Apakah Microsoft Copilot Benar-Benar Membocorkan Data? Membongkar Mitos Keamanan AI Terbesar

By Mirko Peters · 2026-08-27

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di pembahasan mendalam kami tentang realitas praktis teknologi tempat kerja modern. Sebagai podcaster, kami menghabiskan berjam-jam membahas kemajuan terkini di bidang produktivitas, arsitektur cloud, dan keamanan. Namun, setiap kali kami membahas kecerdasan buatan generatif, khususnya Microsoft Copilot, percakapan hampir selalu beralih ke rasa takut. Organisasi di mana pun mengajukan pertanyaan yang sama dengan cemas: Apakah Microsoft Copilot benar-benar membocorkan data? Kekhawatiran ini wajar. Bagaimanapun, ketika Anda memberikan kunci ekosistem informasi perusahaan kepada asisten cerdas, gagasan bahwa ia membocorkan rahasia perusahaan terasa menakutkan.

Namun, realitas bagaimana kecerdasan buatan berinteraksi dengan lingkungan cloud Anda jauh lebih bernuansa daripada yang mungkin disiratkan oleh judul-judul sensasional. Dalam panduan komprehensif ini, kami akan membongkar mitos keamanan AI terbesar, menjelaskan mekanisme cara Copilot mengakses informasi, mengkaji skenario paparan data di dunia nyata, dan menguraikan strategi tata kelola yang dapat langsung diterapkan. Jika Anda sedang bersiap menerapkan kecerdasan buatan di seluruh perusahaan, Anda perlu memahami bahwa teknologinya sendiri jarang menjadi titik lemah. Sebaliknya, kesalahan manusia, struktur izin lama, dan berbagi data berlebihan adalah penyebab sebenarnya dari paparan data yang tidak sah. Mari kita uraikan bagaimana Anda dapat memanfaatkan kekuatan kecerdasan buatan secara aman dan terjamin.

Bisakah Microsoft Copilot Membocorkan Data Sensitif?

Jawaban Langsung atas Pertanyaan Inti

Anda mungkin bertanya-tanya apakah copilot dapat membocorkan data sensitif atau data pribadi Anda. Jawabannya bergantung pada cara organisasi Anda mengelola akses dan keamanan. Copilot tidak menciptakan kerentanan baru dengan sendirinya. Sebaliknya, ia bekerja dengan izin dan aturan berbagi data yang sudah ada. Jika kontrol Anda lemah atau pengaturannya keliru, copilot dapat menampilkan informasi sensitif kepada pengguna yang seharusnya tidak melihatnya. Hal ini dapat menyebabkan kebocoran data cloud dan risiko keamanan lainnya. Anda harus memahami bahwa risiko sesungguhnya berasal dari cara Anda mengatur file, akses, dan tata kelola data Anda.

Memahami Risiko Paparan Data

Copilot dapat membantu Anda menemukan informasi dengan cepat, tetapi ia juga dapat meningkatkan risiko paparan data jika Anda tidak mengelola data dengan baik. Banyak organisasi menghadapi risiko data karena mereka tidak memberi label pada file sensitif atau tidak mengontrol siapa yang dapat mengaksesnya. Misalnya, seorang analis keuangan mungkin membuat laporan yang berisi data pendapatan sensitif. Jika laporan ini tidak ditandai sebagai rahasia, copilot dapat membagikannya kepada orang di luar tim keuangan. Di bagian SDM, seorang manajer mungkin menyimpan informasi pribadi karyawan dalam folder dengan akses yang luas. Copilot kemudian dapat menampilkan data ini kepada pengguna yang tidak berwenang. Dalam riset dan pengembangan, tim mungkin menggunakan copilot untuk mengakses file rahasia tentang produk baru. Jika file-file ini tidak dilindungi, Anda berisiko membocorkan kekayaan intelektual.

