Mencegah Shadow IT di Microsoft Foundry: Panduan untuk Pimpinan Perusahaan

By Mirko Peters · 2026-08-28

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di blog pendamping podcast! Hari ini kita membahas lebih dalam topik penting yang harus selalu diperhatikan oleh setiap pimpinan perusahaan, administrator TI, dan profesional keamanan: garis tipis antara memberdayakan tenaga kerja dan secara tidak sengaja membuka pintu bagi kerentanan keamanan yang besar. Microsoft Foundry adalah platform luar biasa yang dirancang untuk menyederhanakan beban kerja AI dan mempercepat pembuatan agen AI otonom. Namun, kekuatan besar juga datang dengan tanggung jawab administratif yang besar. Ketika aksesibilitas melampaui pengawasan, organisasi Anda dapat dengan cepat menghadapi gelombang baru shadow IT dan mimpi buruk kepatuhan.

Jika Anda belum sempat mendengarkan episode podcast pendampingnya, jangan lewatkan Mencegah Shadow IT dalam Program Agen AI Microsoft Foundry. Dalam episode tersebut, kami mengurai mekanisme risiko ini dan membahas cara praktis untuk menjaga lingkungan Anda tetap aman tanpa mematikan inovasi. Mari kita selami lebih dalam tantangan inti dan praktik terbaik untuk mengelola Microsoft Foundry.

Aksesibilitas Foundry dan Risikonya

Foundry's Accessibility and Risks

Microsoft Foundry secara signifikan menurunkan hambatan untuk membuat beban kerja AI. Fitur pemberdayaan penggunanya memungkinkan individu mengembangkan agen otonom dengan cepat. Kemampuan layanan mandiri ini memungkinkan pengguna membuat aplikasi tanpa memerlukan pengetahuan teknis yang mendalam. Namun, kemudahan penggunaan ini dapat menimbulkan konsekuensi yang tidak diinginkan.

Fitur Pemberdayaan Pengguna

Kemampuan Layanan Mandiri

Dengan Foundry, Anda dapat membuat agen yang berfungsi secara independen. Kemandirian ini meningkatkan kemampuan Anda untuk berinovasi, tetapi juga meningkatkan risiko shadow IT. Misalnya, agen dapat mengakses data sensitif tanpa pengawasan. Kurangnya pengawasan ini menimbulkan kekhawatiran terkait kepatuhan dan keamanan. Penerapan aplikasi yang cepat tanpa tata kelola yang memadai dapat menyebabkan kerentanan.

Kemudahan Penggunaan

Antarmuka platform yang intuitif memungkinkan pengguna menavigasi dan memanfaatkan fiturnya dengan mudah. Meskipun ini mendorong kreativitas, hal ini juga dapat membuat tim keamanan tidak menyadari aplikasi yang dibuat. Data sensitif dapat diproses tanpa pengawasan apa pun, sehingga berpotensi disalahgunakan. Agen mungkin beroperasi dengan izin yang berlebihan, yang semakin memperumit lanskap keamanan.

Integrasi dengan Sistem yang Ada

Kemampuan integrasi Foundry memperkaya fungsinya, tetapi juga menimbulkan risiko bagi keamanan data perusahaan.

Aksesibilitas API

Platform ini menyediakan aksesibilitas API yang kuat, memungkinkan integrasi yang mulus dengan sistem yang ada. Namun, aksesibilitas ini menghadirkan risiko. Sebagai contoh, aplikasi dapat menghindari kontrol data dengan membaca data menggunakan token milik satu pengguna lalu menulis kembali menggunakan token milik pengguna lain. Sangat penting untuk menghormati fitur otorisasi pengguna tingkat lanjut Foundry guna mencegah tindakan yang tidak sah.

