Menavigasi Lethal Trifecta: Mengamankan Microsoft Copilot dari Prompt Injection

By Mirko Peters · 2026-08-26

Ketika organisasi berlomba-lomba mengadopsi kecerdasan buatan untuk meningkatkan efisiensi dan kolaborasi, penerapan alat seperti Microsoft 365 Copilot telah mengubah…

Automatically translated with AI from the original post. Read the English original

Ketika organisasi berlomba-lomba mengadopsi kecerdasan buatan untuk meningkatkan efisiensi dan kolaborasi, penerapan alat seperti Microsoft 365 Copilot telah mengubah tempat kerja. Namun, integrasi model AI yang canggih ke dalam operasional perusahaan sehari-hari menghadirkan serangkaian tantangan keamanan yang unik. Ketika model bahasa yang kuat memperoleh akses otonom ke repositori data perusahaan yang sangat besar, batas-batas keamanan tradisional dapat berubah dalam semalam. Untuk membantu organisasi memanfaatkan manfaat produktivitas AI secara aman tanpa mengekspos aset penting, kami baru-baru ini membahas tantangan ini secara khusus dalam episode podcast kami, Secure Microsoft Copilot with Entra ID and Zero Trust. Dalam artikel pendamping ini, kami akan mengupas konsep inti, mengkaji ancaman teknis seperti Lethal Trifecta dan prompt injection, serta menguraikan strategi praktis untuk mengamankan lingkungan Microsoft Anda.

Poin Penting

• Prioritaskan keamanan berbasis identitas untuk melindungi data sensitif yang diakses oleh Microsoft Copilot.
• Terapkan autentikasi multifaktor (MFA) untuk semua pengguna guna meningkatkan keamanan dari akses tidak sah.
• Audit izin secara berkala untuk memastikan pengguna dan agen AI hanya memiliki akses yang mereka butuhkan.
• Adopsi prinsip Zero Trust dengan memverifikasi setiap permintaan akses untuk meminimalkan risiko dari berbagai ancaman.
• Gunakan Microsoft Entra untuk manajemen identitas dan akses yang efektif, sekaligus memastikan kepatuhan dan keamanan.
• Lakukan tinjauan akses secara berkala untuk menjaga akses hak istimewa minimum (least privilege) dan mencegah eksposur data.
• Integrasikan Microsoft Defender untuk deteksi ancaman secara real-time dan respons otomatis terhadap insiden keamanan.
• Edukasi pengguna tentang klasifikasi data dan praktik berbagi yang aman untuk mengurangi risiko kebocoran data.

Mengamankan Copilot: Pendekatan Berbasis Identitas

Microsoft Entra untuk Keamanan Copilot

Mengamankan Copilot dimulai dengan pola pikir yang berfokus pada identitas. Anda harus menyadari bahwa Microsoft Copilot dapat mengakses data sensitif, membaca konten yang tidak tepercaya, dan bertindak atas nama pengguna. Hal ini menciptakan "Lethal Trifecta" dari risiko, termasuk serangan prompt injection. Microsoft Entra menjadi fondasi untuk manajemen identitas dan akses, memastikan hanya pengguna dan agen AI yang berwenang yang dapat berinteraksi dengan Copilot.

Anda dapat mencegah akses tidak sah dengan memprioritaskan keamanan berbasis identitas. Microsoft Copilot dapat secara tidak sengaja membagikan data sensitif kepada karyawan yang memiliki akses tetapi tidak seharusnya melihatnya. Lebih dari 70% kueri Copilot menghasilkan data sensitif di lingkungan yang tidak memiliki tata kelola data yang memadai. Organisasi yang secara proaktif mengelola tata kelola data dapat memanfaatkan manfaat produktivitas Copilot sambil meminimalkan insiden keamanan. Pengaturan autentikasi dan otorisasi yang tepat membatasi akses ke informasi sensitif bagi manusia maupun sistem AI.

Untuk meningkatkan keamanan, Anda sebaiknya menerapkan atau memvalidasi kebijakan identitas dan akses untuk staf admin dan SecOps. Microsoft Entra memungkinkan Anda mewajibkan autentikasi multifaktor dan memastikan perangkat mematuhi pengelolaan Intune. Terapkan prinsip hak akses minimum pada akun pengguna admin dan SecOps dengan mengonfigurasi peran yang sesuai dan meninjau hak istimewa pengguna. Amankan akses ke produk keamanan dan data pihak ketiga dengan mengintegrasikannya dengan Microsoft Entra dan menerapkan kebijakan Zero Trust. Kebijakan akses bersyarat Microsoft Entra membantu Anda menegakkan kontrol ini.

