WEBVTT 00:00:00.260 --> 00:00:06.840 Distribuisci Copilot e attendi un'andata di produttività, ma invece di una svolta assisti a un picco del 300% degli eventi di prevenzione della perdita di dati. 00:00:07.020 --> 00:00:12.300 Si pensava che lì avrebbe fatto emergere il nostro genio, ma in realtà sta portando alla luce soprattutto il nostro debito di autorizzazione. 00:00:12.500 --> 00:00:17.000 Il gruppo Tutti nel tuo ambiente SharePoint è attualmente la falla di sicurezza più grande della tua organizzazione, 00:00:17.400 --> 00:00:21.080 agendo come una porta aperta che nessuno sia preoccupato di chiudere perché i dati erano sepolti in cantina. 00:00:21.700 --> 00:00:23.220 Fra quei dati sono diventati conversazionali. 00:00:23.500 --> 00:00:26.200 La tua attuale strategia di etichettatura della sensibilità non lo scudo. 00:00:26.200 --> 00:00:33.780 È un cimitero di dati che nasconde le informazioni a chi ne ha davvero bisogno, senza impedire all'IA di mostrare le cose sbagliate alle persone sbagliate. 00:00:34.520 --> 00:00:36.320 Questa è la crisi dei silos nell'IA collaborativa. 00:00:36.940 --> 00:00:43.660 Oggi passiamo dal contenimento al contesto e salveremo il tuo investimento nell'IA risolvendo la menzogna strutturale al cuore del tuo modello di governance dei dati. 00:00:44.400 --> 00:00:45.280 Paradosso dell'eredità 00:00:45.280 --> 00:00:49.460 Il difetto fondamentale nella maggior parte dei rollout di AI è l'incomprensione di come pensa la macchina. 00:00:50.300 --> 00:00:53.980 E anche se potresti presumere che Copilot prenda decisioni su chi vede cosa, in realtà non lo fa. 00:00:53.980 --> 00:00:58.660 Copilot è l'ottimo specchio che eredita l'entropia organizzativa esistente, quindi non crea nuovi accessi. 00:00:59.180 --> 00:01:01.760 Semplicemente rende operativi gli accessi che hai già concesso anni fa. 00:01:02.640 --> 00:01:03.940 Consideralo come l'effetto riflettore. 00:01:04.380 --> 00:01:09.000 Prima dell'IA la condivisione eccessiva era latente, come uno schedario disordinato in cantina che nessuno visitava, 00:01:09.060 --> 00:01:12.460 ma l'IA rende quella condivisione visibile alla velocità della macchina. 00:01:12.460 --> 00:01:18.680 Se un analista junior chiede un riepilogo dei recenti cambiamenti strategici e la tua cartella M&A è impostata su interno, 00:01:18.800 --> 00:01:20.780 l'IA riassumerà la fusione che non hai ancora annunciato. 00:01:21.540 --> 00:01:24.140 Questa non è una violazione, è una caratteristica della tua stessa architettura. 00:01:24.560 --> 00:01:28.700 La realtà è che la copertura dell'etichettatura manuale raramente supera il 10% all'azienda media 00:01:28.700 --> 00:01:33.400 perché abbiamo passato un decennio a dire agli utenti di taggare i file e loro semplicemente non l'hanno fatto. 00:01:34.080 --> 00:01:37.020 Ci siamo affidati a una mentalità imposta e dimentica per i tag di sensibilità, 00:01:37.020 --> 00:01:40.740 dando per scontato che una volta segnato come pubblico un file lo sarebbe rimasto per sempre. 