Monitorare l'attività di Copilot per i team di sicurezza

By Mirko Peters · 2026-04-16 · Updated 2026-07-28

Scopri come i team di sicurezza possono monitorare l'attività di Copilot con governance, verifiche degli accessi e processi pratici di indagine per Microsoft 365.

Automatically translated with AI from the original post. Read the English original

Risposta rapida: monitorare l'attività di Copilot significa combinare audit, identità, protezione dei dati e processi operativi di Microsoft 365 per capire come viene usato il lavoro assistito dall'IA. Parti da domande di governance chiare, dai responsabili corretti dei dati e da un processo di revisione documentato, invece di trattare il monitoraggio come un controllo tecnico isolato.

L'IA non sta solo bussando alla porta: è già seduta al tavolo, scrive email, scava tra le unità condivise e analizza dati sensibili per i tuoi utenti. Microsoft Copilot offre una produttività che cambia le regole del gioco, ma porta con sé una nuova serie di questioni di sicurezza e conformità. Per i team di sicurezza, il principio "fidarsi ma verificare" diventa meno uno slogan e più una necessità, perché le azioni guidate dall'IA possono avvenire più velocemente e su una scala molto più ampia di qualsiasi errore umano.

Questa guida affronta la sfida principale: come assicurarsi che Copilot resti utile senza trasformarsi in un flusso incontrollato di fughe di dati? Vedremo il modello di sicurezza specifico di Copilot, la sua integrazione con Microsoft 365 e, soprattutto, le tecniche e le buone pratiche per rilevamento, monitoraggio e conformità. Dal tracciamento dei percorsi di accesso all'applicazione dei controlli dei criteri, trattiamo ciò che devi sapere per tenere sotto controllo i rischi emergenti legati all'IA continuando a essere produttivi. Entriamo nel vivo.

Comprendere la sicurezza di Microsoft Copilot negli ambienti aziendali

Se lavori da abbastanza tempo nella sicurezza aziendale, sai che ogni nuova tecnologia porta con sé un rischio di tipo diverso. Ciò che rende Microsoft Copilot unico non è solo la sua velocità di ragionamento, ma il fatto che ragiona con i dati più sensibili della tua organizzazione. Copilot è profondamente integrato nell'ecosistema di Microsoft 365, con una visibilità privilegiata su file, email, calendari e centinaia di punti di contatto con i dati. Non è un'altra app aggiunta allo stack: è incorporato nel cuore dei flussi di lavoro aziendali.

La differenza chiave sta nell'autorità che Copilot ha sull'accesso ai dati. Agisce con l'identità di ciascun utente, il che significa che la sua visibilità e le sue azioni sono protette solo quanto lo sono le autorizzazioni e i criteri esistenti. Ma a differenza di una persona, Copilot può elaborare, richiamare e sintetizzare enormi quantità di informazioni a una velocità che supera i modelli di minaccia tradizionali.

Perché tutto questo conta per i team di sicurezza? Innanzitutto, ogni richiesta a Copilot può essere una finestra sui dati riservati dell'azienda, quindi la posta in gioco per controlli di accesso solidi, monitoraggio attivo e conformità cresce notevolmente. Non osservi solo gli errori delle persone, ma anche la condivisione eccessiva "utile" che uno strumento intelligente può causare. Capire le basi del design di sicurezza di Copilot è il primo passo verso una vera strategia di difesa in profondità. Per approfondire la protezione di Copilot e l'applicazione del principio del privilegio minimo, dai un'occhiata a questa panoramica pratica su Governed AI: Keeping Copilot Secure and Compliant.

E se vuoi capire il perché della governance, dei contratti e dei controlli tecnici prima ancora di attivare Copilot, c'è un'analisi approfondita su Copilot Governance: Policy or Pipe Dream?.

Che cos'è la sicurezza di Microsoft Copilot?