Autentikasi Multifaktor

Autentikasi merupakan tulang punggung dalam mengamankan Copilot. Microsoft Entra mendukung autentikasi multifaktor yang tahan phishing, yang memberikan pertahanan kuat terhadap serangan berbasis kata sandi. Anda mengurangi risiko dengan mewajibkan MFA untuk semua pengguna dan agen AI. Microsoft telah menjadikan MFA sebagai persyaratan default untuk akses ke layanannya, sehingga secara signifikan menurunkan kemungkinan akses tidak sah. Opsi masuk tanpa kata sandi, seperti passkey, semakin mengurangi kerentanan yang terkait dengan kata sandi tradisional.

• MFA yang tahan phishing mencegah credential stuffing dan pencurian kata sandi.
• Anda melindungi data sensitif dengan menerapkan autentikasi untuk setiap permintaan akses.
• Microsoft Entra memastikan autentikasi tetap kuat dan adaptif.

Manajemen Izin

Izin memegang peran penting dalam mengamankan Copilot. Anda harus mengaudit izin secara rutin untuk mengidentifikasi dan memperbaiki masalah seperti tautan berbagi anonim dan grup keamanan yang terlalu besar. Microsoft Entra memungkinkan Anda menerapkan prinsip hak akses minimum, sehingga agen hanya beroperasi dengan izin yang benar-benar diperlukan. Tata kelola berkelanjutan melalui kampanye resertifikasi berkala dan registri agen terpusat akan memperkuat postur keamanan Anda.

Anda sebaiknya menerapkan Microsoft Purview Information Protection untuk keamanan data. Terapkan pencatatan aktivitas dan manajemen siklus hidup untuk pengawasan yang lebih baik. Isolasi agen untuk mencegah pelanggaran batas data. Microsoft Entra mendukung praktik-praktik ini, sehingga membantu Anda menjaga kontrol identitas dan akses yang kuat.

Tips: Pembersihan izin dan tata kelola agen AI secara rutin mengurangi risiko prompt injection dan akses tidak sah.

Mengamankan Copilot mengharuskan Anda berfokus pada identitas, autentikasi, akses, dan izin. Microsoft Entra menyediakan alat untuk menerapkan akses bersyarat, mengelola identitas dan akses, serta menjaga keamanan di seluruh lingkungan Anda. Anda membangun fondasi yang tangguh dengan memprioritaskan langkah-langkah ini.

Zero Trust: Verifikasi Berkelanjutan

Zero trust memberi Anda cara yang ampuh untuk mengamankan Microsoft 365 Copilot dan Microsoft Security Copilot. Anda tidak memercayai pengguna, perangkat, maupun aplikasi apa pun secara default. Sebaliknya, Anda memverifikasi setiap permintaan akses, setiap saat. Prinsip zero trust membantu Anda mengurangi risiko dengan memastikan hanya orang dan perangkat yang tepat yang dapat menggunakan data sensitif. Anda harus menerapkan zero trust di setiap lapisan lingkungan Anda, mulai dari identitas, perangkat, hingga aplikasi. Pendekatan ini melindungi Anda dari ancaman seperti prompt injection dan akses tidak sah.

Kebijakan Akses Bersyarat

Kebijakan akses bersyarat merupakan bagian inti dari zero trust. Anda menggunakan kebijakan ini untuk menentukan siapa yang dapat mengakses Microsoft 365 Copilot dan Microsoft Security Copilot. Microsoft memungkinkan Anda menetapkan aturan yang memeriksa identitas pengguna, kondisi kesehatan perangkat, dan lokasi sebelum memberikan akses. Kebijakan ini membantu Anda menerapkan autentikasi multifaktor dan kepatuhan perangkat.

• Kebijakan akses bersyarat memastikan hanya pengguna yang berwenang yang dapat mengakses data sensitif di Microsoft 365 Copilot.
• Anda dapat mewajibkan autentikasi multifaktor untuk setiap proses masuk, yang mendukung verifikasi berkelanjutan.
• Kebijakan akses bersyarat Microsoft Entra memungkinkan Anda menggabungkan pemeriksaan akses dengan kepatuhan perangkat, sehingga lingkungan Anda menjadi lebih aman.
• Anda dapat menggunakan sinyal perlindungan identitas untuk mendeteksi proses masuk yang berisiko, lalu memblokir atau menantangnya.

Tips: Tinjau kebijakan akses bersyarat Anda secara berkala. Perbarui seiring berubahnya lingkungan Anda. Hal ini menjaga pertahanan zero trust Anda tetap kuat.

Autentikasi Berbasis Risiko

Autentikasi berbasis risiko membawa zero trust ke tingkat berikutnya. Anda tidak memperlakukan setiap proses masuk dengan cara yang sama. Sebaliknya, Anda menggunakan sinyal risiko real-time untuk memutuskan apakah pengguna atau perangkat boleh mendapatkan akses ke Microsoft 365 Copilot atau Microsoft Security Copilot. Microsoft menyediakan alat untuk mendeteksi perilaku tidak biasa, seperti proses masuk dari lokasi atau perangkat baru.