Deskripsi Risiko	Contoh
Menghindari kontrol data	Membaca data menggunakan token milik satu pengguna lalu menulis kembali menggunakan token milik pengguna lain. Foundry memiliki fitur otorisasi pengguna tingkat lanjut yang wajib dihormati.
Melakukan tindakan tanpa pemahaman dan persetujuan pengguna	Aplikasi harus menjelaskan secara jelas tindakan yang dilakukan menggunakan akun pengguna Foundry dan hanya meminta izin yang diperlukan.
Mengambil atau menyimpan data di luar Foundry tanpa kontrol akses yang memadai	Aplikasi sebaiknya tidak menyimpan data yang diambil dari Foundry dan harus menghormati tingkat sensitivitas data tersebut.

Opsi Berbagi Data

Berbagi data dalam Foundry dapat memengaruhi kepatuhan terhadap regulasi perlindungan data. Platform ini mengintegrasikan tim bisnis dan kepatuhan, sehingga memungkinkan kolaborasi serta pelacakan proses persetujuan. Integrasi ini mengurangi gesekan dan memastikan alur kerja kepatuhan diikuti. Kontrol akses terperinci mengikuti data melalui setiap transformasi, membatasi akses hanya untuk kebutuhan yang sah dan meminimalkan paparan yang tidak disengaja.

Shadow IT dan Tantangan Tata Kelola Foundry

Saat Anda menjelajahi kemampuan Microsoft Foundry, Anda juga perlu mempertimbangkan tantangan tata kelola yang muncul dari agen otonomnya. Tantangan ini dapat menimbulkan risiko signifikan jika tidak dikelola. Memahami risiko tersebut sangat penting untuk menjaga integritas data organisasi Anda dan upaya kepatuhan.

Risiko Penggunaan Foundry yang Tidak Dikelola

Kerentanan Keamanan Data

Penggunaan Foundry yang tidak dikelola dapat membuat organisasi Anda rentan terhadap masalah keamanan data yang serius. Ketika pengguna membuat agen tanpa pengawasan, mereka bisa saja secara tidak sengaja memberikan akses ke data sensitif. Kurangnya kontrol ini dapat menyebabkan kebocoran data dan eksfiltrasi data yang tidak sah. Anda mungkin mendapati bahwa agen beroperasi dengan izin yang berlebihan, yang meningkatkan risiko paparan data.

Organisasi sering menghadapi sejumlah tantangan tata kelola saat menggunakan Foundry, antara lain:

Keputusan prioritas: Menentukan proses bisnis mana yang harus memanfaatkan kapasitas Foundry di tengah tumpukan pekerjaan yang panjang.
Keputusan standardisasi: Memutuskan kemampuan Foundry mana yang harus distandardisasi di seluruh perusahaan dan mana yang sebaiknya tetap khusus.
Keputusan tingkat layanan: Menetapkan ekspektasi keandalan dan kinerja untuk Foundry berdasarkan kasus penggunaan yang berbeda.
Keputusan risiko: Menentukan postur keamanan, privasi, dan kepatuhan yang akan diadopsi organisasi Anda.
Keputusan akuntabilitas: Memperjelas kepemilikan hasil ketika inisiatif Foundry tidak memenuhi harapan.

Tantangan Kepatuhan

Tantangan kepatuhan juga dapat muncul ketika Anda menggunakan Foundry tanpa tata kelola yang tepat. Organisasi sering keliru menganggap "perubahan" sama dengan "otomatisasi", sehingga adopsi Foundry terhenti setelah keuntungan efisiensi awal. Tanpa kerangka kepatuhan yang terstruktur, Anda mungkin menghadapi inefisiensi operasional dan peningkatan risiko.

Secara historis, industri foundry beroperasi tanpa kerangka kepatuhan yang terstandardisasi, sehingga menimbulkan inkonsistensi. Produsen peralatan asli (OEM) besar memulai perbaikan sistematis dengan menerapkan standar kepatuhan pemasok yang ketat. Perubahan ini memastikan kepatuhan terhadap regulasi yang ketat dan sistem manajemen mutu, sehingga tantangan kepatuhan dapat ditangani secara efektif.