Berikut beberapa contoh nyata paparan data yang disebabkan oleh izin yang keliru:

Insiden	Dampak	Akar Masalah
Copilot merangkum rincian kompensasi eksekutif dari situs SharePoint SDM yang dibagikan kepada 'Everyone except external users'.	Rincian tersebut menyebar luas dan memicu keluhan formal tentang kesetaraan gaji.	Akses luas tidak dicabut setelah kolaborasi sementara berakhir.
Dokumen uji tuntas untuk sebuah akuisisi terpapar karena pengaturan berbagi yang keliru.	Informasi sensitif sampai ke pihak target akuisisi, sehingga merusak negosiasi.	Tidak ada label sensitivitas yang diterapkan, dan berbagi diatur ke 'People in your organization'.
Folder investigasi SDM memiliki pewarisan izin yang terputus, sehingga detail sensitif terpapar.	Subjek investigasi mengetahui penyelidikan tersebut melalui konten yang dihasilkan Copilot.	Izin tidak dipulihkan setelah akses sementara diberikan kepada pengacara eksternal.

Kasus-kasus ini menunjukkan bahwa risiko utama berasal dari cara Anda mengelola akses dan berbagi data, bukan dari copilot itu sendiri. Anda harus meninjau file, izin, dan label Anda untuk mengurangi kemungkinan kebocoran data sensitif.

Model Privasi dan Izin Microsoft

Microsoft Copilot menggunakan model privasi dan keamanan yang kuat untuk melindungi data Anda. Anda harus masuk dengan identitas Anda, dan Copilot hanya menampilkan data yang boleh Anda akses. Microsoft Entra ID memverifikasi identitas Anda dan memberikan akses berdasarkan peran Anda. Copilot menerapkan prinsip hak akses minimum, yang berarti Anda hanya melihat apa yang Anda butuhkan untuk pekerjaan Anda. Semua interaksi Anda dengan Copilot dicatat untuk keperluan audit, sehingga organisasi Anda dapat memantau penggunaan data dan mendeteksi aktivitas yang tidak biasa.

Berikut ringkasan cara Copilot melindungi data Anda:

Jenis Bukti	Deskripsi
Autentikasi dan Otorisasi	Microsoft Entra ID mengautentikasi pengguna dan memberikan akses berdasarkan identitas mereka, sehingga hanya pengguna yang berwenang yang dapat mengakses data.
Izin Akses	Copilot beroperasi berdasarkan prinsip hak akses minimum, hanya menampilkan konten yang boleh dilihat pengguna, sehingga mencegah akses tidak sah.
Lokasi Data	Microsoft memastikan pemrosesan data mematuhi hukum regional, dengan menjaga data UE tetap berada di dalam UE untuk memenuhi persyaratan kedaulatan.
Retensi dan Pencatatan Log	Interaksi pengguna dicatat untuk keperluan audit, memastikan data tidak disalahgunakan dan tetap berada di dalam organisasi.
Pencatatan Audit	Semua aktivitas dicatat, sehingga administrator dapat melacak akses dan pengambilan data, serta meningkatkan visibilitas dan kendali atas akses data.

Anda juga mendapatkan manfaat dari sejumlah fitur privasi dan keamanan:

Kontrol akses berbasis identitas pengguna menjaga data tetap aman dari pengguna yang tidak berwenang.
Enkripsi melindungi data sensitif baik saat disimpan maupun saat ditransmisikan.
Microsoft mematuhi undang-undang privasi seperti GDPR untuk memastikan kepatuhan.
Isolasi logis menjaga konten cloud Anda terpisah dari organisasi lain.
Keamanan fisik dan enkripsi berlapis memberikan perlindungan tambahan.

Perlu diingat bahwa Copilot hanya dapat menampilkan apa yang sudah dapat Anda akses. Jika ingin mengurangi risiko data, Anda perlu meninjau izin, memberi label sensitivitas pada file sensitif, dan memantau pembagian data. Dengan begitu, Anda dapat menggunakan Copilot secara aman dan menghindari kebocoran data cloud.

