Perché la DLP non rileva le informazioni riservate in Microsoft 365?

By Mirko Peters · 2026-04-20

Se ti stai grattando la testa perché la Data Loss Prevention (DLP) di Microsoft 365 non segnala informazioni riservate, non sei certo l'unico…

Automatically translated with AI from the original post. Read the English original

Titelbild: Why Is DLP Not Detecting Sensitive Info in Microsoft 365?

Se ti stai grattando la testa perché la Data Loss Prevention (DLP) di Microsoft 365 non segnala informazioni riservate, non sei certo l'unico. La DLP dovrebbe intercettare dati come numeri di carte di credito, codici fiscali o informazioni aziendali riservate prima che lascino il tuo ambiente. Eppure le organizzazioni scoprono continuamente lacune in cui la DLP semplicemente non si attiva, lasciando le informazioni sensibili senza protezione.

Le cause dei mancati rilevamenti da parte della DLP vanno da criteri configurati in modo errato e logica delle regole, a limitazioni di licenza, procedure di configurazione confuse, o persino trucchi con file e codifiche che nascondono i dati sensibili. A volte dipende dai criteri che hai impostato, altre volte dal tipo di dati, dai luoghi in cui risiedono o dai modi ingegnosi in cui gli utenti li spostano. Capire cosa si nasconde davvero dietro questi punti ciechi della DLP è il primo passo per chiuderli e proteggere i dati nei carichi di lavoro di Microsoft 365. Questa guida analizza le cause reali e cosa puoi fare per risolverle.

Le basi della DLP e perché può fallire

In sostanza, la Data Loss Prevention (DLP) in Microsoft 365 serve a individuare e bloccare la condivisione non autorizzata di informazioni riservate, che si tratti di un numero di carta di credito inviato via email o di file riservati condivisi all'esterno dell'organizzazione. La DLP analizza la presenza di schemi predefiniti e applica regole per impedire che questi dati sfuggano al controllo.

Ma ecco il punto: la DLP non è magia, e ci sono molti elementi che devono funzionare insieme. Se i criteri non sono impostati correttamente, se la definizione di "riservato" è troppo ristretta, o se gli utenti trovano delle scorciatoie, la DLP può semplicemente non cogliere nel segno. Dagli errori di configurazione più banali ai limiti del modo in cui la DLP analizza certi file o conversazioni, molte cose possono andare storte.

Nelle sezioni successive vedremo più da vicino come errori nei criteri o una definizione troppo ristretta dei dati sensibili possano lasciare falle nelle difese di Microsoft 365. Vedremo anche perché un approccio unico per tutti alla DLP è rischioso, e perché conviene capire sia cosa la DLP sa fare sia ciò che spesso non riesce a rilevare.

Come criteri DLP configurati male e logica delle regole generano lacune di rilevamento

Condizioni mancanti e set di regole incompleti:Se i tuoi criteri DLP non coprono tutti i "se" e i "e" del tuo ambiente, avrai inevitabilmente dei punti ciechi. Ad esempio, un criterio che cerca solo i numeri di previdenza sociale statunitensi non rileva i numeri di passaporto, i codici interni o i dati personalizzati specifici della tua azienda. Ogni condizione mancante è una falla.
Ambito dei criteri non corretto:Le regole DLP servono a poco se sono applicate ai posti sbagliati. Spesso le organizzazioni dimenticano di includere luoghi critici come le chat di Teams, le cartelle di SharePoint o OneDrive nell'ambito del criterio. Così le informazioni riservate si spostano silenziosamente in questi angoli scoperti, senza alcuna supervisione della DLP.
Regole sovrapposte o in conflitto:Sovrapporre più criteri DLP con condizioni in conflitto o sovrapposte può creare confusione, anche per il sistema. L'"autorizzazione" di un criterio può prevalere sul "blocco" di un altro, con comportamenti imprevedibili e fughe di dati non rilevate.
Aggiornamenti delle regole trascurati:L'azienda non sta mai ferma, ma i criteri DLP spesso sì. Se non aggiorni le regole per intercettare nuovi tipi di dati sensibili o per recepire le normative aggiornate, la DLP resterà indietro. È come chiudere a chiave la porta d'ingresso lasciando spalancata la finestra sul retro.
Mancata verifica dei risultati dei criteri:Non puoi correggere ciò che non conosci. Molti team configurano le regole DLP e danno per scontato che tutto funzioni, senza simulare scenari reali per verificare che le regole funzionino davvero. Revisioni periodiche e test pratici, come quelli descritti per Power Platform in questa guida pratica alla DLP per gli sviluppatori di Power Platform, ti aiutano a individuare i guasti silenziosi prima che diventino problemi seri.