Anda dapat menyiapkan kebijakan berbasis risiko yang:

• Memblokir akses jika risikonya terlalu tinggi.
• Mewajibkan verifikasi tambahan untuk sesi yang berisiko.
• Hanya mengizinkan akses jika pengguna lolos semua pemeriksaan.

Pendekatan ini membantu Anda menghentikan penyerang yang mencoba menggunakan kredensial curian. Anda menjaga lingkungan tetap aman tanpa memperlambat pengguna tepercaya. Prinsip zero trust memastikan Anda selalu memeriksa konteks setiap permintaan.

Integrasi Defender

Microsoft Defender for Cloud bekerja bersama Microsoft 365 Copilot dan Microsoft Security Copilot untuk memberi Anda deteksi ancaman yang lebih baik. Anda menerima peringatan dari aplikasi cloud dan produk keamanan Microsoft lainnya di satu tempat. Integrasi ini menggunakan agen berbasis AI untuk mendeteksi ancaman secara real-time.

• Defender for Cloud Apps terhubung dengan data endpoint, sehingga Anda dapat melihat sesi berisiko dan penggunaan aplikasi.
• Anda mendapatkan gambaran lengkap tentang potensi ancaman di seluruh lingkungan Anda.
• Deteksi ancaman berbasis AI membantu Anda merespons serangan dengan cepat.

Catatan: Gunakan integrasi Defender untuk memantau dan mengendalikan cara pengguna dan agen AI berinteraksi dengan Microsoft 365 Copilot. Hal ini mendukung strategi zero trust Anda dan menjaga data Anda tetap aman.

Zero trust bukan pengaturan sekali jalan. Anda harus terus memverifikasi, memantau, dan memperbarui kontrol Anda. Dengan menggunakan akses bersyarat, autentikasi berbasis risiko, dan integrasi Defender, Anda membangun pertahanan yang kuat untuk Microsoft 365 Copilot dan Microsoft Security Copilot. Pendekatan ini membantu Anda selangkah lebih maju dari ancaman dan melindungi organisasi Anda.

Kontrol Akses dan Tata Kelola

Akses Berbasis Peran

Anda memperkuat keamanan di lingkungan Microsoft Copilot dengan menerapkan akses berbasis peran. Pendekatan ini memastikan pengguna hanya melihat informasi yang memang berwenang mereka akses. Anda membatasi paparan data sensitif dan mendukung kepatuhan terhadap regulasi perlindungan data. Microsoft Entra Privileged Identity Management membantu Anda menetapkan peran dan memantau akses. Anda menggunakan audit logging, label sensitivitas, dan kebijakan data loss prevention untuk meningkatkan keamanan. Alat-alat ini membantu Anda menegakkan kebijakan identitas dan akses serta mempertahankan akses dengan hak istimewa minimal (least privilege).

• Akses berbasis peran mengurangi risiko dengan membatasi izin.
• Anda menjaga kepatuhan dengan membatasi akses ke informasi sensitif.
• Microsoft Entra Privileged Identity Management mendukung penetapan dan pengawasan peran.

Tips: Tetapkan peran berdasarkan fungsi pekerjaan. Tinjau secara berkala agar tetap selaras dengan kebijakan keamanan Anda.

Tinjauan Akses

Anda harus melakukan tinjauan akses secara berkala untuk menjaga lingkungan Copilot tetap aman. Akses yang terlalu longgar dapat membuka paparan informasi sensitif. Anda menerapkan prinsip least privilege dengan mengotomatisasi tinjauan dan menyesuaikan izin sesuai kebutuhan. Microsoft Entra Privileged Identity Management memungkinkan Anda menjadwalkan tinjauan akses dan melacak perubahan. Anda menunjukkan kepatuhan terhadap regulasi seperti ISO 27001:2022 dan HIPAA dengan menjaga jejak audit.

Anda menggunakan label sensitivitas untuk mengklasifikasikan file dan chat. Hal ini memastikan Copilot secara otomatis menghormati batasan akses. Anda membatasi berbagi eksternal dengan mengaudit tautan dan mencegah paparan data sensitif. Microsoft Entra Privileged Identity Management membantu Anda mengotomatisasi proses ini dan menegakkan kebijakan identitas dan akses.

Catatan: Otomatiskan tinjauan akses untuk menjaga izin tetap mutakhir dan mengurangi risiko.