Cara Microsoft Copilot Mengakses Data

Peran Copilot di Microsoft 365

Anda menggunakan Copilot sebagai asisten cerdas di dalam Microsoft 365. Copilot membantu Anda bekerja lebih cepat dengan mencari informasi, menyusun email, dan membuat laporan. Microsoft Copilot terhubung ke aplikasi utama Anda, seperti Word, Excel, Outlook, dan Teams. Anda dapat mengajukan pertanyaan atau memberikan tugas kepadanya, dan ia akan menelusuri data organisasi Anda untuk membantu Anda. Copilot menggunakan Microsoft Graph untuk memahami pekerjaan Anda dan mempersonalisasi jawabannya. Artinya, Copilot memeriksa dokumen, email, obrolan, dan file Anda untuk menemukan informasi terbaik bagi Anda. Pencarian universal Copilot memungkinkan Anda mencari di seluruh Microsoft 365 dan bahkan sebagian sumber data pihak ketiga. Hal ini mempermudah pekerjaan Anda, tetapi juga berarti Anda harus benar-benar memperhatikan cara mengelola akses data.

Tips: Copilot hanya dapat menampilkan data yang sudah Anda miliki izinnya untuk dilihat. Jika ingin menjaga kerahasiaan informasi, Anda harus menetapkan izin yang tepat.

Akses Data dan Izin

Anda mengendalikan apa yang dapat dilakukan Copilot dengan mengatur akses data dan izin. Copilot mengikuti aturan yang sama dengan bagian lain dari Microsoft 365. Copilot menghormati pengaturan keamanan dan kontrol kepatuhan organisasi Anda. Berikut cara Copilot mengelola akses data:

Copilot menggunakan Microsoft Entra ID untuk memverifikasi identitas Anda.
Copilot hanya menampilkan data yang boleh Anda akses.
Copilot menerapkan prinsip Zero Trust, sehingga tidak pernah berasumsi Anda boleh melihat sesuatu kecuali Anda telah diberi akses.
Copilot bekerja dengan label sensitivitas Microsoft Purview. Label ini melindungi file, email, dan pesan Teams, dan Copilot menghormatinya.
Copilot mendukung kebijakan Pencegahan Kehilangan Data (DLP). Anda dapat menetapkan aturan untuk mengaudit, memblokir, atau menyunting data sensitif ketika Copilot mencoba mengaksesnya.
Copilot menggunakan Role-Based Access Control (RBAC) untuk membatasi akses data berdasarkan pekerjaan Anda.

Anda dapat melihat bahwa Copilot tidak melanggar aturan. Ia bekerja di dalam sistem keamanan yang sudah Anda miliki. Jika izin dan label diatur dengan benar, Anda dapat mempercayai Copilot untuk menjaga keamanan data Anda.

Berbagi Berlebihan dan Risiko Tersembunyi

Anda dapat menghadapi risiko jika tidak mengelola akses data dengan cermat. Berbagi berlebihan terjadi ketika terlalu banyak orang dapat melihat data sensitif. Copilot dapat menemukan dan menampilkan data ini jika izinnya terlalu luas. Berikut beberapa risiko berbagi berlebihan yang umum:

Situs yang diatur ke "semua orang di organisasi" secara default
Pewarisan izin yang rusak antara situs, folder, dan file
Berbagi dengan grup besar seperti "semua orang kecuali pengguna eksternal"
Label sensitivitas yang belum ada untuk melindungi data

Anda mungkin juga memiliki file lama berisi informasi sensitif yang belum pernah ditinjau oleh siapa pun. Copilot dapat menemukan file-file ini dan menampilkannya kepada pengguna yang memiliki akses. Jika Anda tidak mengukur dan mengelola siapa yang dapat melihat data sensitif, Anda tidak dapat mengendalikan risikonya. Peluncuran percontohan Copilot tahap awal tanpa pagar pengaman keamanan juga dapat mengekspos data secara tidak sengaja.

Catatan: Selalu tinjau pengaturan akses data Anda dan perbarui seiring perubahan organisasi Anda. Langkah ini membantu Anda menghindari risiko tersembunyi dan menjaga informasi Anda tetap aman.

Skenario Paparan Data Sensitif

Sensitive Data Exposure Scenarios

Kesalahan Konfigurasi Izin

Anda mungkin mengira data organisasi Anda aman, tetapi kesalahan konfigurasi izin dapat membahayakannya. Saat menyiapkan Microsoft Copilot, Anda mengandalkan kontrol akses yang sudah ada. Jika Anda tidak meninjau kontrol tersebut, Anda mungkin membiarkan pengguna melihat data sensitif yang seharusnya tidak boleh mereka lihat. Lebih dari 15% dari seluruh file kritis bisnis berisiko karena oversharing, izin akses yang tidak tepat, dan klasifikasi yang buruk. Oversharing dapat memungkinkan pengguna yang tidak berwenang melihat file sensitif, sehingga meningkatkan kemungkinan paparan data.