Anche una piccola svista nella costruzione o nel rilascio delle regole può aprire la porta all'esposizione dei dati. Per questo revisionare, testare e ottimizzare regolarmente la DLP non è solo una buona pratica: è una necessità.

Tipi di informazioni sensibili personalizzati per la DLP e targeting dei dati sensibili

Le info type standard spesso non bastano:Le info type predefinite di DLP, come «carta di credito» o «codice fiscale», sono un punto di partenza. Non individuano i dati che contano solo per la tua azienda, come gli ID dei clienti, le formule proprietarie o i nomi in codice dei progetti riservati. Tutto ciò che esula dagli schemi predefiniti richiede una personalizzazione.
Mancata identificazione dei dati sensibili specifici:Se ti affidi solo a ciò che Microsoft considera «sensibile», rischi di perdere proprio i dettagli che rappresentano il rischio maggiore. Individua i dati che costituiscono il tuo vero patrimonio, la proprietà intellettuale o gli obblighi normativi. Senza questa identificazione esplicita, DLP semplicemente non li vedrà.
Creare regole personalizzate per un rilevamento migliore:Non esitare a creare le tue info type sensibili in Microsoft Purview. Che si tratti di un formato per i numeri dei dipendenti o del riconoscimento di determinate parole chiave nei contratti, adatta le regole al tuo ambiente. Puoi usare l'interfaccia di amministrazione di Purview per definire e perfezionare questi schemi nel tempo.
Targeting per posizione o gruppo di utenti:Calibra DLP non solo in base al tipo di dati da individuare, ma anche in base a dove e a chi li utilizza. Potresti voler applicare regole più rigide per i team finance o per le piattaforme di collaborazione come Teams e SharePoint. Stratificare questo targeting ti garantisce copertura proprio dove conta di più.
Integrare DLP in un modello di sicurezza più ampio:Molte fughe di dati non avvengono perché mancano le regole DLP, ma perché gli ambienti predefiniti non sono governati e fungono da «cassetto dei rifiuti» per i dati a rischio, come evidenziato in questo approfondimento podcast sul rischio DLP e Power Platform. Unire DLP a una strategia di governance dei dati complessiva chiude più falle che la sola modifica delle regole.

Definire e individuare i dati sensibili giusti è fondamentale perché DLP sia davvero efficace. La personalizzazione è un'alleata, e un must per il rischio aziendale moderno.

Lacune di licenza e di distribuzione di Microsoft 365 DLP

Anche se hai criteri DLP costruiti alla perfezione, non servono a nulla se l'organizzazione non dispone delle licenze giuste o ha saltato i passaggi di distribuzione necessari. Le funzionalità avanzate di DLP di Microsoft 365 non sono incluse in ogni abbonamento. Ed è sorprendentemente facile dimenticare sedi critiche durante la distribuzione o incontrare limitazioni in base al piano scelto.

Questa sezione illustra quali licenze di Microsoft 365 servono per sbloccare pienamente le funzionalità di DLP e ti guida attraverso le procedure consigliate per la creazione e la distribuzione dei criteri. Le scelte di licenza e di distribuzione possono creare punti ciechi inattesi, quindi capire questi prerequisiti è essenziale per una protezione completa. Per approfondire come mantenere il controllo sul tuo ambiente Microsoft 365, puoi consultare questa risorsa sulla deriva della conformità e sulle lacune nascoste in conservazione e governance.