Inefisiensi Operasional

Duplikasi Upaya

Penggunaan Foundry yang tidak dikelola dapat menyebabkan duplikasi upaya di berbagai tim. Ketika beberapa pengguna membuat agen serupa secara mandiri, hal ini membuang sumber daya dan waktu yang berharga. Redundansi ini dapat menghambat kemampuan organisasi Anda untuk berinovasi secara efektif. Anda mungkin mendapati bahwa tim-tim mengerjakan proyek serupa tanpa menyadarinya, yang menimbulkan kebingungan dan inefisiensi.

Alokasi Sumber Daya yang Keliru

Alokasi sumber daya yang keliru juga menjadi perhatian besar. Ketika pengguna menerapkan agen tanpa pengawasan yang tepat, mereka mungkin mengalokasikan sumber daya secara tidak efisien. Salah alokasi ini dapat membebani infrastruktur organisasi dan meningkatkan biaya operasional. Anda harus memastikan sumber daya digunakan secara efektif untuk memaksimalkan manfaat Foundry sekaligus meminimalkan risiko.

Dengan mengatasi tantangan tata kelola ini, Anda dapat memitigasi risiko shadow AI dan memanfaatkan potensi penuh Foundry. Menerapkan kontrol dan pengawasan yang ketat akan membantu Anda menjaga keamanan dan kepatuhan sekaligus mendorong inovasi.

Mengidentifikasi Shadow IT dalam Penerapan Foundry

Identifying Shadow IT in Foundry Deployments

Mendeteksi shadow IT dalam penerapan Foundry sangat penting untuk menjaga keamanan dan kepatuhan data. Anda dapat mengidentifikasi penggunaan yang tidak dikelola melalui tanda-tanda tertentu dan teknik pemantauan yang efektif.

Tanda-Tanda Penggunaan yang Tidak Dikelola

Aplikasi yang Tidak Disetujui

Salah satu tanda yang jelas dari shadow IT adalah keberadaan aplikasi yang tidak disetujui. Jika Anda melihat agen atau aplikasi yang belum disahkan oleh organisasi, hal ini bisa menjadi indikasi penggunaan Foundry yang tidak sah. Aplikasi genai yang tidak disetujui ini mungkin beroperasi di luar kerangka tata kelola yang telah ditetapkan. Meninjau aplikasi yang digunakan secara rutin dapat membantu Anda mengenali potensi risiko ini sejak dini.

Umpan Balik Pengguna

Umpan balik pengguna juga dapat memberikan wawasan berharga tentang penggunaan yang tidak dikelola. Dorong tim Anda untuk melaporkan aplikasi apa pun yang mereka anggap membingungkan atau tidak perlu. Jika pengguna menyampaikan kekhawatiran tentang agen atau alur kerja tertentu, hal ini mungkin menandakan bahwa alat tersebut kurang pengawasan yang memadai. Mendengarkan tim Anda dapat membantu mengidentifikasi area tempat shadow IT mulai berkembang.

Teknik Pemantauan

Analitik Penggunaan

Menerapkan analitik penggunaan adalah cara yang efektif untuk memantau penerapan Foundry. Dengan menganalisis aktivitas pengguna, Anda dapat melacak bagaimana agen berinteraksi dengan data dan sistem. Analisis ini membantu Anda mengidentifikasi pola yang mungkin menunjukkan penggunaan tanpa izin. Misalnya, jika sebuah agen mengakses data sensitif tanpa tujuan bisnis yang jelas, hal itu patut dicurigai.

Analisis Lalu Lintas Jaringan

Analisis lalu lintas jaringan memegang peran penting dalam memantau penerapan Foundry yang terkait dengan shadow IT. Teknik ini memungkinkan Anda menemukan alat AI yang tidak sah beserta interaksinya dengan data perusahaan yang sensitif. Dengan memeriksa pola lalu lintas, Anda dapat mengungkap transfer data yang tidak biasa dan urutan panggilan API yang mungkin mengindikasikan aktivitas shadow IT. Memantau lalu lintas jaringan membantu Anda tetap memiliki visibilitas atas cara agen beroperasi dan berinteraksi dengan data organisasi Anda.