Akses Warisan dan Akses Luas

Anda sering menemukan izin yang diwarisi di folder atau situs bersama. Jika Anda memberikan akses luas ke folder induk, semua subfolder dan file di dalamnya mungkin juga menjadi tersedia bagi banyak pengguna. Misalnya, Anda mungkin membagikan folder proyek ke seluruh departemen. Jika folder tersebut berisi data sensitif, Copilot dapat menampilkan file-file itu kepada siapa pun yang memiliki akses. Anda sebaiknya menggunakan alat dan alur kerja untuk mendeteksi dan memperbaiki izin yang rusak. Langkah ini membantu memastikan Copilot tidak mengungkapkan data sensitif akibat oversharing yang tidak disengaja.

Label Keamanan dan Sensitivitas

Label keamanan memegang peran kunci dalam melindungi data organisasi Anda. Label sensitivitas ditegakkan secara otomatis selama pembuatan konten, sehingga informasi rahasia tetap aman. Label ini membantu Anda mematuhi aturan industri dengan mengidentifikasi dan mengamankan data sensitif. Copilot memeriksa izin pengguna sebelum mengakses file sensitif, sehingga hanya orang yang tepat yang dapat melihatnya.

Masalah Pelabelan

Masalah dapat terjadi jika Anda tidak memberi label pada file dengan benar. Jika Anda lupa menandai dokumen sebagai rahasia, Copilot mungkin memperlakukannya sebagai data biasa. Hal ini dapat menyebabkan paparan informasi sensitif. Copilot mengenali dan menghormati label sensitivitas, sehingga konten baru mewarisi tingkat keamanan yang sama dengan data asli. Selalu periksa bahwa file Anda memiliki label yang tepat untuk mencegah kebocoran.

Prompt AI dan Kesalahan Manusia

Bahkan dengan keamanan yang kuat, kesalahan manusia dapat menyebabkan paparan data. Anda mungkin memasukkan prompt ke Copilot yang berisi data sensitif secara tidak sengaja. Studi menunjukkan bahwa 8,5% prompt AI di tempat kerja mengandung informasi sensitif. Hampir separuh dari prompt tersebut melibatkan data pelanggan, seperti rincian penagihan dan kredensial login. Lebih dari seperempat melibatkan informasi karyawan seperti ID pribadi dan penggajian.

Tanpa kerangka tata kelola, Anda berisiko mengalami 'oversharing', yaitu ketika AI secara tidak sengaja menampilkan informasi sensitif kepada pengguna yang seharusnya tidak berhak melihatnya.

Kesalahan kode sederhana juga dapat menyebabkan Copilot mengakses semua email di folder Item Terkirim dan Draf Anda, sehingga mengabaikan langkah keamanan. Anda harus melatih tim Anda untuk menggunakan Copilot dengan hati-hati dan selalu meninjau prompt untuk data sensitif sebelum mengirimkannya.

Dengan memahami skenario-skenario ini, Anda dapat mengurangi risiko paparan data dan menjaga data sensitif organisasi Anda tetap aman.

Risiko Copilot untuk Organisasi

Kekhawatiran Privasi dan Kepatuhan

Anda menghadapi tantangan privasi dan kepatuhan yang penting saat menggunakan Microsoft Copilot di organisasi Anda. Copilot menyediakan alat yang kuat, tetapi Anda harus melindungi data sensitif dan informasi pribadi. Banyak industri, seperti kesehatan dan keuangan, memiliki aturan ketat untuk penanganan data. Anda perlu memastikan Copilot mematuhi aturan tersebut untuk menghindari kebocoran data cloud dan masalah hukum.