Requisiti di licenza per la copertura DLP di Microsoft 365

Microsoft 365 E5 e Microsoft 365 E5 Compliance:Sono lo standard di riferimento per DLP. Sbloccano funzionalità DLP avanzate in Exchange, SharePoint Online, OneDrive, Teams e non solo. Se la tua organizzazione richiede una copertura completa, questi sono gli abbonamenti da scegliere.
Microsoft 365 E3 con componenti aggiuntivi:E3 include una protezione DLP di base, ma per funzionalità più ampie devi aggiungere un componente aggiuntivo di Compliance o di Information Protection. Spesso si creano lacune di copertura in Teams e nell'analisi avanzata se non si aggiungono i complementi giusti.
Componenti aggiuntivi di Microsoft Purview:Per utilizzare info type personalizzate, regole avanzate e audit approfondito, servono le corrispondenti licenze di Microsoft Purview. Permettono una gestione centralizzata in ambienti dove il DLP standard non è sufficiente.
Limitazioni di DLP in Office 365:I piani Office 365 standard (come Business Premium) offrono un DLP molto limitato, di solito circoscritto a Exchange Online. Se i file sensibili si trovano in Teams, SharePoint o OneDrive, senza un upgrade non avrai visibilità su di essi.
Verifica delle lacune di copertura:Avere la licenza non significa essere adeguatamente protetti. I criteri devono essere associati a tutti i carichi di lavoro e devi assicurarti che l'intera popolazione di utenti sia coperta in modo costante. Per approfondire come allineare accesso ai dati, governance e carichi di lavoro di IA, consulta questa guida sulla governance sicura dei dati in Microsoft 365.

In sintesi: se il DLP non rileva informazioni sensibili, la prima cosa da fare è un controllo rapido delle licenze. Se non stai pagando per quella copertura, non otterrai la protezione.

Procedure consigliate per la creazione e la distribuzione dei criteri DLP

Scegli il modello di criterio giusto:Parti dai modelli DLP predefiniti di Microsoft per normative comuni come PCI o HIPAA, poi personalizzali in base alle esigenze della tua organizzazione. Non reinventare la ruota, ma non fidarti ciecamente nemmeno delle impostazioni predefinite.
Garantisci la copertura su più percorsi:Includi tutti i principali carichi di lavoro di Microsoft 365: Teams, Exchange, SharePoint e OneDrive. Anche una sola località omessa offre agli utenti un modo per aggirare la protezione dei dati sensibili.
Centralizza la gestione dei criteri con Purview:Usa Microsoft Purview come "unico punto di controllo" per il DLP su tutti i servizi cloud. In questo modo puoi gestire, aggiornare e monitorare i criteri in modo coerente. Per una guida pratica diretta, guarda questo podcast su come configurare il DLP in Microsoft 365.
Testa e monitora l'efficacia dei criteri:Prima di distribuirli a tutta l'azienda, prova i criteri in un pilota con dati reali ma non sensibili. Verifica che le azioni dei criteri, come blocco, crittografia o notifica, si attivino davvero dove previsto, e mettili a punto prima di applicarli a tutti.
Formazione per utenti finali e amministratori:I criteri sono efficaci solo quanto la conoscenza che ne ha il tuo team, sia degli utenti finali sia degli amministratori IT. La formazione periodica aiuta a individuare tempestivamente le lacune ed evita blocchi accidentali dei dati che compromettono l'attività. Rivedi la formazione man mano che l'ambiente cresce o cambia.

Una distribuzione coerente e coordinata fa sì che i criteri DLP non siano solo validi sulla carta, ma coprano davvero i modi in cui le persone lavorano e condividono i dati nella realtà.

Potenziare il rilevamento con tipi di dati sensibili personalizzati e funzionalità avanzate per il DLP

I modelli DLP predefiniti sono un ottimo punto di partenza, ma le organizzazioni scoprono presto che i loro dati sensibili spesso non rientrano in schemi standard. Dalle formule proprietarie agli identificativi aziendali specifici, molti rischi richiedono di spingere il DLP oltre, con tipi di informazioni personalizzati e impostazioni avanzate.

Microsoft Purview ti offre gli strumenti per creare un rilevamento su misura, in grado di riconoscere formati poco comuni, numeri di account interni o contenuti molto specifici con precisione. Regolando i livelli di attendibilità e le soglie di corrispondenza, puoi trovare il giusto equilibrio tra l'individuazione dei rischi reali e la riduzione dei falsi positivi che creano disagi.

Le sezioni seguenti ti guidano nella creazione di una logica di rilevamento personalizzata in Purview, nella messa a punto dell'accuratezza delle regole e nell'uso di funzionalità avanzate per proteggere i tuoi dati specifici. Per un approfondimento su come prevenire il caos documentale e costruire una difesa dei dati pronta per l'audit, ascolta questo episodio su come costruire il tuo scudo Purview.