Tata Kelola Identitas Non-Manusia

Anda menghadapi tantangan baru seiring makin umumnya identitas non-manusia, seperti agen AI dan bot otomatisasi. Microsoft Entra Privileged Identity Management menyediakan solusi untuk mengelola identitas ini. Anda meningkatkan visibilitas dan kepemilikan atas akun layanan. Anda mengurangi risiko akibat akses yang berlebihan dan membangun akuntabilitas melalui manajemen siklus hidup. Anda menutup celah audit dengan otomatisasi dan penegakan kebijakan.

"Identitas tidak lagi hanya soal akses manusia; identitas kini menjadi percakapan tentang tata kelola eksekusi. Bidang kontrol identitas untuk tenaga kerja non-manusia harus menjawab lebih dari sekadar 'Siapa Anda?' Ia juga harus menjawab: 'Sebagai apa Anda bertindak?', 'Atas nama siapa?', 'Di dalam penyewa mana?', 'Terhadap data apa?', 'Di bawah label apa?', 'Dalam konteks eksekusi apa?'"

Anda memberikan identitas unik kepada perangkat IoT dan bot otomatisasi menggunakan Microsoft Entra Privileged Identity Management. Anda mengotomatisasi autentikasi dan mencegah akses tidak sah. Anda menyederhanakan manajemen identitas dan memungkinkan audit kepatuhan. Anda menggunakan kebijakan identitas dan akses untuk mengendalikan akses serta melindungi data sensitif.

• Otomatiskan rilis perangkat lunak yang aman dengan menetapkan managed identity.
• Dukung pertukaran data yang tepercaya dalam sistem IoT layanan kesehatan dengan identitas unik.
• Amankan akses untuk bot otomatisasi ritel dengan menetapkan izin yang presisi.

Anda membangun fondasi yang kuat untuk keamanan dan perlindungan data dengan berfokus pada kontrol akses dan tata kelola. Microsoft Entra privileged identity management dan identity and access policies membantu Anda mengelola identitas manusia maupun non-manusia. Anda melindungi informasi sensitif dan menjaga kepatuhan terhadap kebijakan keamanan Anda.

Keamanan Perangkat untuk Microsoft 365 Copilot

Pendaftaran Perangkat

Anda harus mengamankan setiap perangkat yang terhubung ke Microsoft 365 Copilot. Pendaftaran perangkat menciptakan fondasi tepercaya untuk akses dan keamanan. Anda mulai dengan mewajibkan autentikasi multifaktor untuk semua akun pengguna. Anda memblokir klien yang tidak mendukung autentikasi modern. Anda mewajibkan PC dan perangkat seluler yang patuh untuk dapat mengakses. Microsoft Intune membantu Anda menerapkan kebijakan kepatuhan perangkat, memastikan hanya perangkat tepercaya yang dapat mengakses Copilot.

• Selalu gunakan autentikasi multifaktor untuk proses masuk.
• Blokir klien yang tidak memiliki dukungan autentikasi modern.
• Wajibkan perangkat yang patuh untuk dapat mengakses.
• Pastikan kepatuhan terhadap kebijakan kepatuhan perangkat Intune.

Anda menerapkan kebijakan perlindungan aplikasi untuk mengamankan data di dalam aplikasi Microsoft 365. Untuk skenario BYOD, Anda mencegah penyalinan dan penempelan dari respons Copilot ke aplikasi yang tidak dikelola. Anda memblokir tangkapan layar untuk melindungi informasi sensitif. Anda mewajibkan autentikasi PIN atau biometrik sebelum pengguna dapat mengakses Copilot. Anda menghapus data perusahaan dari aplikasi tanpa memengaruhi data perangkat pribadi. Anda menerapkan Copilot ke grup uji coba yang terkontrol dan memantau penggunaannya secara cermat. Anda mengumpulkan umpan balik dan mendokumentasikan pengalaman pengguna selama fase uji coba.

Kebijakan Kepatuhan

Kebijakan kepatuhan menetapkan standar untuk keamanan perangkat. Anda menggunakan Microsoft Intune untuk menentukan dan menerapkan kebijakan ini. Perangkat harus mematuhi kebijakan manajemen dan kepatuhan perangkat Intune. Anda mewajibkan PC dan perangkat seluler yang patuh untuk dapat mengakses layanan Microsoft, termasuk Copilot. Anda memblokir perangkat yang tidak patuh agar tidak dapat mengakses data Microsoft 365.

Anda memantau kepatuhan perangkat dan merespons aktivitas berisiko tinggi. Anda mewajibkan pengguna berisiko tinggi untuk mengubah kata sandi mereka. Anda menggunakan kebijakan kepatuhan untuk menjaga lingkungan yang aman bagi akses Copilot.

Tips: Tinjau kebijakan kepatuhan secara berkala. Perbarui kebijakan tersebut untuk menghadapi ancaman keamanan baru dan pastikan hanya perangkat tepercaya yang dapat mengakses Copilot.