Dengan menerapkan metode-metode ini, Anda dapat secara efektif mengidentifikasi dan mengelola risiko shadow IT di dalam lingkungan Foundry Anda. Tetap waspada dan proaktif akan membantu Anda melindungi data organisasi dan memastikan kepatuhan terhadap regulasi.

Praktik Terbaik untuk Tata Kelola dan Keamanan

Mengelola lingkungan Microsoft Foundry memerlukan kerangka tata kelola yang kuat untuk mengurangi risiko shadow AI dan melindungi data sensitif. Anda dapat membangun kerangka ini dengan menetapkan kebijakan yang jelas, meningkatkan visibilitas, dan berinvestasi dalam pelatihan pengguna. Langkah-langkah ini membantu Anda mengendalikan shadow IT, mencegah kebocoran data, dan menjaga keamanan perusahaan.

Menetapkan Kebijakan yang Jelas

Kebijakan yang jelas memandu pengguna tentang cara menggunakan Foundry secara aman dan bertanggung jawab. Kebijakan ini mengurangi risiko dengan menetapkan ekspektasi dan kontrol sebelum agen berjalan di lingkungan cloud Anda.

Pedoman Penggunaan

Buatlah pedoman penggunaan yang selaras dengan prinsip organisasi Anda. Pedoman ini sebaiknya:

Memverifikasi tujuan dan mengurangi risiko sebelum menjalankan alat Foundry.
Menerapkan kontrol keamanan seperti manajemen identitas dan isolasi jaringan.
Menerapkan praktik terbaik pelacakan perubahan dan pengelolaan sumber daya.
Menetapkan peran dan tanggung jawab yang jelas bagi pengguna dan administrator.
Membangun budaya manajemen risiko proaktif dan AI yang bertanggung jawab sejak awal desain.
Melibatkan kelompok multipihak untuk menyusun kebijakan yang mencerminkan beragam perspektif.

Dengan membagikan pedoman ini secara luas, Anda membantu pengguna memahami pentingnya melindungi data perusahaan dan mematuhi kebijakan keamanan.

Proses Persetujuan

Proses persetujuan berfungsi sebagai titik pemeriksaan untuk mencegah penggunaan Foundry yang tidak sah. Anda sebaiknya:

Mengklasifikasikan alat AI ke dalam kategori disetujui, dibatasi, dan dilarang.
Menonjolkan ketersediaan dan manfaat perangkat lunak yang disetujui untuk mendorong kepatuhan.
Memberikan komunikasi yang jelas dan dukungan TI yang tepat waktu untuk mengurangi godaan menggunakan shadow IT.
Melibatkan karyawan dalam pengambilan keputusan untuk meningkatkan rasa memiliki dan mengurangi penggunaan tanpa izin.

Proses ini memastikan bahwa hanya agen yang telah diverifikasi yang dapat mengakses data sensitif dan beroperasi dalam kerangka keamanan perusahaan Anda.

Meningkatkan Visibilitas

Visibilitas terhadap aktivitas Foundry membantu Anda mendeteksi shadow IT dan merespons risiko dengan cepat. Audit rutin dan mekanisme pelaporan menjadi tulang punggung visibilitas ini.

Audit Rutin

Lakukan audit rutin untuk melacak siapa melakukan apa, kapan, dan di mana dalam lingkungan Foundry Anda. Audit sebaiknya mencakup:

Aspek	Deskripsi
Siapa	Mengidentifikasi pengguna atau akun layanan yang melakukan tindakan tersebut.
Apa	Menjelaskan tindakan yang dilakukan, dikategorikan berdasarkan jenis dan tujuannya.
Kapan	Memberikan cap waktu yang tepat untuk saat tindakan terjadi.
Di mana	Menunjukkan sumber daya dan sistem yang terlibat dalam tindakan tersebut.
Pentingnya	Penting untuk investigasi keamanan, tinjauan kepatuhan, dan akuntabilitas.