La sicurezza di Microsoft Copilot indica l'insieme di controlli, pratiche e tecnologie che proteggono il modo in cui Copilot interagisce con i dati aziendali. In un contesto aziendale, Copilot opera con gli stessi diritti di accesso degli utenti che lo invocano, recuperando contenuti da email, file, chat di Teams e altri asset aziendali. Questa configurazione fa di Copilot un potente alleato per la produttività, ma trasforma anche ogni richiesta all'IA in un potenziale punto di esposizione dei dati.

Il modello di sicurezza copre la protezione dei dati (garantire che le informazioni sensibili non vengano divulgate), la privacy (controllare come vengono consultati o elaborati i dati personali e regolamentati) e la conformità (rispettare gli obblighi di settore come GDPR e HIPAA). In sostanza, la sicurezza di Copilot significa fare in modo che la comodità offerta dall'IA non comporti la perdita di controllo sulle informazioni più preziose.

Controlli di sicurezza di Microsoft Copilot e autorizzazione basata sull'identità

Copilot si integra strettamente con i controlli di sicurezza di Microsoft 365, applicando l'accesso tramite autorizzazione basata sull'identità. In parole semplici: se un utente può accedere a un dato, può accedervi anche Copilot, né più né meno. Il accesso condizionale, le autorizzazioni basate sui ruoli e i criteri di Microsoft Purview contribuiscono tutti ad applicare questi limiti. Questi controlli garantiscono che Copilot non possa aggirare i criteri di sicurezza né vedere dati a cui gli stessi utenti non possono accedere.

L'autorizzazione basata sull'identità significa che Copilot agisce come un'estensione dell'utente, replicandone le autorizzazioni in tempo reale. Significa anche che lacune nella progettazione delle autorizzazioni o processi di consenso OAuth deboli possono aumentare il rischio. Per impedire agli attaccanti di sfruttare questi percorsi basati sull'identità, in particolare tramite phishing del consenso OAuth, conviene consultare indicazioni come quelle illustrate in Entra ID OAuth Consent Attack Explained e verificare che i tuoi criteri di accesso condizionale non lascino crepe invisibili, come evidenziato in Conditional Access Policy Trust Issues.

Recupero dei dati aziendali da parte di Copilot tramite Microsoft Graph

Se ti stai chiedendo come fa Copilot a «sapere» ciò che sa, la risposta, quasi sempre, è Microsoft Graph. Si tratta del livello API che Microsoft 365 usa per esporre i dati degli utenti alle app, e Copilot sfrutta questa infrastruttura per recuperare e-mail, file, chat, documenti SharePoint e molto altro. In sostanza, Copilot costruisce la sua magia basata sull'IA combinando i dati delle app a cui l'utente ha accesso, il tutto attraverso questa piattaforma Graph unificata.

Per i team di sicurezza e conformità, capire il ruolo di Microsoft Graph aiuta a chiarire i limiti di ciò che Copilot può e non può vedere. Non aggira i controlli né accede alle zone oscure della tua rete: è vincolato alle autorizzazioni e alla governance che hai già configurato. Gestirle, però, è più complicato di quanto sembri, perché autorizzazioni Graph troppo ampie o diritti di accesso configurati in modo errato possono trasformare Copilot in un super-utente involontario.

In gioco non ci sono solo i singoli record, ma l'impatto cumulativo dell'accesso tra applicazioni, della conservazione del contesto e della sintesi approfondita dei dati in ogni risposta di Copilot. Ecco perché una governance accuratamente calibrata è fondamentale. Indicazioni più approfondite sulla differenza tra accesso e proprietà, e sull'impatto concreto sulla sicurezza di Copilot, sono disponibili in questo articolo sulla governance dell'accesso ai dati.

Come Copilot Enterprise recupera i dati con Microsoft Graph

Copilot recupera i dati aziendali tramite le API di Microsoft Graph, usando l'identità e le autorizzazioni dell'utente attivo. Quando un utente impartisce un comando a Copilot, ad esempio «Riassumi tutte le e-mail delle Risorse umane della settimana scorsa», Copilot interroga Microsoft Graph, recupera solo le informazioni che quell'utente normalmente vedrebbe e le passa al suo modello linguistico per l'analisi o la risposta.

