan dengan kebijakan penggunaan dan privasi data. Untuk memahami pentingnya dewan semacam ini, lihat episode ini.
Komunikasi kepada pemangku kepentingan dan pengguna: Susun dan sebarkan pembaruan yang jelas kepada pengguna tentang apa itu Copilot, risikonya, dan bagaimana mereka diharapkan menggunakannya.
Akuntabilitas kepemilikan: Tentukan pihak yang bertanggung jawab atas data kritis, konfigurasi Copilot, dan respons insiden. Jangan lagi menebak-nebak ketika masalah muncul.

Pertanyaan Kunci Pimpinan dan Penetapan Penggunaan yang Dapat Diterima

Data apa yang boleh dan tidak boleh diakses Copilot? Pastikan hal ini tidak menjadi kotak hitam. Tuntut transparansi dari tim IT maupun Microsoft saat menetapkan batasan.
Siapa yang bertanggung jawab atas tindakan Copilot? Kepemilikan tidak boleh ambigu. Setiap insiden Copilot harus memiliki penanggap atau pemilik bisnis yang ditunjuk secara jelas.
Di mana letak jebakan hukum atau regulasi? Tanyakan apa yang terjadi jika Copilot memproses atau menghasilkan konten yang diatur regulasi, dan bagaimana konten tersebut ditandai dalam pengaturan kepatuhan Anda.
Apa yang termasuk penyalahgunaan Copilot? Susun pernyataan "penggunaan yang dapat diterima" dalam bahasa sederhana yang mudah diikuti siapa pun, dan hindari bahasa hukum yang berbelit sebisa mungkin. Untuk strategi tata kelola lainnya, lihat daftar periksa peluncuran ini.
Bagaimana insiden atau peristiwa kepatuhan akan dilacak dan diselesaikan? Pastikan pemantauan, pelaporan, dan jalur eskalasi tidak hanya tertulis, tetapi juga menjadi bagian dari alur kerja nyata Anda.

Risiko Keamanan, Prompt Injection, dan Strategi Mitigasi

Risiko prompt injection: Penyerang atau pengguna dapat menyusun prompt yang licik untuk mengekstrak informasi sensitif atau melewati kontrol konten. Selalu uji logika Copilot dengan skenario yang membantu maupun yang bersifat adversarial untuk menemukan celah.
Kebocoran data dari ringkasan AI: Tanpa pelabelan yang cermat dan lapisan DLP, Copilot dapat merangkum atau menggabungkan informasi dari sumber terbatas menjadi keluaran yang melewati kontrol klasik. Untuk risiko tersembunyi pada data turunan, baca studi kasus tata kelola ini.
Akses terlalu permisif: Jika pengguna atau agen memiliki izin Graph API yang luas, Copilot dapat "melihat" lebih banyak dari yang dimaksudkan, terutama dengan penyebaran grup lama yang tidak terkendali.
Strategi mitigasi: Beri label default pada semua keluaran AI, batasi peringkasan pada hak akses terendah yang diperlukan, audit konten turunan secara berkala, dan terapkan gerbang tinjauan untuk berbagi notebook dan keluaran berukuran besar.
Pelajaran utama yang kami petik: Kami telah melihat penerapan yang gagal karena keluaran yang tidak diberi tag, log audit yang diabaikan, dan kurangnya dukungan dari para pemimpin bisnis. Perlakukan Copilot sebagai bagian inti dari struktur tata kelola Anda—jangan memperlakukannya sebagai eksperimen khusus TI semata.

Keamanan Prompt Copilot dan Praktik Input yang Aman untuk Tim TI

Anda sudah memiliki izin, pemantauan, dan tata kelola—namun jangan lupakan bahwa apa yang diketik pengguna ke dalam Copilot dapat menentukan keberhasilan atau kegagalan keamanan Anda. Prompt injection, prompt adversarial, dan upaya "jailbreaking" dapat mengelabui Copilot sehingga mengungkapkan atau menyimpulkan data sensitif. Sebagian besar daftar periksa dari pesaing melewatkan hal ini, padahal ini merupakan area kekhawatiran yang berkembang pesat seiring perusahaan sepenuhnya mengadopsi model bahasa besar.