Berikut tabel yang menunjukkan beberapa kekhawatiran utama terkait privasi dan kepatuhan:

Jenis Kekhawatiran	Deskripsi
Keamanan Data	Copilot menggunakan infrastruktur, enkripsi, dan kontrol akses yang kuat untuk melindungi data Anda.
Tantangan Kepatuhan	Anda harus mematuhi undang-undang seperti GDPR dan CCPA untuk menjaga keamanan data pribadi dan sensitif.
Retensi Data	Copilot membuat log interaksi Anda, yang mungkin perlu Anda simpan untuk audit atau investigasi.
Layanan Keuangan	Anda harus menyimpan catatan saran dan keputusan investasi untuk regulator.
Kewajiban Hukum	Anda perlu menyimpan interaksi yang berkaitan dengan nasihat hukum atau litigasi.
Rekam Medis Kesehatan	Anda harus mendokumentasikan keputusan klinis yang menggunakan output Copilot di sistem rekam Anda.

Anda juga harus memenuhi persyaratan regulasi. Misalnya, EU AI Act mengharuskan Anda menjelaskan cara Anda menggunakan AI dan mengendalikan ke mana data Anda mengalir. GDPR mewajibkan Anda melindungi data pribadi dan menyimpannya di dalam wilayah Anda. HIPAA dan aturan keuangan berarti Anda harus memblokir Copilot agar tidak mengakses file tertentu, kecuali Anda sudah memiliki pengamanan yang tepat.

Dampak terhadap Kepercayaan dan Reputasi

Anda membangun kepercayaan klien dan mitra dengan menjaga keamanan data sensitif mereka. Jika Copilot menyebabkan paparan data, Anda berisiko kehilangan kepercayaan tersebut. Kebocoran data dapat mengungkap informasi rahasia dan berujung pada pelanggaran kepatuhan. Risiko hukum dapat menyusul jika data Anda tidak ditangani dengan benar, dan klien Anda bisa kehilangan keyakinan terhadap kemampuan Anda melindungi informasi mereka.

Berikut beberapa cara kebocoran data dapat berdampak pada organisasi Anda:

Anda dapat menghadapi denda karena melanggar undang-undang privasi.
Reputasi Anda dapat rusak jika file sensitif menjadi publik.
Klien dapat memilih mitra lain jika mereka khawatir tentang keamanan Anda.
Tata kelola data yang buruk meningkatkan kemungkinan akses atau pembagian yang tidak semestinya.

Copilot dapat mengakses jutaan catatan di organisasi Anda. Studi menunjukkan bahwa lebih dari separuh data yang dibagikan berisi informasi istimewa atau sensitif. Anda perlu memahami bahwa risiko terbesar saat ini berasal dari pengguna tepercaya yang secara tidak sengaja dapat membuka data, bukan hanya dari penyerang luar. Pergeseran ini berarti Anda perlu meninjau ulang strategi tata kelola data dan keamanan Anda.

Strategi Tata Kelola Adaptif

Anda dapat mengurangi risiko data dengan menerapkan strategi tata kelola adaptif. Strategi ini membantu Anda melindungi data sensitif sekaligus memungkinkan tim Anda memanfaatkan Copilot secara efektif. Anda perlu melihat semua interaksi AI, memahami konteksnya, dan merespons masalah dengan cepat.

Berikut tabel strategi yang direkomendasikan:

Strategi	Deskripsi
Deteksi berbasis konteks	Menggunakan machine learning untuk menemukan risiko kritis dalam konten dan tindakan pengguna.
Kontrol dinamis	Menerapkan kontrol ketat untuk pengguna berisiko tinggi dan tetap menjaga produktivitas pengguna berisiko rendah.
Mitigasi otomatis	Mengurangi dampak insiden keamanan dan menurunkan beban kerja admin.

Anda juga sebaiknya:

Mendapatkan visibilitas penuh tentang cara pengguna berinteraksi dengan Copilot.
Menerapkan perlindungan presisi untuk menghentikan kebocoran data sebelum terjadi.
Merespons dengan cepat setiap tanda paparan data atau risiko keamanan.

Dengan menerapkan strategi ini, Anda dapat menjaga keamanan file dan data sensitif di cloud. Anda juga akan memenuhi kebutuhan kepatuhan dan membangun kepercayaan klien Anda.