Le autorizzazioni Graph sono ereditate dai ruoli e dalle appartenenze ai gruppi degli utenti. Se le autorizzazioni sono impostate in modo troppo ampio, ad esempio concedendo l'accesso a «tutte le cassette postali» tramite Graph, Copilot potrebbe restituire involontariamente contenuti sensibili al di fuori dell'ambito dell'utente. Sono proprio queste impostazioni ereditate, a volte eccessivamente permissive, a sollevare preoccupazioni sulla condivisione eccessiva. I controlli nativi di Microsoft 365 sono potenti, ma senza una progettazione intenzionale della governance è facile sopravvalutare quanto siano davvero «blindate» le cose. Per un riscontro con la realtà, non perdere questo episodio sull'illusione della governance in Microsoft 365.

Recupero dei dati tra applicazioni e consapevolezza del contesto in Copilot

Una delle capacità più importanti di Copilot, e una fonte di preoccupazione per molti esperti di sicurezza, è la sua capacità di recuperare e combinare dati da più app di Microsoft 365 in un'unica query. Se chiedi a Copilot di «Riassumere l'ultima trattativa con il Cliente X», potrebbe fare riferimento contemporaneamente a inviti di calendario, chat di Teams e documenti SharePoint. Copilot mantiene il contesto dell'utente in tutte queste risposte, garantendo che non attinga mai a dati a cui l'utente non è autorizzato ad accedere.

Questa capacità trasversale tra applicazioni può dare una spinta notevole alla produttività, ma amplifica i rischi se i confini di contesto non sono definiti con precisione. Una forte consapevolezza del contesto in Copilot aiuta a evitare fughe di dati, ma solo se i connettori delle app, i controlli DLP e i criteri del tenant vengono applicati come barriere di protezione. Per approfondire l'isolamento, le strategie DLP e la governance avanzata degli agenti, dai un'occhiata a governance avanzata degli agenti Copilot con Microsoft Purview.

Identità, accesso e modelli di autorizzazione nella sicurezza di Copilot

Il punto è questo: nel mondo di Copilot, identità e accesso sono tutto. Copilot non vive in un silo; opera come un "moltiplicatore di identità", il che significa che il suo accesso a dati e servizi dipende interamente dalle autorizzazioni degli utenti che lo utilizzano. Questo ribalta il vecchio schema: all'improvviso, ogni appartenenza a gruppo rivista male, ogni autorizzazione obsoleta in SharePoint, ogni concessione OAuth di terze parti non è solo un problema di gestione, ma una potenziale porta attraverso cui Copilot può passare.

Con la diffusione di plugin, connettori Graph e agenti personalizzati di Copilot Studio, il rischio non si ferma a Microsoft 365. Ogni integrazione è una possibile via per lo shadow IT e per un'espansione accidentale dei dati, e per questo le verifiche periodiche delle identità non umane, di servizio e dei carichi di lavoro sono più importanti che mai. Per capire perché sono essenziali controlli d'identità solidi e in che misura gli account di servizio tradizionali siano inferiori alle identità dei carichi di lavoro progettate per lo scopo, consulta questa guida pratica sulle identità dei carichi di lavoro.

Suggerimento: tratta Copilot come un dipendente per rafforzare la sicurezza

Una buona regola pratica? Tratta Copilot come un nuovo dipendente appena inserito: con prudenza e supervisione regolare. Poiché Copilot riflette le autorizzazioni dell'utente, se lasci aperti accessi obsoleti o permetti che le appartenenze ai gruppi si gonfino, stai consegnando le chiavi all'IA tanto quanto al personale. Applicare un accesso con privilegi minimi rigorosi, mantenere snelle le appartenenze ai gruppi e verificare regolarmente l'accesso privilegiato sono aspetti altrettanto critici per Copilot quanto per qualsiasi nuova assunzione.