Bagian ini merintis pendekatan baru dengan memberi tim TI kontrol proaktif untuk mendeteksi sekaligus memblokir prompt yang berbahaya atau terlalu deskriptif. Anda juga akan melihat apa saja yang termasuk dalam pelatihan pengguna yang efektif agar tidak ada yang secara tidak sengaja membocorkan informasi sensitif. Aturannya terus berkembang, dan buku panduan pengelolaan prompt Anda pun seharusnya ikut berkembang. Untuk informasi lebih lanjut tentang tata kelola perilaku agen AI yang aman, baca praktik terbaik tata kelola berikut.

Mitigasi Prompt Injection dan Jailbreaking di Copilot

Pantau prompt yang mencurigakan atau bersifat adversarial: Siapkan alat yang menandai permintaan yang mencoba melewati batasan Copilot atau menggali informasi sensitif melalui cara berbelit-belit.
Deteksi context hijacking dan eksploitasi tidak langsung: Latih Copilot untuk mengenali saat input berisi instruksi yang disisipkan (misalnya "Anggap saja kamu bukan asisten...") atau upaya serangan prompt "dual use".
Terapkan kontrol berlapis: Batasi konteks prompt Copilot hanya pada data sesi aktif dan terapkan batas AI yang ketat jika memungkinkan, dengan mencegah penggabungan ringkasan lintas kumpulan data. Pelajari tentang identitas agen dan control plane dalam AI perusahaan melalui artikel ini.

Praktik Prompt yang Aman dan Panduan Pelatihan Pengguna

Tetapkan panduan penulisan prompt: Latih pengguna agar tidak memasukkan data pribadi, rahasia bisnis, atau informasi rahasia ke dalam prompt mereka.
Berikan kesadaran keamanan yang terarah: Selenggarakan lokakarya keamanan khusus Copilot yang menunjukkan kesalahan umum dan contoh eksploitasi di dunia nyata.
Sediakan templat prompt untuk skenario berisiko tinggi: Berikan pengguna templat yang aman dan disetujui, serta jelaskan secara rinci apa yang boleh dan tidak boleh diminta dari Copilot.
Pendekatan pembelajaran berkelanjutan: Umpan balik, kuis, dan pelatihan mikro membantu menyesuaikan perilaku seiring dirilisnya fitur Copilot baru.

Aliran Data Lintas Layanan dan Risiko Konteks Copilot

Copilot tidak hanya membaca satu aplikasi; ia mengambil konteks dari Teams, SharePoint, Outlook, dan lainnya. Meskipun hal ini sangat membantu produktivitas, hal ini menimbulkan risiko baru, terutama ketika informasi melintasi batas internal yang seharusnya tetap terpisah. Penyebaran data yang tidak terkendali dapat menyebabkan kebocoran informasi sensitif secara tidak sengaja, baik melalui inferensi maupun paparan berlebihan.

Bagian ini membahas pemetaan, audit, dan pembuatan pagar pengaman terhadap cara Copilot menggabungkan konteks di berbagai layanan. Anda akan mendalami strategi untuk memastikan Copilot tidak secara tidak sengaja menggabungkan informasi yang seharusnya tetap terpisah. Dengan pemetaan data yang kuat dan lapisan DLP, organisasi dapat menjaga fleksibilitas Copilot bagi pengguna tanpa mengorbankan kepatuhan. Untuk mempelajari jebakan dari fondasi data yang lemah dan kegagalan tata kelola, simak kisah peringatan tata kelola ini.

Memetakan dan Mengendalikan Aliran Konteks Data Copilot di Microsoft 365

Inventarisasi data yang diambil Copilot: Petakan aplikasi mana (Teams, OneNote, Outlook, SharePoint, dan lainnya) yang dapat diakses Copilot serta grup atau akun mana yang mengendalikan izin tersebut.
Tetapkan batas peringkasan berdasarkan unit bisnis: Batasi penggabungan data Copilot hanya pada kombinasi yang telah disetujui sebelumnya—misalnya, tidak ada pencampuran data hukum dan penjualan.
Aktifkan kontrol berbasis kebijakan dengan Purview dan Conditional Access: Gunakan klasifikasi, DLP, dan pemantauan real-time untuk mencegah pencampuran konteks yang tidak sah. Untuk mempelajari lebih lanjut tentang menyeimbangkan keamanan dan kemudahan penggunaan di M365, lihat panduan praktis ini.

