Copilot non crea falle nei permessi: le rende solo visibili

By Mirko Peters · 2026-08-13

Quando un'organizzazione distribuisce per la prima volta Microsoft Copilot, nei reparti IT e di sicurezza spesso si diffonde un certo timore. I responsabili temono che introdurre in azienda l'intelligenza artificiale in linguaggio naturale possa in qualche modo compromettere i dati sensibili, far trapelare strategie riservate o concedere ai dipendenti l'accesso a file che non dovrebbero vedere. Ma

Automatically translated with AI from the original post. Read the English original

Quando un'organizzazione distribuisce per la prima volta Microsoft Copilot, nei reparti IT e di sicurezza spesso si diffonde un certo timore. I responsabili temono che introdurre in azienda l'intelligenza artificiale in linguaggio naturale possa in qualche modo compromettere i dati sensibili, far trapelare strategie riservate o concedere ai dipendenti l'accesso a file che non dovrebbero vedere. Ma questo timore è in gran parte infondato. Copilot non inventa rischi per la sicurezza dal nulla. Funziona piuttosto come uno specchio implacabile, che riflette lo stato reale dell'igiene digitale della tua organizzazione. Se il tuo ambiente SharePoint è un groviglio di documenti condivisi eccessivamente e modelli di autorizzazione compromessi, Copilot non crea quelle falle: le illumina con una chiarezza abbagliante.

Per capire davvero come l'AI aziendale incide sulla sicurezza, dobbiamo andare oltre il panico ed esaminare i meccanismi di fondo della scoperta delle informazioni, della deriva dei permessi e dei comportamenti di condivisione ereditati dal passato. Come approfondiamo nell'episodio correlato, The Architecture of Intelligence- Why the Chatbox is the Wrong Model for Enterprise AI, l'introduzione dell'AI in Microsoft 365 impone una resa dei conti attesa da tempo su come strutturiamo, governiamo e proteggiamo gli ambienti aziendali.

Comprendere la deriva dei permessi e l'attrito della scoperta

Nel corso della vita di un ambiente di lavoro digitale, i sistemi accumulano naturalmente disordine. Le aziende crescono, si fondono, si riorganizzano e cambiano rotta. I dipendenti entrano e escono, portando con sé il contesto storico. Durante queste transizioni, gli amministratori IT e i proprietari dei siti concedono autorizzazioni di accesso a progetti, reparti e team interfunzionali. Nel giro di mesi e anni questo porta a un fenomeno noto come deriva dei permessi.

La deriva dei permessi si verifica quando gli utenti mantengono l'accesso alle risorse molto tempo dopo che non ne hanno più alcuna necessità lavorativa. In passato, questo rischio veniva mitigato da ciò che chiamiamo attrito della scoperta. Se un dipendente voleva trovare un documento finanziario riservato o un file sulle retribuzioni delle risorse umane di tre anni prima, doveva sapere che esisteva, dove era archiviato, come si chiamava e chi era il proprietario del sito SharePoint. Se non possedeva questa specifica conoscenza informale, il file restava nascosto in bella vista. L'attrito della scoperta fungeva da controllo di sicurezza accidentale, proteggendo i file con permessi mal configurati semplicemente perché erano troppo difficili da trovare.

L'AI generativa elimina completamente questo attrito. L'elaborazione del linguaggio naturale permette agli utenti di porre domande ampie e orientate all'intento, come «Qual era la struttura dei bonus dei dirigenti l'anno scorso?» oppure «Mostrami la roadmap di prodotto non ancora rilasciata». Poiché Copilot cerca in tutti i dati a cui il singolo utente ha diritto di accesso, colma istantaneamente il divario tra intento e scoperta, eliminando la necessità di una navigazione manuale.

Come Copilot agisce da amplificatore dei permessi

Poiché Copilot rispetta i controlli di accesso esistenti, molte organizzazioni presumono di essere al sicuro fin dall'inizio. Dopotutto, se un utente pone una domanda, Copilot restituisce solo le informazioni che l'utente è tecnicamente autorizzato a visualizzare. Ma autorizzazione tecnica e intento aziendale sono spesso due cose completamente diverse.

Immaginiamo uno scenario in cui, tre anni fa, un team di progetto ha creato un sito SharePoint e, per facilitare la collaborazione, ha concesso per errore l'accesso «Lettura a Tutti tranne gli utenti esterni». Col tempo il progetto è terminato, il sito è stato abbandonato e tutti si sono dimenticati della sua esistenza. Tecnicamente, ogni dipendente dell'azienda ha ancora il permesso di leggere quei file. Prima di Copilot, la probabilità che un dipendente qualsiasi si imbattesse in quel sito dimenticato era quasi nulla.

Entra in scena Copilot. Quando un dipendente pone una domanda in linguaggio naturale su un argomento correlato, Copilot cerca in quel sito dimenticato, indicizza il contenuto e fornisce la risposta in pochi secondi. Copilot funziona da amplificatore dei permessi: prende dati dormienti e eccessivamente condivisi e li rende immediatamente utilizzabili. La vulnerabilità non è stata introdotta dall'AI; era insita nell'architettura di SharePoint già anni prima. L'AI l'ha semplicemente portata alla luce.

Il rischio dei link di condivisione legacy di SharePoint

Un'altra causa rilevante della condivisione accidentale di contenuti è la diffusione dei link di condivisione legacy di SharePoint e OneDrive. Nel corso degli anni, i dipendenti hanno generato innumerevoli link anonimi, autorizzazioni "Chiunque abbia il collegamento" e token di condivisione estesi a tutta l'organizzazione, per collaborare rapidamente con fornitori, collaboratori esterni e colleghi interni.