Perlindungan Endpoint

Perlindungan endpoint memperkuat postur keamanan Anda. Anda menggunakan solusi perangkat lunak, cloud, dan jaringan untuk pencegahan ancaman terpadu dan respons otomatis. Microsoft Copilot for Security memanfaatkan AI dan intelijen ancaman terintegrasi untuk perlindungan endpoint yang disesuaikan. Microsoft Purview Data Loss Prevention mengidentifikasi dan melindungi data sensitif di seluruh layanan Microsoft 365. Microsoft Purview Insider Risk Management mendeteksi dan memitigasi risiko internal seperti kebocoran data dan pencurian kekayaan intelektual.

Anda melindungi endpoint dengan memantau ancaman dan merespons dengan cepat. Anda menggunakan solusi Microsoft untuk mengamankan akses dan menerapkan kebijakan keamanan. Anda menjaga keamanan perangkat yang kuat untuk Microsoft 365 Copilot dengan menggabungkan pendaftaran perangkat, kebijakan kepatuhan, dan perlindungan endpoint.

Perlindungan Data dan Keamanan Aplikasi

Klasifikasi Data

Anda perlu memulai dengan klasifikasi data yang kuat untuk melindungi informasi Anda di Microsoft 365 Copilot. Klasifikasi data membantu Anda mengidentifikasi dan memberi label pada informasi sensitif, seperti data keuangan, data pribadi, dan kekayaan intelektual. Saat Anda menggunakan alat Microsoft untuk mengklasifikasikan data, Anda memastikan hanya pengguna yang berwenang yang dapat mengaksesnya. Proses ini mengurangi risiko akses tidak sah dan paparan data.

• Klasifikasi data memungkinkan Anda memberi label pada file dan email di Microsoft 365 Copilot.
• Anda dapat menggunakan concentric AI untuk mengategorikan output Copilot secara otomatis berdasarkan sensitivitas.
• Kebijakan Microsoft membantu Anda menerapkan kontrol akses untuk data yang telah diklasifikasikan.

Tips: Selalu tinjau model izin Anda dan perbarui kebijakan Microsoft agar sesuai dengan kebutuhan klasifikasi data Anda.

Anda sebaiknya secara rutin menilai data Anda dan menyesuaikan label seiring perubahan lingkungan Anda. Langkah ini menjaga lingkungan Microsoft Copilot Anda tetap aman dan patuh terhadap kebijakan organisasi Anda.

Enkripsi dan DLP

Enkripsi dan pencegahan kehilangan data (DLP) sangat penting untuk mengamankan lingkungan Microsoft 365 Copilot Anda. Enkripsi melindungi data Anda saat disimpan dan saat ditransmisikan. Anda menggunakan enkripsi Microsoft untuk menjaga informasi sensitif tetap aman dari akses tidak sah. Kebijakan DLP mencegah kebocoran dengan memblokir pembagian data sensitif melalui Copilot.

• DLP dan DSPM bekerja bersama di Microsoft 365 Copilot untuk menemukan dan mengklasifikasikan data sebelum diakses.
• Kebijakan DLP mengontrol apa yang dapat diambil dan dihasilkan Copilot, sehingga mengurangi risiko paparan.
• Otomatisasi di DLP membantu Anda tetap patuh terhadap regulasi seperti GDPR dan HIPAA.

DLP Copilot Microsoft berfungsi sebagai lapisan kebijakan dan teknologi yang kuat. Fitur ini mencegah kebocoran di seluruh aplikasi Microsoft 365 dan membantu Anda menjaga integritas data. Anda dapat menggunakan kunci yang dikelola pelanggan dan pencatatan audit wajib untuk keamanan tambahan.

Anda sebaiknya sering meninjau pengaturan DLP dan enkripsi Anda. Perbarui kebijakan Microsoft untuk menghadapi ancaman baru dan menjaga data Anda tetap aman.

Kontrol Aplikasi

Kontrol aplikasi membantu Anda mengelola cara Microsoft 365 Copilot berinteraksi dengan data dan aplikasi lain. Anda mulai dengan membuat grup pilot untuk menguji perilaku Copilot dan pola akses data. Audit SharePoint dan Teams untuk sumber daya dengan izin berlebih guna mencegah paparan. Terapkan label sensitivitas sejak dini agar Copilot menghormati batas data.

• Batasi pembagian eksternal dengan kebijakan Microsoft untuk mencegah Copilot mengakses data publik.
• Perkuat akses bersyarat dengan MFA dan pemeriksaan kepatuhan sebelum memberikan akses Copilot.
• Batasi integrasi aplikasi untuk mengurangi paparan melalui koneksi pihak ketiga.
• Aktifkan DLP untuk memblokir informasi sensitif dalam konten yang dihasilkan Copilot.
• Pantau aktivitas dengan log audit untuk deteksi dini masalah.
• Latih pengguna tentang penggunaan yang bertanggung jawab untuk mencegah pengungkapan data yang tidak disengaja.