Melindungi Data Sensitif dengan Copilot

Protecting Sensitive Data with Copilot

Mengaudit Izin dan Akses

Anda perlu tahu siapa yang dapat melihat data Anda dan bagaimana mereka menggunakannya. Audit rutin membantu Anda menemukan celah keamanan. Saat menggunakan Copilot, Anda sebaiknya sering memeriksa izin. Ini membantu Anda mendeteksi berbagi berlebihan dan mengurangi risiko. Anda dapat menggunakan alat yang menunjukkan apa saja yang dapat diakses Copilot dan di mana kemungkinan titik lemah Anda.

Berikut tabel alat yang membantu Anda mengaudit izin dan akses:

Alat	Tujuan
Opsin	Membantu tim keamanan memahami apa yang dapat diakses Copilot dan mendeteksi risiko berbagi berlebihan.
Microsoft Purview	Mengklasifikasikan dan memberi label pada informasi, memastikan kepatuhan terhadap izin akses dan kebijakan.
Splunk Enterprise Security	Menyediakan pemantauan terpusat dan analitik untuk aktivitas Copilot, mendeteksi anomali dan pelanggaran.

Anda sebaiknya menjalankan audit kebersihan izin. Audit ini membantu Anda menerapkan prinsip hak akses minimum (least privilege). Selalu perbarui izin agar akses tidak sah ke data sensitif dapat dicegah.

Menggunakan Label Keamanan dan Microsoft Purview

Label keamanan melindungi file Anda yang paling sensitif. Anda dapat menggunakan label untuk menandai data sebagai rahasia atau terbatas. Copilot menghormati label ini dan hanya menampilkan data sensitif kepada pengguna yang memiliki akses yang tepat. Microsoft Purview memberi Anda kendali yang lebih besar atas data. Layanan ini membantu Anda memindai file untuk mendeteksi berbagi berlebihan dan memberikan rekomendasi untuk memperbaiki risiko.

Dengan Microsoft Purview, Anda dapat:

Mengidentifikasi data sensitif yang berisiko dengan memindai file dan mendapatkan rekomendasi.
Menerapkan izin berbasis label sehingga Copilot hanya mengakses dokumen sensitif saat diizinkan.
Menggunakan Purview DLP untuk membuat kebijakan yang memblokir Copilot memproses dokumen tertentu.

Anda sebaiknya selalu meninjau label dan memperbaruinya seiring perubahan organisasi. Langkah ini menjaga keamanan data Anda dan mengurangi risiko kebocoran.

Pelatihan dan Pemantauan

Melatih tim Anda adalah kunci untuk mengurangi risiko. Anda sebaiknya mengajarkan karyawan cara menggunakan Copilot dengan aman. Tunjukkan kepada mereka cara menulis prompt yang tidak menyertakan data sensitif. Jelaskan risiko membagikan informasi secara berlebihan.

Anda juga perlu memantau cara orang menggunakan Copilot. Waspadai aktivitas yang tidak biasa atau tanda-tanda pembagian data yang berlebihan. Siapkan pagar pengaman untuk memastikan semua orang mengikuti kebijakan perlindungan data Anda. Bangun kerangka tata kelola yang menentukan data apa saja yang boleh digunakan Copilot.

Berikut beberapa praktik terbaik:

Latih pengguna tentang keamanan prompt dan risiko keamanan data.
Pantau penggunaan Copilot untuk mendeteksi perilaku berisiko.
Jaga agar izin tetap akurat dan selalu diperbarui.
Gunakan enkripsi yang kuat dan kontrol akses untuk data sensitif.

Dengan mengikuti langkah-langkah ini, Anda dapat menggunakan Copilot untuk meningkatkan produktivitas sekaligus menjaga data sensitif tetap aman.