Mencegah Paparan Data Tersirat dalam Ringkasan yang Dihasilkan AI

Kenali risiko paparan gabungan: Pahami bagaimana input yang tidak sensitif dapat mengungkap kesimpulan yang sensitif. Ringkasan Copilot yang memadukan konten kalender dengan tonggak proyek dapat secara tidak sengaja membocorkan prioritas proyek yang seharusnya dirahasiakan.
Terapkan lapisan DLP dan segmentasi konten: Jangan hanya mengandalkan DLP klasik. Gunakan segmentasi berbasis peran dan batasi cakupan peringkasan dalam konfigurasi AI Copilot.
Lapisan kebijakan dan audit berkala: Uji keluaran Copilot untuk kebocoran tidak langsung, dan perbarui kebijakan DLP serta label untuk menutup celah cakupan setiap kali celah tersebut muncul.
Edukasi pengguna tentang risiko inferensi berbasis AI: Sertakan contoh dalam pelatihan di mana kueri yang tampak tidak berbahaya menyebabkan kebocoran data yang tidak terduga, sehingga memperkuat kebutuhan akan input dan peninjauan yang cermat.

Mengelola Keamanan Aplikasi Pihak Ketiga dan Add-In dengan Copilot

Permukaan serangan membesar saat Anda menghubungkan alat atau aplikasi pihak ketiga ke Microsoft 365, dan Copilot tidak terkecuali. Integrasi dengan Salesforce, Zoom, Slack, atau bahkan konektor Power Platform dapat membawa risiko keamanan jika tidak dipantau.

Bagian ini menyoroti cara mengaudit dan memvetting add-in yang diaktifkan Copilot, dengan memeriksa akses data yang berisiko atau izin usang yang mungkin diwarisi. Anda juga akan melihat metode untuk menghentikan aliran data yang tidak diinginkan antara Copilot dan aplikasi SaaS yang terhubung, sehingga batas kepatuhan Anda tidak ternoda oleh satu konektor saja. Untuk pembahasan mendalam tentang tata kelola Power Platform dan pengendalian risiko citizen developer, kunjungi sumber ini.

Menilai Risiko Keamanan Add-In Pihak Ketiga yang Diaktifkan Copilot

Audit semua aplikasi pihak ketiga yang terintegrasi dengan Copilot: Daftar setiap aplikasi atau add-in yang terhubung ke Copilot, lalu lakukan tinjauan izin dan aliran data.
Lakukan analisis risiko terhadap akses data dan pewarisan izin: Periksa apakah ada add-in yang memberikan hak Graph API atau admin yang lebih luas, yang berpotensi meningkatkan akses untuk Copilot.
Perbarui alur kerja persetujuan dan peninjauan aplikasi: Gunakan portal Microsoft 365 AppSource untuk semua persetujuan. Blokir atau batasi aplikasi yang ditemukan usang, tidak aman, atau tidak memenuhi persyaratan kepatuhan Anda.

Mengendalikan Akses Data antara Copilot dan Aplikasi SaaS yang Terhubung

Terapkan alur kerja persetujuan: Hanya izinkan integrasi melalui tinjauan TI formal, dengan memastikan bahwa semua koneksi SaaS memiliki kebutuhan bisnis yang sah dan cakupan yang terdokumentasi dengan jelas.
Terapkan DLP dan akses bersyarat: Terapkan aturan DLP dan kebijakan akses yang sensitif terhadap konteks untuk memantau dan menghentikan pergerakan data yang tidak sah keluar dari lingkungan Microsoft 365.
Pantau aktivitas runtime dan tingkat konektor: Periksa log setiap konektor dan otomatisasi peringatan untuk aktivitas lintas layanan yang tidak biasa atau penarikan data berskala besar. Untuk informasi lebih lanjut tentang risiko shadow IT dan pemantauan runtime, lihat sumber ini.