Comitati di governance, consigli di supervisione e pratiche di IA responsabile non suonano particolarmente accattivanti, ma sono ciò che tiene sotto controllo il caos dell'IA. Se vuoi un riscontro realistico su come gli agenti IA stanno alimentando i rischi dello shadow IT di oggi, e su modi semplici per recuperare visibilità, consulta queste risorse su comitati di governance e governance degli agenti IA. In breve: non lasciare che Copilot diventi, per distrazione, il tuo prossimo rischio interno.

Misure di monitoraggio avanzato per l'utilizzo e i pattern di accesso di Copilot

La fiducia è bella, come si dice. Ma quando si parla di Copilot, e dell'IA aziendale in generale, servono verifica e visibilità. Monitorare l'attività di Copilot non significa cercare di scoprire se "va per conto suo", ma costruire un segnale sufficiente per individuare configurazioni errate, fughe accidentali di dati o query sospette prima che degenerino. Con Copilot che collega utenti, flussi di lavoro e informazioni sensibili a velocità di macchina, il monitoraggio continuo diventa una delle tue difese migliori.

Contano molto i log che raccogli, il modo in cui analizzi l'utilizzo di Copilot e le regole di rilevamento che implementi, soprattutto perché gli attori delle minacce sono sempre più abili a mimetizzarsi nel normale lavoro con l'IA. Presta attenzione a schemi di accesso anomali: orari insoliti, richieste di aggregazione di dati fuori dal comune o tentativi ripetuti di accedere a contenuti con restrizioni. Integrare i segnali dell'attività IA con il monitoraggio più ampio del SOC può trasformare il rumore in informazioni utili all'azione.

Per informazioni pratiche sul controllo delle attività degli utenti, con particolare attenzione a Purview Audit e alla conservazione estesa, trovi suggerimenti concreti in Come verificare le attività degli utenti con Microsoft Purview. E se vuoi vedere come il monitoraggio della conformità continuo e in tempo reale riduce le finestre di rischio, non perdere Monitoraggio della conformità in Microsoft Defender for Cloud.

Distribuzione di regole di rilevamento e cartelle di lavoro per il rilevamento delle minacce di Copilot

1. Usa Microsoft Sentinel per acquisire i log di Copilot: collega i log di audit di Purview e la telemetria specifica di Copilot a Microsoft Sentinel. Questi log offrono una traccia dettagliata di query, accessi ai dati e dettagli delle sessioni di Copilot. Assicurati di disporre almeno di Purview Audit (Premium) per ottenere segnali dettagliati e una conservazione estesa a fini normativi o forensi.
2. Crea query di rilevamento personalizzate per i pattern legati all'IA: crea regole di analisi di Sentinel che segnalino un utilizzo anomalo di Copilot. Cerca accessi anomali, come download di grandi dimensioni, attività fuori orario lavorativo o tentativi di riepilogare contenuti riservati. Combina questi segnali con le baseline di UEBA (User and Entity Behavior Analytics) per individuare non solo attività "malevole", ma anche attività "strane", che non rientrano nella norma.
3. Sviluppa cartelle di lavoro per le dashboard operative: configura cartelle di lavoro personalizzate per visualizzare l'utilizzo di Copilot, la sequenza delle query e le tendenze di accesso ai dati. Associa prompt e risposte per capirne l'intento e correlali con le fonti dati sottostanti. Le cartelle di lavoro rendono più facile individuare tentativi ripetuti di aggirare le regole di DLP o di riservatezza, oppure schemi di esfiltrazione "lenti e costanti" che non farebbero scattare gli avvisi tradizionali.
4. Riduci l'affaticamento da avvisi con il filtraggio del rumore: non sommergere il tuo team di rumore: affina le regole di rilevamento per evitare falsi positivi. Concentrati sui segnali ricchi di contesto, come utenti che sondano ripetutamente temi sensibili o che sfruttano i plugin di Copilot per aggregare dati di più domini. Impara dagli errori delle policy DLP "pigliatutto" troppo generiche: calibra le regole sul tuo livello di rischio, come illustrato in questo episodio sulla vera potenza della DLP.
5. Applica un'etichettatura predefinita per gli output di Copilot: i dati generati dall'IA, soprattutto da Notebook o plugin, non ereditano sempre le etichette di riservatezza originali né le tracce di audit. Imponi classificazione e criteri di conservazione come descritto in The Hidden Governance Risk in Copilot Notebooks, per evitare derivati "shadow data lake" che sfuggono al monitoraggio della conformità.