Upaya Keamanan Berkelanjutan Microsoft

Peningkatan Keamanan di Copilot

Anda ingin yakin bahwa informasi organisasi Anda tetap aman saat menggunakan Copilot. Copilot terus menyempurnakan fitur keamanannya untuk melindungi data Anda. Anda mendapatkan sejumlah peningkatan penting:

Copilot menggunakan Role-Based Access Control (RBAC) dari Microsoft 365 untuk memastikan hanya orang yang tepat yang dapat mengakses data sensitif.
Minimisasi data berarti Copilot hanya mengakses informasi yang dibutuhkan untuk tugas Anda. Copilot tidak menarik data tambahan.
Enkripsi menjaga data Anda tetap aman, baik saat disimpan maupun saat bergerak melalui jaringan. Copilot menggunakan protokol yang kuat seperti TLS/SSL dan AES.
Copilot mendukung kepatuhan terhadap aturan seperti GDPR dan HIPAA. Anda juga dapat memilih lokasi penyimpanan data agar sesuai dengan kebutuhan organisasi Anda.
Setiap tindakan di Copilot dicatat. Anda dapat mengaudit log ini dan menggunakan analitik lanjutan untuk mendeteksi hal yang tidak biasa.
Autentikasi multifaktor dan kebijakan akses bersyarat menambahkan lapisan keamanan ekstra.

Peningkatan ini membantu Anda tetap memegang kendali atas data dan mengurangi risiko kebocoran. Anda dapat yakin bahwa Copilot bekerja bersama alat keamanan yang sudah ada untuk melindungi organisasi Anda.

Menanggapi Insiden Data

Anda perlu tahu bagaimana Microsoft menanggapi jika terjadi insiden data dengan Copilot. Perusahaan mengikuti protokol ketat untuk menjaga keamanan informasi Anda dan bereaksi dengan cepat. Berikut cara Microsoft menangani situasi ini:

Protokol/Langkah	Deskripsi
Arsitektur Zero Trust	Memverifikasi setiap pengguna, perangkat, dan permintaan untuk memblokir akses yang tidak sah.
Isolasi Penyewa	Menjaga data organisasi Anda tetap terpisah dari organisasi lain.
Enkripsi Menyeluruh	Melindungi data saat disimpan maupun saat ditransmisikan dengan enkripsi yang kuat.
Pertahanan Prompt Injection	Menggunakan machine learning dan filter untuk memblokir prompt yang berbahaya.
Alat Tata Kelola	Menggunakan Microsoft Purview untuk label sensitivitas, aturan DLP, dan log audit.
Pendekatan Penerapan Lima Fase	Mengikuti langkah-langkah: kesiapan, pemetaan lisensi, pilot, penegakan kebijakan, dan peningkatan berkelanjutan.

Anda dapat melihat bahwa rencana keamanan Copilot mencakup setiap tahap, dari pencegahan hingga respons. Jika terjadi masalah, Microsoft dapat melacak apa yang terjadi dan mengambil tindakan untuk melindungi data Anda.

Perkembangan Mendatang

Anda dapat mengharapkan keamanan Copilot yang lebih kuat di masa depan. Microsoft berencana menambahkan fitur baru yang membantu Anda mengelola risiko data:

Microsoft Purview akan menawarkan integrasi yang lebih dalam. Hal ini akan membantu tim keamanan Anda menemukan dan memperbaiki risiko dengan analisis berbasis AI.
Kontrol akses yang ditingkatkan akan menggunakan filter kategori web AI di Microsoft Entra. Filter ini membantu Anda memblokir akses berisiko dan mengurangi ancaman shadow AI.
Pencegahan kehilangan data di tingkat browser akan hadir di Microsoft Edge for Business. Fitur ini akan mencegah data sensitif dimasukkan ke alat AI generatif.

Ikuti terus pembaruan ini. Anda akan memiliki lebih banyak cara untuk melindungi data dan menggunakan Copilot dengan percaya diri.

Peningkatan berkelanjutan pada Copilot menunjukkan bahwa Microsoft serius menjaga keamanan data. Anda dapat menggunakan alat ini untuk menjaga keamanan informasi organisasi Anda seiring berkembangnya teknologi.

Anda telah memahami bahwa Microsoft Copilot dapat mengubah alur kerja Anda, tetapi Anda harus mengelola risiko dengan mengontrol siapa yang dapat mengakses data sensitif. Mulailah dengan tata kelola yang kuat, audit rutin, dan pelatihan karyawan untuk mengurangi ancaman keamanan. Gunakan alat seperti Microsoft Purview untuk memberi label dan memantau file sensitif. Lacak penggunaan Copilot dan ukur peningkatan produktivitas serta pengurangan kesalahan. Dengan kontrol yang tepat, Anda dapat menggunakan Copilot untuk meningkatkan efisiensi sekaligus menjaga informasi sensitif organisasi tetap aman.