00:01:41.740 --> 00:01:46.880 Ma i dati sono fluidi, che significa che un documento pubblico ieri potrebbe contenere la risposta a un prompt sensibile oggi. 00:01:47.560 --> 00:01:52.040 Quando ci affidiamo a etichette statiche, creiamo barriere invisibili all'intelligence interdipartimentale 00:01:52.040 --> 00:01:56.400 e un'etichetta altamente riservato su un piano di progetto potrebbe impedire al team marketing 00:01:56.400 --> 00:01:58.620 di vedere una data di lancio di cui hanno bisogno per lavorare. 00:01:59.360 --> 00:02:02.940 Si crea un silo e questi silo sono il motivo per cui la tua IA sembra meno un assistente 00:02:02.940 --> 00:02:05.040 e più un bibliotecario con troppe restrizioni. 00:02:05.040 --> 00:02:09.660 Abbiamo costruito un sistema basato sul presupposto di poter classificare il mondo una volta per tutte, 00:02:09.740 --> 00:02:11.560 ma in un ambiente collaborativo questo modello si rompe. 00:02:12.180 --> 00:02:13.860 Se mancano le etichette, l'IA vede troppo. 00:02:13.940 --> 00:02:18.760 Se le etichette ci sono, sono spesso troppo rigide e impediscono all'IA di collegare i punti tra i vari dipartimenti. 00:02:19.600 --> 00:02:22.920 Attualmente vediamo un divario enorme tra ciò che il management si aspetta dall'IA 00:02:22.920 --> 00:02:24.960 e ciò che l'architettura dei dati consente. 00:02:25.520 --> 00:02:30.100 Non si può avere un agente IA performante se i dati sono bloccati in gerarchie di cartelle anni 90. 00:02:30.100 --> 00:02:35.760 Paradosso dell'ereditarietà significa che l'IA assicura solo quanto l'è stato l'errore commesso 00:02:35.760 --> 00:02:37.780 dal vostro peggiore amministratore SharePoint nel dunia 4. 00:02:38.100 --> 00:02:41.160 Dobbiamo ammettere che l'attuale approccio alla classificazione sta fallendo 00:02:41.160 --> 00:02:45.660 perché è statico, manuale e tratta i dati come un oggetto da rinchiudere 00:02:45.660 --> 00:02:47.600 anziché come una risorsa da utilizzare. 00:02:47.600 --> 00:02:51.580 La maggior parte delle organizzazioni si trova attualmente nel limbo dei progetti pilota 00:02:51.580 --> 00:02:54.060 perché dopo 6 settimane si rende conto che i propri ammessi sono un caos. 00:02:54.740 --> 00:02:57.340 Cercano di risolvere il problema aggiungendo altre etichette 00:02:57.340 --> 00:02:59.820 ma aggiungere etichette a un sistema guasto crea solo altri silos 00:02:59.820 --> 00:03:01.860 e non risolve il problema di fondo della visibilità. 00:03:02.620 --> 00:03:05.340 Cambiamento di cui abbiamo bisogno non riguarda etichette migliori ma un modellamento. 00:03:05.600 --> 00:03:08.140 Ci siamo concentrati sul cosa, cioè il file in sé 00:03:08.140 --> 00:03:10.960 ma dobbiamo iniziare a concentrarci sul dove e sul perché. 00:03:11.960 --> 00:03:14.160 Il problema non è solo la mancanza di etichette 00:03:14.160 --> 00:03:18.160 ma il fatto che quelli esistenti sono stati che non tengono conto della realtà di come si lavora oggi. 00:03:19.000 --> 00:03:21.520 Lavoro è dinamico quindi anche la nostra sicurezza deve essere dinamica. 00:03:22.020 --> 00:03:24.720 Se non risolviamo questo aspetto l'IA continuerà ad avere allucinazioni 00:03:24.720 --> 00:03:29.120 perché guarda i dati sbagliati o peggio dirà la verità su dati che avrebbero dovuto restare nascosti. 00:03:29.960 --> 00:03:33.760 Per correggere il ciclo di rilavorazione dobbiamo esaminare il modello di base con cui concediamo gli accessi. 