Questi link raramente hanno una data di scadenza. Restano attivi a tempo indefinito nell'ecosistema digitale. Quando un'organizzazione integra Copilot, questi meccanismi di condivisione legacy alimentano direttamente il motore di indicizzazione dell'AI. Se un documento sensibile è stato condiviso due anni fa tramite un link ampio e poi dimenticato, ora fa parte della base di conoscenza ricercabile da chiunque riesca a risolvere quel percorso di link tramite linguaggio naturale.

Per gestire questi link legacy non basta sperare che i dipendenti li ripuliscano. Le organizzazioni devono verificare proattivamente come vengono generati, applicati e fatti scadere i link di condivisione in tutto il tenant di Microsoft 365, prima di distribuire su larga scala gli strumenti di AI generativa.

Governance prima dell'architettura AI: come impostare la sequenza corretta

Un errore frequente nelle iniziative di trasformazione digitale è affrettarsi ad adottare la tecnologia più recente considerando la governance un ripensamento. Molte aziende acquistano prima le licenze di Microsoft 365 Copilot, le distribuiscono in tutta l'organizzazione e solo dopo aspettano di vedere quali problemi di sicurezza emergono. Così si invertono le corrette fasi operative.

La sequenza corretta per l'adozione dell'AI in azienda è semplice: prima la governance, seguita da architettura, implementazione, misurazione e infine espansione. Saltare la governance equivale a consegnare ai dipendenti un veicolo ad alte prestazioni senza aver controllato i freni. Prima di concedere a un agente AI la possibilità di interrogare i dati a velocità conversazionale, è necessario definire i criteri di classificazione dei dati, stabilire le etichette di riservatezza, implementare le regole di Data Loss Prevention (DLP) e capire dove si trovano i dati sensibili.

Le autorizzazioni deboli non scompaiono per magia con l'arrivo dell'AI; diventano molto più facili da sfruttare, anche quando lo sfruttamento è del tutto accidentale. Tracce di audit mancanti e confini di accesso mal definiti diventano passività critiche nel momento in cui l'AI passa dal semplice generare risposte all'esecuzione di flussi di lavoro aziendali reali.

Come condurre audit efficaci delle autorizzazioni di SharePoint

Preparare l'organizzazione all'AI aziendale significa considerare gli audit delle autorizzazioni di SharePoint non come una noiosa incombenza amministrativa, ma come un requisito fondamentale di sicurezza. I team IT e di compliance devono analizzare in profondità la propria architettura informativa.

Durante un audit delle autorizzazioni, gli aspetti su cui concentrarsi dovrebbero includere:

• Individuare ed eliminare i gruppi di accesso ampi a livello organizzativo dove non sono strettamente necessari.
• Verificare e revocare i vecchi link di condivisione non gestiti, sia per i collaboratori interni sia per quelli esterni.
• Controllare i siti con ereditarietà delle autorizzazioni interrotta, per assicurarsi che l'accesso sia ancora allineato alla struttura organizzativa attuale.
• Individuare i documenti sensibili, come registrazioni HR, bilanci e proprietà intellettuale, archiviati in spazi di collaborazione generici.
• Implementare cicli di revisione automatizzati affinché i proprietari dei siti ricertifichino periodicamente le autorizzazioni di accesso.

L'obiettivo ultimo di questi audit non è bloccare le informazioni al punto da paralizzare la produttività. Si tratta piuttosto di assicurarsi che il modello di autorizzazioni rispecchi con precisione le reali esigenze di business e i vincoli di conformità, prima che l'AI elimini le barriere alla scoperta dei contenuti.

Bilanciare accessibilità e sicurezza nell'era dell'AI

Trovare il giusto equilibrio tra collaborazione aperta e sicurezza rigorosa è una delle sfide decisive del moderno ambiente di lavoro digitale. Troppa sicurezza e i dipendenti ricorreranno a soluzioni alternative di shadow IT per portare a termine il lavoro. Troppa apertura e l'organizzazione si espone a gravi fughe di dati e a violazioni della conformità.

Nell'era dell'AI aziendale, questo equilibrio richiede un cambiamento di mentalità nella gestione dei dati. L'architettura informativa va progettata partendo dal presupposto che tutto ciò che è archiviato in formato digitale può essere, e sarà, portato in superficie dagli agenti intelligenti. Pertanto, i controlli di sicurezza devono essere integrati direttamente nei dati, a livello di file e di contenitore, tramite etichette di riservatezza e criteri di conformità automatizzati, anziché affidarsi alla segretezza e a strutture di cartelle nascoste per proteggere le informazioni riservate.

Conclusione: preparare l'organizzazione a permessi visibili

Microsoft Copilot e l'AI aziendale rappresentano un enorme salto in avanti in termini di produttività, trasformando il modo in cui interagiamo con la conoscenza dell'organizzazione. Tuttavia, ci costringono anche a fare i conti con il debito tecnico accumulato negli ambienti SharePoint legacy. Copilot non crea falle nelle autorizzazioni: le rende semplicemente visibili, eliminando l'attrito nella fase di scoperta che un tempo teneva nascoste le nostre sviste di sicurezza.

Dando priorità alla governance, eliminando i link di condivisione legacy, conducendo audit approfonditi delle autorizzazioni e ripensando l'architettura di sicurezza, le organizzazioni possono trasformare questa visibilità in un vantaggio. Invece di temere ciò che l'AI potrebbe esporre, i leader possono usare l'arrivo di Copilot come catalizzatore per costruire un ambiente di lavoro digitale più pulito, più sicuro e meglio governato.

Per approfondire questi cambiamenti architetturali, l'evoluzione dell'intelligenza aziendale e il motivo per cui la classica chatbox è solo l'inizio del percorso, ascolta l'episodio completo, The Architecture of Intelligence- Why the Chatbox is the Wrong Model for Enterprise AI.