Catatan: Pelatihan rutin dan kampanye kesadaran membantu pengguna memahami kebijakan Microsoft dan mengurangi risiko kebocoran data.

Anda sebaiknya menggunakan tinjauan kode dan sanitasi data untuk menyaring informasi yang tidak aman atau sensitif dari output Copilot. Kontrol akses membatasi akses Copilot hanya bagi pengguna yang berwenang. Pertimbangan privasi memastikan Anda mengikuti semua kebijakan Microsoft dan regulasi privasi.

Dengan berfokus pada klasifikasi data, enkripsi, DLP, dan kontrol aplikasi, Anda membangun fondasi yang aman untuk Microsoft 365 Copilot. Anda menjaga lingkungan tetap aman dan mendukung kepatuhan terhadap kebijakan organisasi Anda.

Deteksi Ancaman dan Pemantauan

Deteksi Ancaman Real-Time

Anda memerlukan perlindungan ancaman yang kuat untuk mengamankan lingkungan Microsoft Copilot Anda. Deteksi ancaman real-time memungkinkan Anda mengenali aktivitas mencurigakan saat terjadi. Microsoft menggunakan layanan perlindungan ancaman canggih untuk memantau tindakan Copilot dan memberi tahu Anda tentang risiko. Anda dapat melihat dampak alat-alat ini pada tabel berikut:

Anda mendapat manfaat dari alat perlindungan ancaman yang meningkatkan deteksi dan respons. Lingkungan Microsoft Copilot menunjukkan penurunan waktu rata-rata untuk mendeteksi ancaman sebesar 18,6%. Waktu rata-rata untuk merespons juga turun sebesar 12,3%. Sebanyak 77% pengguna melaporkan lebih sedikit pelanggaran keamanan, dengan rata-rata penurunan 17,4%. Angka-angka ini menunjukkan bahwa perlindungan ancaman secara real-time membuat lingkungan Anda lebih aman.

Tips: Aktifkan peringatan real-time di Microsoft Copilot untuk mendeteksi ancaman lebih awal dan melindungi data sensitif.

Respons Otomatis

Respons otomatis memberi Anda lapisan perlindungan ancaman tambahan. Microsoft Defender terintegrasi dengan Copilot Studio untuk memantau perilaku agen secara real-time. Anda memiliki kendali yang presisi atas tindakan yang dilakukan oleh agen Copilot. Defender memeriksa setiap tindakan terhadap kebijakan keamanan dan memblokir tindakan yang mencurigakan. Proses ini memastikan hanya tindakan yang aman yang terjadi di lingkungan Anda.

Anda tidak perlu meninjau setiap insiden secara manual. Layanan perlindungan ancaman otomatis menganalisis maksud dan tujuan dari setiap tindakan. Microsoft Defender langsung memutuskan apakah tindakan akan diizinkan atau diblokir. Anda dapat yakin bahwa penerapan Copilot Anda mengikuti aturan keamanan Anda.

• Respons otomatis mengurangi risiko tindakan yang tidak sah.
• Anda menghemat waktu dengan membiarkan Microsoft Defender menangani ancaman rutin.
• Layanan perlindungan ancaman menjaga lingkungan Anda tetap aman tanpa memperlambat produktivitas.

Analitik Keamanan

Analitik keamanan membantu Anda memahami dan meningkatkan strategi perlindungan ancaman. Microsoft menyediakan metrik terperinci agar Anda dapat memantau aktivitas Copilot dan mengenali tren. Anda melacak pelanggaran kebijakan DLP, upaya akses yang mencurigakan, dan insiden berbagi berlebihan. Tabel di bawah ini menunjukkan metrik utama yang sebaiknya Anda pantau:

Anda menggunakan layanan perlindungan ancaman untuk meninjau metrik ini dan menyesuaikan kebijakan Anda. Analitik keamanan memperlihatkan di mana lingkungan Anda perlu perbaikan. Anda dapat berfokus pada area dengan risiko tinggi dan memperkuat perlindungan ancaman Anda.

Catatan: Tinjau analitik keamanan Anda secara rutin untuk menjaga lingkungan Microsoft Copilot tetap aman dan patuh.

Anda membangun pertahanan yang kuat dengan menggabungkan deteksi ancaman real-time, respons otomatis, dan analitik keamanan. Layanan perlindungan ancaman Microsoft memberi Anda alat untuk memantau, merespons, dan meningkatkan postur keamanan Anda. Anda melindungi organisasi dari ancaman yang terus berkembang dan menjaga lingkungan Copilot Anda tetap aman.