Audit membantu Anda menyelidiki insiden keamanan, memverifikasi kepatuhan, dan meminta pertanggungjawaban pengguna atas tindakan mereka. Audit juga mendukung upaya tata kelola data Anda dengan menyediakan jejak yang jelas atas aktivitas agen.

Mekanisme Pelaporan

Terapkan mekanisme pelaporan yang merekam log, metrik, dan jejak untuk memperoleh wawasan tentang perilaku sistem. Laporan ini membantu Anda untuk:

Mengidentifikasi prompt pengguna dan respons model untuk mendeteksi serangan baru.
Melacak performa dan penggunaan untuk mengenali perilaku tidak sah atau masalah dari pembaruan model.
Mendokumentasikan urutan eksekusi untuk debugging dan respons insiden.
Mengevaluasi kepatuhan sistem terhadap standar operasional dan kebijakan keamanan.

Dengan meninjau laporan ini secara berkala, Anda tetap memegang kendali atas lingkungan Foundry Anda dan mengurangi risiko shadow AI.

Pelatihan dan Kesadaran Pengguna

Mengedukasi pengguna sangat penting untuk menjaga keamanan dan tata kelola di Foundry. Program pelatihan dan strategi komunikasi membekali pengguna agar mematuhi kebijakan dan mengenali risiko.

Program Pelatihan

Tawarkan program pelatihan yang mencakup praktik terbaik tata kelola dan keamanan data. Program yang efektif meliputi:

Nama Program	Deskripsi
Leadership Foundry	Berfokus pada perancangan sistem instruksional untuk meningkatkan pembelajaran dan kinerja di semua tingkatan.
Deep Dive: Tata Kelola Data	Mengajarkan administrator cara menerapkan pengamanan dan mengklasifikasikan sensitivitas data dengan tepat.

Program-program ini membangun kompetensi dan kepercayaan diri pengguna dalam mengelola agen Foundry secara aman.

Strategi Komunikasi

Pertahankan saluran komunikasi terbuka agar pengguna tetap mendapat informasi tentang pembaruan tata kelola dan risiko keamanan. Anda sebaiknya:

Bagikan pesan yang jelas dan ringkas tentang kebijakan keamanan dan panduan penggunaan.
Dorong pengguna untuk melaporkan aktivitas mencurigakan atau kekhawatiran.
Berikan umpan balik dan dukungan tepat waktu untuk memperkuat kepatuhan.

Komunikasi yang kuat membantu menciptakan budaya yang sadar keamanan dan meminimalkan shadow IT serta melindungi data perusahaan yang sensitif.

Tips: Gunakan Microsoft Purview untuk menegakkan tata kelola dan keamanan di seluruh lingkungan Foundry Anda. Purview memastikan klasifikasi data, kepatuhan, dan visibilitas, yang sangat penting untuk mengelola risiko shadow IT secara efektif. Tanpa Purview, Anda berisiko kehilangan kendali atas beban kerja AI, membuka data sensitif, dan melewatkan peringatan keamanan penting.

Dengan memadukan kebijakan yang jelas, visibilitas yang lebih baik, dan edukasi pengguna, Anda dapat mengelola lingkungan Microsoft Foundry dengan percaya diri. Pendekatan ini mengurangi risiko shadow AI dan melindungi aset data cloud dan data perusahaan Anda.