Ketika Anda memadukan kebijakan yang cerdas dengan pemantauan berkelanjutan, Anda melindungi data dan menurunkan risiko paparan.

Praktik Terbaik	Manfaat
Tata Kelola Data	Mencegah paparan data sensitif yang berlebihan
Pelatihan Karyawan	Mengurangi risiko dari orang dalam (insider)
Pemantauan Keamanan	Mendeteksi dan menghentikan kebocoran data

Pertanyaan Umum

Dapatkah Microsoft Copilot mengakses semua file saya?

Copilot hanya mengakses file yang Anda miliki izin untuk melihatnya. Copilot mengikuti pengaturan keamanan organisasi Anda. Anda mengontrol apa yang dapat dilihat Copilot dengan mengelola izin dan label Anda.

Bagaimana cara mencegah Copilot menampilkan data sensitif?

Anda sebaiknya menggunakan label sensitivitas dan meninjau izin akses. Microsoft Purview membantu Anda menemukan dan melindungi file sensitif. Audit rutin menjaga data Anda tetap aman.

Apa yang terjadi jika saya secara tidak sengaja membagikan informasi rahasia ke Copilot?

Jika Anda membagikan data sensitif secara tidak sengaja, organisasi Anda dapat meninjau log audit dan mengambil tindakan. Pelatihan membantu Anda menghindari kesalahan seperti ini. Selalu periksa prompt Anda sebelum mengirimkannya.

Apakah Copilot menyimpan atau mengingat data saya?

Copilot tidak menyimpan data Anda di luar organisasi Anda. Semua interaksi tetap berada di dalam Microsoft 365 dan mengikuti kebijakan retensi perusahaan Anda.

Bagaimana cara memantau aktivitas Copilot?

Anda dapat menggunakan Microsoft Purview dan alat keamanan lainnya untuk melacak penggunaan Copilot. Log audit menunjukkan siapa yang mengakses data apa dan kapan. Hal ini membantu Anda mengenali aktivitas yang tidak biasa.

Apakah Copilot mematuhi undang-undang privasi seperti GDPR?

Ya, Copilot mendukung kepatuhan terhadap undang-undang privasi seperti GDPR dan HIPAA. Anda dapat mengatur residensi data dan kebijakan retensi untuk memenuhi persyaratan hukum.

Apa yang harus saya lakukan jika menemukan kebocoran data?

Laporkan insiden tersebut ke tim TI atau keamanan Anda segera. Mereka dapat menyelidiki menggunakan log audit dan mengambil langkah-langkah untuk mengamankan data Anda.

Dapatkah Copilot digunakan dengan aman di industri yang diatur?

Anda dapat menggunakan Copilot dengan aman di bidang kesehatan, keuangan, dan bidang lain yang diatur. Gunakan tata kelola yang kuat, label sensitivitas, dan pemantauan rutin untuk memenuhi standar kepatuhan.

🎧 Dengarkan episode ini

Ingin penjelasan praktis tentang Secure a Microsoft Copilot Rollout with Microsoft Purview? Episode ini menguraikan topik tersebut dengan bahasa yang jelas dan menunjukkan mengapa hal ini penting untuk Microsoft 365, Azure, Power Platform, keamanan, AI, dan cara kerja modern. Anda dapat langsung mendengarkan episode Secure a Microsoft Copilot Rollout with Microsoft Purview untuk mendapatkan semua wawasan dari para ahli.

Dengarkan episode ini jika Anda ingin:

Memahami konsep utama di balik Secure a Microsoft Copilot Rollout with Microsoft Purview
Melihat bagaimana hal ini sesuai dengan ekosistem teknologi Microsoft yang lebih luas
Mempelajari di mana hal ini dapat memberikan nilai praktis bagi organisasi Anda

Anda mungkin juga menyukai episode M365 FM terkait berikut:

Temukan lebih banyak percakapan praktis tentang Microsoft di M365 FM.