Kolaborasi dan Akses Pihak Ketiga

Manajemen Pengguna Eksternal

Anda harus mengelola pengguna eksternal dengan cermat saat menggunakan Microsoft Copilot. Pengguna eksternal dapat mencakup mitra, vendor, atau kontraktor yang membutuhkan akses ke data Anda. Anda menggunakan Microsoft Entra untuk membuat akun tamu dan menetapkan batasan yang jelas. Anda memberikan peran dan izin berdasarkan kebutuhan setiap pengguna. Anda memantau aktivitas dan mencabut akses ketika pengguna tidak lagi membutuhkannya. Proses ini membantu Anda melindungi informasi sensitif dan menjaga kepatuhan.

Tips: Selalu tinjau akun pengguna eksternal. Hapus pengguna yang tidak aktif untuk mengurangi risiko.

Anda dapat mengotomatiskan manajemen risiko pihak ketiga dengan alat Microsoft. Otomatisasi memberi Anda konsistensi dan kemampuan telusur. Anda mengendalikan siklus hidup manajemen risiko dan memastikan proses-proses utama berjalan dengan cara yang dapat diprediksi. Pendekatan ini meningkatkan keandalan dan keyakinan terhadap kepatuhan regulasi.

Berbagi Aman

Anda harus memastikan berbagi yang aman saat berkolaborasi dengan pengguna eksternal. Microsoft menyediakan alat untuk membantu Anda berbagi file dan data dengan aman. Anda menggunakan label sensitivitas di Microsoft Purview untuk menandai informasi rahasia. Anda menerapkan kebijakan pencegahan kehilangan data untuk memblokir pembagian yang tidak sah. Anda membatasi tautan berbagi dan menetapkan tanggal kedaluwarsa. Anda membatasi akses hanya pada yang dibutuhkan pengguna eksternal.

Anda menerapkan kontrol ini sebelum meluncurkan Microsoft Copilot secara luas. Anda menjaga lingkungan tetap aman dan mendukung kepatuhan terhadap regulasi.

Mitigasi Risiko Kolaborasi

Anda harus mengurangi risiko saat berkolaborasi dengan pihak ketiga. Microsoft merekomendasikan agar Anda menyimpan katalog semua integrasi eksternal. Anda memberikan skor risiko untuk setiap integrasi. Anda menggunakan penemuan agresif untuk menemukan situs tanpa pemilik dan berbagi eksternal. Anda segera memperbaiki masalah untuk mencegah eksposur.

• Pelihara katalog dan skor risiko untuk semua integrasi eksternal yang dapat memperluas jangkauan Microsoft Copilot.
• Terapkan label sensitivitas Purview dan DLP untuk interaksi Microsoft Copilot sebelum peluncuran secara luas.
• Lakukan penemuan agresif untuk menemukan situs tanpa pemilik dan berbagi eksternal, lalu lakukan remediasi.

Anda melindungi organisasi dari risiko keamanan siber dan perlindungan data. Anda menghindari masalah kepatuhan regulasi dan hukum. Anda mencegah gangguan operasional dan risiko kelangsungan layanan. Anda juga mengurangi risiko finansial, reputasi, dan konsentrasi.

Catatan: Tinjau kebijakan kolaborasi Anda secara berkala. Perbarui sesuai perubahan lingkungan Anda.

Anda membangun fondasi yang kuat untuk kolaborasi yang aman dengan menggunakan alat Microsoft dan mengikuti praktik terbaik. Anda mengelola pengguna eksternal, berbagi secara aman, dan memitigasi risiko. Anda menjaga lingkungan Microsoft Copilot tetap aman dan produktif.

Anda mengamankan Copilot dengan menggabungkan Microsoft Entra dan prinsip Zero Trust. Pemantauan berkelanjutan dan pembersihan izin tetap penting untuk perlindungan yang kuat. Mulailah dengan penilaian kesiapan untuk menangani tautan terbuka dan kesalahan konfigurasi. Gunakan portal Microsoft Purview dan SharePoint Admin Agent untuk menjalankan laporan terjadwal. Edukasi pemilik situs dan pengguna tentang pelabelan, berbagi, dan penggunaan Copilot yang bertanggung jawab. Otomatiskan pewarisan label dan terapkan kebijakan sebelum melakukan penskalaan. Siapkan dasbor KPI berkelanjutan untuk memantau hit DLP dan efisiensi guardrail. Libatkan pemangku kepentingan sejak awal dan fokus pada hasil cepat untuk membangun tata kelola yang kokoh. Bergeraklah dengan cepat, tetapi buat jadwal persiapan yang realistis. Tetap waspada terhadap ancaman yang terus berkembang dan sesuaikan tata kelola AI Anda untuk menjaga perlindungan yang efektif.