Creazione di tipi di informazioni sensibili personalizzati per il DLP in Microsoft Purview

Individua i dati che richiedono una protezione speciale:Inizia mappando i dati che non sono coperti dai tipi di informazioni DLP predefiniti, come numeri di dipendenti o clienti interni, codici di progetto personalizzati, progetti di prodotto o identificativi locali regolamentati. Se riesci a descrivere il loro schema, puoi proteggerli.
Definisci schemi personalizzati nell'interfaccia di amministrazione di Purview:Usa l'interfaccia intuitiva di Microsoft Purview per creare nuovi tipi di informazioni sensibili. Puoi impostare regole di schema, aggiungere prove di supporto (come parole chiave di prossimità) e mettere a punto il rilevamento con un controllo maggiore rispetto ai modelli standard.
Usa corrispondenze avanzate e regole contestuali:Per scenari più complessi, come corrispondenze parziali, più controlli di convalida o dati che devono comparire insieme ad altre parole chiave, puoi stratificare una logica personalizzata. È particolarmente utile per la proprietà intellettuale o per i requisiti di conformità che lasciano margini di interpretazione.
Testa i tuoi tipi personalizzati prima dell'applicazione:Prima di passare dalla « modalità controllo » all'applicazione completa, verifica i nuovi tipi di informazioni sensibili in tutto l'ambiente. Usa campioni di dati reali e assicurati di intercettare ciò che conta, senza generare allarmi inutili.
Monitora e affina per il successo in ambito normativo e di audit:Le normative non restano ferme, e nemmeno le tue regole DLP. Usa i log di controllo di Purview, approfonditi in questa guida all'audit di Purview, per affinare i pattern e dimostrare la conformità nel tempo.

I tipi DLP personalizzati colmano le lacune lasciate dai modelli standard e ti aiutano a proteggere le informazioni aziendali sensibili, uniche per la tua organizzazione.

Regolazione dei livelli di affidabilità e riduzione dei falsi positivi in DLP

Imposta soglie di affidabilità appropriate:Le regole DLP ti permettono di scegliere quanto deve essere sicuro il motore prima di segnalare un contenuto come sensibile. Soglie più alte significano meno falsi positivi, ma anche più casi non rilevati. Soglie più basse possono generare più avvisi, inclusi alcuni che probabilmente non vuoi. Regola questo cursore in base alla tua propensione al rischio.
Sperimenta la precisione della corrispondenza:Puoi richiedere una corrispondenza esatta, un semplice pattern parziale oppure cercare parole chiave di supporto vicino ai dati. Calibrare questa impostazione è fondamentale: se è troppo permissiva, sommergerai di avvisi; se è troppo restrittiva, le informazioni sensibili passeranno inosservate.
Abilita le esclusioni per gli utenti (con prudenza):A volte vuoi permettere agli utenti di ignorare un avviso DLP se hanno un buon motivo. Documenta però ogni eccezione e rivedila regolarmente, per assicurarti che le eccezioni non diventino la regola. È un tema molto dibattuto nell'episodio sul DLP di Power Platform, in particolare per quanto riguarda l'equilibrio tra sicurezza e usabilità.
Esamina i log di avvisi e incidenti:Collega gli avvisi DLP al tuo processo di risposta agli incidenti o agli strumenti SIEM e monitorali regolarmente. Troppi falsi positivi? Alza il livello di affidabilità finché non trovi la tua zona « Riccioli d'oro », quella giusta per il tuo team.
Itera in base ai feedback:La prima versione di una criterio DLP raramente è perfetta. Raccogli i feedback degli utenti e analizza i log degli avvisi per modificare regolarmente regole, livelli di affidabilità e opzioni di esclusione.

Fatto bene, la regolazione dei livelli di affidabilità ti aiuta a trovare il punto di equilibrio: sicurezza solida, interruzioni ridotte e un programma DLP che le persone rispettano invece di aggirarlo.

Test dei criteri DLP e verifica del rilevamento dei dati sensibili

Puoi costruire la configurazione DLP più elaborata in Microsoft 365, ma finché non la testi davvero, non saprai se funziona. DLP richiede più delle buone intenzioni e di una scrittura accurata dei criteri: servono validazione continua e risoluzione dei problemi per restare efficace.

Questa sezione riguarda come simulare scenari reali di esposizione dei dati, per verificare che i trigger DLP si attivino nel momento giusto. È anche il punto in cui monitorare i risultati, raccogliere feedback e continuare a perfezionare l'approccio ai criteri. Per una guida audio su come configurare e validare DLP in Microsoft 365, consulta questo podcast pratico.