00:03:34.500 --> 00:03:35.340 L'altro costo è la lavorazione. 00:03:35.960 --> 00:03:38.720 Parliamo dei guadagni di produttività dell'IA come se fosse un numero lordo 00:03:38.720 --> 00:03:42.460 vediamo le 9 ore risparmiate al mese e diamo per scontato che il lavoro sia fatto. 00:03:42.460 --> 00:03:45.460 Ma la realtà è molto più complicata perché attualmente 00:03:45.460 --> 00:03:48.300 circa il 40% del tempo che i dipendenti risparmiano usando l'IA 00:03:48.300 --> 00:03:50.460 viene perso immediatamente per correggere ciò che l'IA ha sbagliato. 00:03:51.040 --> 00:03:52.260 Questa è l'attrito nascosto del sì. 00:03:52.900 --> 00:03:56.180 Quando Copilot non ha accesso ai dati corretti, al contratto definitivo, 00:03:56.380 --> 00:03:59.760 al budget effettivo o al piano di progetto verificato, non si ferma. 00:04:00.040 --> 00:04:00.680 Tenta ad indovinare. 00:04:00.900 --> 00:04:03.340 Guarda i dati oscuri che riesce a vedere come una vecchia bozza 00:04:03.340 --> 00:04:05.560 in una cartella condivisa o un messaggio di chat speculativo 00:04:05.560 --> 00:04:07.460 e costruisce una risposta basandosi su quello. 00:04:07.760 --> 00:04:10.940 Il risultato è un ciclo di rilavorazione che sta silenziosamente prosciugando il vostro role. 00:04:10.940 --> 00:04:13.040 Possiamo effettivamente quantificare questo digitale. 00:04:13.380 --> 00:04:17.300 Per i vostri migliori collaboratori, gli utenti esperti che sfruttano maggiormente questi strumenti, 00:04:17.540 --> 00:04:21.140 questa rielaborazione equivale a circa una settimana e mezza di tempo perso all'anno. 00:04:21.740 --> 00:04:22.260 Rifletteteci. 00:04:22.540 --> 00:04:24.360 Pagate una licenza premium per risparmiare tempo, 00:04:24.460 --> 00:04:26.940 ma poiché i vostri dati sono isolati, le vostre risorse migliori 00:04:26.940 --> 00:04:30.340 passano quasi due intere settimane lavorative a correggere errori generati dalle macchine. 00:04:31.120 --> 00:04:32.700 Agiscono essenzialmente come correttori di bozze 00:04:32.700 --> 00:04:34.980 pagati profumatamente per un sistema che doveva essere il loro copilot. 00:04:34.980 --> 00:04:37.780 Ciò accade perché una classificazione rigida crea un vuoto. 00:04:38.520 --> 00:04:42.160 Se l'IA viene esclusa dal sistema di registro da un'etichetta di riservatezza obsoleta, 00:04:42.620 --> 00:04:45.400 riempirà quel vuoto con qualsiasi sistema di convenienza riesca a trovare. 00:04:46.260 --> 00:04:48.020 In reparti come la finanza e le risorse umane, 00:04:48.120 --> 00:04:50.320 questo porta risultati errori, ma presentati con sicurezza. 00:04:51.040 --> 00:04:53.620 Un responsabile finanziario potrebbe chiedere un ripilogo della spesa trimestrale. 00:04:54.080 --> 00:04:55.860 Se l'esportazione ERP reale è bloccata, 00:04:55.860 --> 00:04:59.560 ma una bozza disordinata e non classificata si trova in un canale Teams pubblico, 00:04:59.780 --> 00:05:00.640 l'IA assumerà la bozza. 00:05:00.640 --> 00:05:04.320 Il manager passa quindi 20 minuti a trovare le discrepanze. 00:05:05.020 --> 00:05:07.440 Questa è la frizione tra efficienza lorda e valore netto. 00:05:08.200 --> 00:05:10.180 Se impiegate due minuti per generare un report, 00:05:10.540 --> 00:05:14.160 ma 20 minuti per verificare i numeri perché l'IA non ha potuto vedere la fonte corretta, 00:05:14.360 --> 00:05:15.400 non avete guadagnato nulla. 