Pertanyaan Umum

Apa itu Microsoft Entra ID dan mengapa Anda membutuhkannya untuk Copilot?

Microsoft Entra ID mengelola identitas dan akses pengguna. Anda menggunakannya untuk mengontrol siapa yang dapat mengakses Copilot dan apa yang dapat mereka lakukan. Hal ini membantu Anda melindungi data sensitif dan menerapkan kebijakan keamanan.

Bagaimana Zero Trust meningkatkan keamanan Copilot?

Zero Trust berarti Anda memverifikasi setiap permintaan akses. Anda tidak mempercayai pengguna atau perangkat secara default. Pendekatan ini membantu Anda menghentikan akses tidak sah dan mengurangi risiko dari ancaman seperti prompt injection.

Mengapa Anda harus menggunakan autentikasi multifaktor (MFA) dengan Copilot?

MFA menambahkan lapisan keamanan ekstra. Anda mewajibkan pengguna memberikan dua bukti identitas atau lebih. Hal ini membuat penyerang lebih sulit mengakses Copilot, bahkan jika mereka memiliki kata sandi.

Bagaimana Anda mengelola izin untuk Copilot?

Anda meninjau dan memperbarui izin secara berkala. Anda menerapkan prinsip hak akses minimum agar pengguna dan agen AI hanya memiliki akses yang mereka butuhkan. Hal ini mengurangi kemungkinan kebocoran atau penyalahgunaan data.

Apa itu prompt injection dan bagaimana cara mencegahnya?

Prompt injection membuat Copilot bertindak berdasarkan instruksi tersembunyi atau berbahaya. Anda mencegahnya dengan membatasi akses, membersihkan izin, dan memantau aktivitas Copilot.

Bagaimana Anda mengamankan kolaborasi eksternal dengan Copilot?

Anda menyiapkan akun tamu untuk pengguna eksternal. Anda menetapkan peran dan menggunakan label sensitivitas. Anda memantau berbagi dan mencabut akses saat tidak lagi dibutuhkan.

Alat apa yang membantu Anda memantau Copilot dari ancaman?

Anda menggunakan Microsoft Defender dan Purview. Alat ini memberi peringatan tentang aktivitas mencurigakan, menerapkan pencegahan kehilangan data, dan membantu Anda merespons insiden dengan cepat.

Seberapa sering Anda harus meninjau pengaturan keamanan Copilot?

Anda sebaiknya meninjau pengaturan keamanan setidaknya setiap kuartal. Perbarui kebijakan ketika lingkungan atau risiko Anda berubah. Tinjauan berkala menjaga penerapan Copilot Anda tetap aman dan patuh.

🎧 Dengarkan episode ini

Ingin penjelasan praktis tentang Secure Microsoft Copilot with Entra ID and Zero Trust? Episode ini menguraikan topik tersebut dengan bahasa yang jelas dan menunjukkan mengapa hal ini penting untuk Microsoft 365, Azure, Power Platform, keamanan, AI, dan dunia kerja modern.

Dengarkan episode ini jika Anda ingin:

• Pahami konsep utama di balik Secure Microsoft Copilot with Entra ID and Zero Trust
• Lihat bagaimana hal ini cocok dengan ekosistem teknologi Microsoft yang lebih luas
• Pelajari di mana hal ini dapat memberikan nilai praktis bagi organisasi Anda

Anda mungkin juga menyukai episode M365 FM terkait berikut:

• Keamanan AI Zero Trust dengan Microsoft Copilot dan Azure – Mourtaza Fazlehoussen [MVP]
• Membangun MSP Aman dengan Fokus Microsoft: Intune, Defender & Entra ID dalam Skala Besar bersama Albin Klinaku [MVP]
• Copilot in Microsoft Entra ID - Simply Explained
• Microsoft Entra Agent ID: Identitas Aman untuk Agen AI
• Microsoft Entra External ID untuk Kepercayaan Digital dan Pertumbuhan

Temukan lebih banyak percakapan praktis seputar Microsoft di M365 FM.

Terakhir ditinjau: Juli 2026.

Siapa yang Sebaiknya Mendengarkan

Episode ini ditujukan untuk administrator Microsoft, arsitek, pengembang, profesional keamanan, dan pemimpin bisnis yang membutuhkan fondasi praktis sebelum membuat keputusan terkait implementasi, operasi, atau tata kelola.

🎧 Anda Juga Sebaiknya Dengarkan

• Microsoft Security Copilot — Langkah lanjutan yang sangat terkait untuk memperluas topik ini.
• Microsoft Defender for Endpoint — Langkah lanjutan yang sangat terkait untuk memperluas topik ini.
• Microsoft Defender for Identity — Langkah lanjutan yang sangat terkait untuk memperluas topik ini.