2025-12-15
AI Agent yang Aman dan Shadow IT di Microsoft 365

Shadow IT tidak hilang, melainkan berevolusi menjadi AI agent yang diam-diam memindahkan data Anda lebih cepat daripada kemampuan kontrol Anda untuk melihatnya. Dalam episode ini, kami membahas bagaimana AI agent, bot Copilot Studio, dan alur kerja Power Automate menjadi Shadow IT baru di dalam Microsoft 365. Yang awalnya tampak sebagai peningkatan produktivitas dengan cepat berubah menjadi masalah tata kelola dan keamanan yang serius ketika agent berjalan menggunakan identitas manusia, memiliki izin Graph yang berlebihan, dan tidak memiliki kontrol siklus hidup. Kami membahas bagaimana data SharePoint yang terlalu banyak dibagikan, alat AI berbasis browser yang tidak dikelola, dan konektor pihak ketiga memperluas permukaan serangan tanpa memicu peringatan keamanan tradisional. Anda akan memahami mengapa Conditional Access di Entra saja tidak cukup melindungi agent, bagaimana izin yang didelegasikan diam-diam menciptakan akun layanan hantu, dan di mana Purview DLP sering gagal dalam penggunaan AI di dunia nyata. Episode ini juga menimbang manfaat produktivitas nyata yang dapat dihadirkan agent dengan risiko tersembunyi yang menyertainya.