Simulazione dell'esposizione dei dati e del blocco delle attività nei test DLP

Prepara scenari di test realistici:Crea documenti, email o messaggi di chat di esempio con informazioni sensibili fittizie, ma con un formato corretto (come numeri di carta fittizi o codici di progetto simulati). In questo modo verifichi se DLP riconosce ciò che deve senza esporre dati reali.
Testa su tutti i workload:Non limitarti a Exchange: prova anche le chat di Teams, i file di SharePoint e le cartelle di OneDrive. Le falle di DLP si nascondono spesso nei servizi trascurati, dove il criterio non è stato distribuito o l'intercettazione non funziona come previsto.
Simula le azioni degli utenti:Prova a copiare dati, condividerli all'esterno, allegare file o usare tecniche di elusione note (come dati incollati in immagini o file compressi). Questo approccio fa emergere trucchi di codifica o metodi di aggiramento che DLP potrebbe non rilevare.
Esamina e interpreta i risultati dei test:Verifica che criteri, avvisi, blocchi e segnalazioni si attivino correttamente. Se non succede nulla quando dovrebbe, rivedi la logica, l'ambito di applicazione o persino le licenze, per individuare eventuali lacune nella copertura.
Calibra l'impatto dei criteri:Usa prima la « modalità di test » di DLP per vedere cosa sarebbe stato bloccato o segnalato. In questo modo eviti di disturbare gli utenti reali e puoi mettere a punto i tuoi criteri in sicurezza prima di attivare l'applicazione effettiva.

Solo test pratici e mirati permettono di sapere davvero se il tuo criterio DLP funziona come previsto nel mondo reale, e non solo sulla carta.

Monitoraggio dei problemi DLP e miglioramenti basati sui risultati

Controlla spesso i log e gli avvisi DLP:DLP conserva una cronologia continua di ciò che segnala. Consultali regolarmente: ti mostreranno rilevamenti mancati, falsi positivi o schemi di esclusione da parte degli utenti. Per consigli avanzati sul monitoraggio, consulta questa guida dettagliata sul monitoraggio della conformità con Defender for Cloud.
Raccogli il feedback degli utenti:Se gli utenti segnalano blocchi su attività di lavoro legittime oppure attività sospette che passano inosservate, ascoltali con attenzione. Il riscontro degli utenti fa spesso emergere lacune o problemi operativi che i soli log non riescono a rilevare.
Analizza lacune e falsi negativi:Se i dati sensibili non sono stati rilevati, verifica eventuali problemi di ambito del criterio, regole mancanti o limitazioni legate ai formati di file e alla codifica. A volte DLP non riesce a analizzare archivi crittografati o file codificati in modo ingegnoso. Per individuare minacce che cambiano forma, usa gli strumenti di audit avanzati di Purview come descritto in questa guida pratica all'audit di Purview.
Metti a punto criteri e regole in modo iterativo:In base ai risultati, aggiorna i tuoi criteri: modifica i livelli di attendibilità, amplia i tipi di informazioni personalizzati o estendi l'ambito man mano che l'attività evolve. La messa a punto continua è sempre preferibile all'impostazione una tantum e al dimenticarsene.
Cerca casi anomali e attività insolite:Presta attenzione a schemi che indicano tentativi di elusione da parte degli utenti, come tentativi ripetuti falliti, codifiche insolite o utilizzo inatteso di shadow IT. Contrastali con analisi comportamentali o monitoraggio degli endpoint per una protezione più ampia.

Il monitoraggio iterativo e il feedback non servono solo a tappare le falle: servono a costruire un programma DLP vivo, che si adatta alle minacce reali che il tuo team deve affrontare. Resta vigile, mantieni la curiosità e non abbassare la guardia.

Protezione dei dati sensibili nei carichi di lavoro moderni di Microsoft 365

Sono finiti i tempi in cui i dati sensibili risiedevano solo nella posta elettronica e nelle semplici condivisioni di file. In Microsoft 365 quei dati ora passano attraverso piattaforme collaborative come SharePoint Online, Microsoft Teams e strumenti basati sull'intelligenza artificiale come Copilot. Questi ambienti aumentano la produttività, ma aprono anche nuove vie per fughe di informazioni accidentali o deliberate.

Per stare al passo, le strategie DLP devono coprire non solo i canali di comunicazione tradizionali, ma anche gli spazi in tempo reale e ad alto ritmo in cui le persone lavorano, condividono e creano insieme. Le prossime sezioni si concentrano sui controlli di integrità per SharePoint Online e Teams, ed esplorano come proteggere i flussi di lavoro basati sull'IA con DLP. Per approfondire perché una governance stabile e solidi controlli preventivi sono importanti, consulta questo episodio su governance di SharePoint e IA e questa analisi delle sfide di governance di Teams.