Singkatnya, mengelola Microsoft Foundry sangat penting agar tidak menjadi risiko shadow IT berikutnya. Anda harus menetapkan kebijakan tata kelola yang jelas, meningkatkan visibilitas, dan berinvestasi dalam edukasi pengguna. Dengan begitu, Anda dapat mengurangi kemungkinan aplikasi yang tidak dikelola dan memastikan kepatuhan terhadap regulasi. Organisasi yang mengintegrasikan alur kerja risiko dan kepatuhan AI ke dalam proses pengembangan mereka merasakan manfaat seperti waktu menuju kepatuhan yang lebih singkat dan kolaborasi yang lebih baik antar tim. Untuk membahas topik ini lebih dalam, pastikan Anda mendengarkan episode pendampingnya Prevent Shadow IT in Microsoft Foundry AI Agent Programs. Ambil langkah proaktif hari ini untuk melindungi data Anda dan memaksimalkan potensi Foundry.

Pertanyaan Umum

Apa itu Microsoft Foundry?

Microsoft Foundry adalah platform yang memungkinkan Anda membuat agen AI otonom. Platform ini menyederhanakan pengembangan beban kerja AI sehingga pengguna dapat berinovasi dengan cepat dan efisien.

Bagaimana Foundry dapat menimbulkan risiko shadow IT?

Kemampuan self-service Foundry memungkinkan pengguna membuat aplikasi tanpa pengawasan. Kemandirian ini dapat menyebabkan akses tidak sah ke data sensitif dan pelanggaran kepatuhan.

Apa saja tanda penggunaan Foundry yang tidak dikelola?

Tandanya meliputi aplikasi yang tidak disetujui dan umpan balik pengguna yang menunjukkan kebingungan atau kekhawatiran terhadap agen tertentu. Tinjauan rutin dapat membantu Anda mengidentifikasi risiko ini sejak dini.

Bagaimana cara memantau penerapan Foundry untuk shadow IT?

Anda dapat menggunakan analitik penggunaan dan analisis lalu lintas jaringan. Teknik ini membantu Anda melacak aktivitas pengguna dan mendeteksi interaksi tidak sah dengan data sensitif.

Praktik terbaik apa yang dapat saya terapkan untuk tata kelola Foundry?

Tetapkan panduan penggunaan yang jelas, tingkatkan visibilitas melalui audit, dan berikan pelatihan pengguna. Praktik ini membantu Anda mengelola risiko dan memastikan kepatuhan secara efektif.

Mengapa pelatihan pengguna penting untuk Foundry?

Pelatihan pengguna membantu Anda memahami kebijakan tata kelola dan mengenali potensi risiko. Pengguna yang teredukasi cenderung tidak terlibat dalam praktik shadow IT.

Bagaimana Microsoft Purview membantu tata kelola Foundry?

Microsoft Purview menyediakan klasifikasi data, kepatuhan, dan visibilitas. Purview membantu Anda menegakkan kebijakan tata kelola dan mengelola risiko shadow IT secara efektif.

Apa yang harus saya lakukan jika menemukan aplikasi tidak sah di Foundry?

Selidiki aplikasi tersebut segera. Tentukan tujuannya dan nilai potensi risikonya. Terapkan tindakan korektif untuk memastikan kepatuhan dan keamanan.

🎧 Dengarkan episode ini

Ingin penjelasan praktis tentang Prevent Shadow IT in Microsoft Foundry AI Agent Programs? Episode ini menguraikan topik tersebut dengan bahasa yang jelas dan menunjukkan mengapa hal ini penting bagi Microsoft 365, Azure, Power Platform, keamanan, AI, dan cara kerja modern.

Dengarkan episode ini jika Anda ingin:

Memahami konsep utama di balik Prevent Shadow IT in Microsoft Foundry AI Agent Programs
Melihat bagaimana topik ini berada dalam ekosistem teknologi Microsoft yang lebih luas
Mempelajari di mana topik ini dapat memberikan nilai praktis bagi organisasi Anda

Anda mungkin juga menikmati episode M365 FM terkait berikut:

Temukan lebih banyak percakapan praktis tentang Microsoft di M365 FM.