00:05:16.320 --> 00:05:18.260 Avete solo spostato il lavoro dalla creazione alla correzione. 00:05:18.900 --> 00:05:20.580 Questa rielaborazione non è solo una scocciatura, 00:05:20.680 --> 00:05:21.940 è il sintomo di un fallimento strutturato. 00:05:22.420 --> 00:05:25.760 Abbiamo passato anni a costruire silos di dati per proteggere le informazioni, 00:05:26.040 --> 00:05:28.700 ma nell'era dell'IA generativa quei silos agiscono come bende. 00:05:28.700 --> 00:05:30.880 Quando l'IA è bendata, ha delle allucinazioni. 00:05:31.400 --> 00:05:34.120 Cerca di compiacere l'utente collegando punti che non dovrebbero essere collegati. 00:05:34.580 --> 00:05:37.400 Stiamo vedendo organizzazioni in cui il tasso di rielaborazione è così alto 00:05:37.400 --> 00:05:39.580 che i dipendenti iniziano a perdere fiducia nello strumento. 00:05:40.180 --> 00:05:44.000 Smettono di chiedere all'IA analisi complesse e tornano a usarla per la stesura di mail di base. 00:05:44.940 --> 00:05:46.880 Quando ciò accade, la vostra strategia di A ha fallito. 00:05:47.680 --> 00:05:49.920 State pagando per un motore, ma usate solo i fari. 00:05:50.260 --> 00:05:53.700 Per risolvere questo ciclo di rielaborazione dobbiamo smettere di guardare all'infrastruttura. 00:05:54.400 --> 00:05:57.320 I dati validi esistono, le intuizioni brillanti ci sono, 00:05:57.320 --> 00:06:00.600 ma sono intrappolate dietro un muro di permessi obsoleti ed etichette statiche 00:06:00.600 --> 00:06:03.020 progettate per un mondo in cui erano gli umani a fare tutte le ricerche. 00:06:03.400 --> 00:06:06.320 Dobbiamo muoverci verso un modello in cui l'IA possa vedere ciò di cui ha bisogno 00:06:06.320 --> 00:06:09.020 esattamente quando ne ha bisogno senza compromettere la sicurezza. 00:06:09.960 --> 00:06:13.040 Dobbiamo esaminare il modello sottostante di concessione degli accessi. 00:06:13.400 --> 00:06:15.320 Perché finché l'IA lavorerà con un contesto parziale, 00:06:16.020 --> 00:06:18.080 dovrete fare gli straordinari per correggere i risultati. 00:06:18.800 --> 00:06:21.100 È un costo che nessuna organizzazione può permettersi di ignorare. 00:06:21.320 --> 00:06:25.400 Dal contenimento al contesto, dobbiamo smettere di pensare alla sicurezza come a un muro. 00:06:25.400 --> 00:06:28.660 Per decenni il settore si è basato su un modello di perimetro blindato. 00:06:29.340 --> 00:06:32.100 O eri dentro la rete, o eri fuori, ma quel mondo non esiste più. 00:06:32.580 --> 00:06:33.680 Oggi il perimetro è permeabile. 00:06:34.300 --> 00:06:36.760 Le persone lavorano da casa, usano dispositivi non gestiti 00:06:36.760 --> 00:06:38.140 e collaborano con fornitori esterni. 00:06:39.020 --> 00:06:41.240 In questo ambiente, il vecchio modello di contenimento, 00:06:41.500 --> 00:06:44.280 in cui blocchi i dati in una cartella credendole al sicuro perché è privata, 00:06:44.380 --> 00:06:46.060 è una pericolosa illusione. 00:06:47.060 --> 00:06:49.720 È pericoloso perché presuppone che la minaccia sia solo esterna, 00:06:50.060 --> 00:06:54.020 ma la vera minaccia nell'era di Copilot è l'accumulo di permessi interni da anni? 00:06:54.020 --> 00:06:57.920 Dobbiamo passare da una strategia di contenimento a una strategia basata sul contesto. 