Obblighi normativi e considerazioni di conformità di Copilot

Usare Copilot in azienda significa attirare una nuova attenzione da parte di revisori, ufficio legale e (diciamolo pure) del consiglio di amministrazione. Quando l'IA può toccare dati regolamentati, devi considerare tutto, dal "diritto all'oblio" previsto dal GDPR fino alle clausole di riservatezza dell'HIPAA. Copilot cambia il modo e la velocità con cui i dati si spostano, il che può sfumare i confini legati alla residenza, alla sovranità e ai regolamenti di settore.

Il punto chiave è che Copilot può essere un vantaggio o un rischio per la conformità, a seconda di quanto siano solidi la prevenzione della perdita di dati (DLP), le etichette di riservatezza e le tracce di audit. La buona notizia è che non devi reinventare la ruota. Microsoft Purview e Microsoft 365 offrono controlli basati su criteri per governare sia i dati esistenti sia i contenuti generati dall'IA. Tuttavia, dovrai verificare che queste tecnologie siano abbastanza estese da tenere il passo con i pattern di accesso di Copilot, che attraversano le app e sono guidati dall'IA.

Se vuoi costruire un ecosistema attorno a Copilot che sia pronto per l'audit e conforme alle normative, prendi spunto dalle strategie descritte in Building Your Purview Shield e dalla guida a Governing AI and Keeping Copilot Secure and Compliant. Troverai le best practice per la proprietà dei dati, la gestione del ciclo di vita e l'allineamento tra sicurezza, legale e HR per coprire tutti gli aspetti.

Usare le etichette di riservatezza e la DLP per governare i dati sensibili in Copilot

• Definisci e applica le etichette di riservatezza: usa Microsoft Purview per creare etichette di riservatezza e regole di etichettatura automatica. In questo modo ogni contenuto, inclusi riepiloghi generati dall'IA o output dei notebook, viene marcato con la classificazione corretta per garantirne visibilità e protezione.
• Configura i criteri di prevenzione della perdita di dati (DLP): imposta regole DLP per monitorare, bloccare o limitare le query di Copilot che tentano di accedere, riepilogare o esportare tipi di dati sensibili (come dati finanziari, dati personali regolamentati o informazioni mediche). Segmenta i criteri DLP per ambiente di connettori e tipo di dati per controllare i rischi di contaminazione incrociata, come illustrato in questa guida strategica su Microsoft Purview.
• Controlla e monitora i flussi di contenuti generati dall'IA: abilita il controllo avanzato per registrare le interazioni con Copilot, la creazione di dati derivati e lo spostamento dei dati dall'inizio alla fine. Questo aiuta a individuare i punti di perdita e supporta le attività di eDiscovery o le richieste normative.
• Blocca i connettori ad alto rischio e i plugin personalizzati: limita la portata di Copilot bloccando i connettori HTTP e personalizzati a livello di criterio del tenant. Questo passaggio è fondamentale per prevenire l'esfiltrazione accidentale o intenzionale di dati e per far rispettare i confini del tenant.
• Verifica e testa regolarmente la DLP: non limitarti a configurarla una volta e dimenticarla. Esegui test basati su scenari per verificare che i criteri intercettino sia lo spostamento diretto sia quello indiretto dei dati attraverso l'IA, come approfondito nella guida su come configurare la DLP in Microsoft 365.

Le best practice per la configurazione, l'integrazione e la gestione continua di Security Copilot

Proteggere i dati sensibili dell'azienda, permettendo al tempo stesso ai team di sfruttare al meglio Copilot, richiede un approccio strategico: non riguarda solo la tecnologia, ma anche le persone, i processi e la cultura. L'obiettivo è che il deployment di Copilot sia a prova di falla: configurato in modo sicuro, integrato in modo stretto con gli strumenti di governance e conformità, e supportato da un flusso di verifiche e messe a punto regolari.