Garantire l'integrità di SharePoint Online e prevenire l'esposizione di dati sensibili in Teams

Applica i criteri DLP in tutti gli spazi di collaborazione:Non fermarti a Exchange e OneDrive: assicurati che le regole DLP si estendano alle librerie documenti di SharePoint e ai canali di Teams. Le informazioni sensibili vengono spesso condivise in luoghi a cui le persone prestano poca attenzione, soprattutto con l'aumento della collaborazione a distanza.
Monitora la condivisione esterna e l'accesso di terze parti:Usa audit potenziati e avvisi per tenere sotto controllo chi condivide documenti o invita ospiti esterni. La guida sui punti ciechi della condivisione esterna in SharePoint e OneDrive illustra come gli audit a livello di tenant possano rivelare rischi che la registrazione predefinita di Microsoft 365 non considera.
Adatta il DLP ai dati informali e conversazionali:Le regole DLP possono avere difficoltà con i messaggi informali in Teams o con i commenti poco strutturati in SharePoint. Aggiungi un monitoraggio contestuale (cercando parole chiave, vicinanza a nomi o frasi tipiche del lavoro) per intercettare ciò che la semplice corrispondenza di parole chiave da sola non riesce a rilevare.
Affronta le lacune su file, codifiche e shadow IT:Tieni presente che tipi di file non supportati, contenitori cifrati o documenti compressi possono sfuggire al radar del DLP. Dove possibile, blocca i formati di file notoriamente rischiosi o segnala le app non autorizzate che operano al di fuori del controllo di Microsoft 365. Per approfondire come stabilizzare i dati di SharePoint e automatizzare controlli affidabili, ascolta questo episodio sulle best practice di SharePoint.
Rivedi i modelli di autorizzazione e chiarisci la responsabilità:Autorizzazioni disordinate alimentano esposizioni indesiderate: nemmeno il miglior DLP può monitorare ciò che è aperto a tutti. Fai ordine nelle autorizzazioni, applica la gestione del ciclo di vita e controlla la presenza di siti o documenti «orfani», privi di un proprietario responsabile.

Restare al passo con SharePoint e Teams richiede attenzione costante e una combinazione ponderata di controlli tecnici, formazione degli utenti e adeguamento proattivo dei criteri.

Proteggere Microsoft Copilot e i flussi di lavoro basati sull'IA con il DLP

Riconosci i rischi di esposizione dei dati specifici dell'IA:Gli assistenti basati sull'IA come Copilot non si limitano a riassumere i contenuti: generano testo nuovo, sintetizzano dati e possono persino esporre informazioni sensibili attraverso i loro output. Il DLP deve monitorare non solo ciò che entra, ma anche ciò che esce dagli strumenti basati sull'IA.
Integra il DLP nei flussi di lavoro di Copilot:Usa il DLP e le etichette di riservatezza per classificare, monitorare e bloccare automaticamente i prompt e gli output rischiosi di Copilot. Per una tabella di marcia dettagliata sulla governance di Copilot, consulta questo approfondimento sulla conformità di Copilot e le strategie di adozione governata di Copilot.
Controlla le autorizzazioni e l'accesso con il principio del privilegio minimo:Assicurati che gli strumenti di IA operino con autorizzazioni Graph API rigorose e limitate al minimo indispensabile, non con un accesso generalizzato a tutti i dati. La condivisione eccessiva o ruoli configurati in modo errato possono consentire a Copilot di vedere, e potenzialmente divulgare, molto più di quanto immagini, come osservato in questo episodio sulla governance di Copilot.
Monitora e controlla l'attività dell'IA:Usa Purview Audit e Defender for Cloud per creare tracce forensi di prompt, risposte e azioni dell'IA che avvengono in background. Definisci piani chiari di risposta agli incidenti per quando qualcosa sfugge ai controlli.
Forma gli utenti dell'IA e sostieni la governance nel tempo:Non lasciare gli utenti nel dubbio. Metti a disposizione un centro di apprendimento centralizzato su come usare Copilot, sulla sicurezza e sull'impatto dei criteri DLP. La governance non è un'attività da impostare e dimenticare: monitora, adatta e riporta continuamente i nuovi rischi nei criteri e nella formazione.

Il futuro della prevenzione della perdita di dati è strettamente legato al modo in cui governi l'IA. Resta al passo con criteri proattivi, controlli trasparenti e un impegno costante nel miglioramento continuo.