Il tuo piano operativo deve coprire tutto, dal rollout iniziale fino alle operazioni a regime. Inizia con un modello di deployment e di autorizzazioni ben documentato. Assicurati che i ruoli giusti, dalle operations di sicurezza alla conformità, siano coinvolti per intercettare i casi limite e le deviazioni dai criteri. Dopo il go-live, tieni sotto controllo l'uso effettivo di Copilot con dashboard, log di controllo e rilevamento proattivo delle minacce, così da non limitarti a reagire ai problemi, ma da anticiparli.

Un ciclo di feedback è un alleato prezioso: utenti, amministratori e personale della sicurezza hanno bisogno di canali semplici per segnalare anomalie, proporre miglioramenti e tenere traccia delle modifiche. Questo non migliora solo la postura di sicurezza: favorisce anche l'adozione, riduce la confusione e fa in modo che tutti remino nella stessa direzione. Per la formazione e per gli spunti di miglioramento continuo, questa guida a un Copilot Learning Center governato può aiutarti a definire le aspettative e a ottenere risultati migliori per gli utenti.

Se stai pensando a come applicare controlli reali al momento dell'azione (invece di intervenire dopo che si sono verificati gli errori), dai un'occhiata alle indicazioni sulla separazione tra piano dell'esperienza e piano dei controlli in le best practice di governance sicura per la protezione degli agenti IA.

Punti chiave e domande comuni sul monitoraggio dell'attività di Copilot

• Stabilisci qual è la normalità: comprendi e modella le query e i pattern di accesso tipici di Copilot per i diversi ruoli, così da rilevare rapidamente le anomalie.
• Verifica le autorizzazioni e i plugin: controlla regolarmente chi, e cosa, è autorizzato a usare Copilot, incluse le integrazioni e i plugin di terze parti.
• Applica i criteri a ogni livello: usa DLP, etichette di riservatezza e monitoraggio in ogni punto di contatto: utente, carico di lavoro, connettore e plugin.
• Prepara le attività di indagine: assicurati che i log di Copilot siano immutabili, completi e facilmente esportabili per verifiche di conformità o analisi forensi.
• Domanda frequente: Copilot amplia l'accesso degli utenti? No. Copilot eredita le autorizzazioni di ciascun utente che lo invoca, ma le lacune nelle autorizzazioni legacy o nelle concessioni di terze parti possono ampliarne involontariamente la visibilità, quindi verificale e ottimizzale regolarmente.

Checklist per il monitoraggio dell'attività di Copilot

• Definisci a quali domande di sicurezza, conformità e adozione il monitoraggio deve rispondere.
• Conferma i responsabili di audit, identità, dati e risposta agli incidenti.
• Verifica i controlli di accesso e di protezione dei dati che determinano su cosa Copilot può basarsi.
• Documenta i passaggi di indagine e di escalation prima che si verifichi un incidente.
• Rivedi i risultati con i referenti di privacy e legali, quando richiesto.

Domande frequenti

Copilot monitora solo un'attività di sicurezza?

No. Un monitoraggio efficace richiede che sicurezza, conformità, data owner e responsabili dell'adozione concordino su cosa significhi un utilizzo corretto e uno rischioso.

Qual è il primo controllo da rivedere?

Inizia dall'identità e dall'accesso ai dati. Copilot rispetta le autorizzazioni esistenti, quindi le informazioni esposte in modo eccessivo restano un tema di governance.

🎧 Ascolta anche

• Microsoft Security Copilot – Simply Explained offre il contesto sulle operazioni di sicurezza alla base dell'indagine assistita dall'IA.
• Microsoft Purview Information Protection – Simply Explained spiega il livello di classificazione e protezione che supporta un uso più sicuro di Copilot.
• Identity Governance in Entra è il passo successivo per rivedere il modello di accesso che determina i risultati di Copilot.

Ultima revisione: luglio 2026.