00:06:58.120 --> 00:06:59.360 Il vecchio modello era costruito per strutture. 00:06:59.740 --> 00:07:02.380 Presupponeva che la sensibilità di un file fosse un attributo fisso. 00:07:03.060 --> 00:07:05.740 Etichettava il documento come riservato e la storia finiva lì, 00:07:06.140 --> 00:07:08.660 ma in un ambiente IA collaborativo con l'etichetta troppo grossolana. 00:07:09.060 --> 00:07:09.760 Non ci dice abbastanza. 00:07:10.380 --> 00:07:13.580 Non tiene conto di chi sta chiedendo quale dispositivo sta usando o dove si trova. 00:07:14.180 --> 00:07:17.080 Ecco perché stiamo assistendo a un massiccio spostamento verso il controllo degli accessi. 00:07:17.280 --> 00:07:17.520 DAC 00:07:17.520 --> 00:07:21.440 Non si tratta solo di un aggiornamento tecnico, ma di un cambiamento filosofico. 00:07:21.680 --> 00:07:26.260 Sposta il processo decisionale dal momento in cui il file viene creato al millisecondo in cui i dati vengono richiesti. 00:07:26.760 --> 00:07:29.180 La differenza tra una serratura statica e un sensore intelligente. 00:07:30.140 --> 00:07:34.880 Entro il 2026 il settore richiederà il passaggio al controllo degli accessi basato sugli attributi ABAC. 00:07:35.180 --> 00:07:37.360 Questa è la base del moderno tessuto dell'identità. 00:07:37.360 --> 00:07:42.460 Invece di affidarsi a una singola etichetta statica, ABAC valuta una dozzina di segnali di rischio diversi in tempo reale. 00:07:42.980 --> 00:07:46.100 Guarda il ruolo dell'utente, certo, ma controlla anche lo stato di salute del suo portatile. 00:07:46.460 --> 00:07:47.760 Considera la sua posizione fisica. 00:07:48.240 --> 00:07:49.280 Analizza persino il suo comportamento. 00:07:49.820 --> 00:07:56.400 Se un utente che solitamente accede solo a file di marketing chiede improvvisamente a Copilot di riassumere l'intero database delle buste paga da un bar in un altro paese, 00:07:56.580 --> 00:07:59.300 il sistema non dovrebbe guardare, solo l'etichetta di sensibilità. 00:08:00.160 --> 00:08:01.540 Dovrebbe osservare il contesto e dire di no. 00:08:01.640 --> 00:08:03.760 E' così che passiamo da questo file etichettato. 00:08:04.080 --> 00:08:05.740 A quest'utente dovrebbe vedere questi dati ora. 00:08:05.740 --> 00:08:08.100 Un cambiamento sottile con implicazioni enorme. 00:08:08.960 --> 00:08:12.540 Ci consente di essere più permissivi quando il rischio è basso e più restrittivi quando il rischio è alto. 00:08:13.040 --> 00:08:15.740 Abbattere i silos è possibile grazie all'accesso just in time. 00:08:16.820 --> 00:08:20.080 Se il team marketing deve visualizzare una data di lancio altamente riservata, 00:08:20.380 --> 00:08:25.180 il sistema può concedere un accesso temporaneo in sola lettura basato sul contesto del progetto attuale, 00:08:25.360 --> 00:08:27.820 senza compromettere permanentemente la sicurezza del file. 00:08:28.820 --> 00:08:32.920 Questo è l'unico modo per abilitare l'intelligenza interdipartimentale promessa dall'IA 00:08:32.920 --> 00:08:35.920 senza trasformare il proprio tenant in un libero tutti per i dati. 00:08:37.100 --> 00:08:39.520 Se ritorno sull'investimento di questi sistemi dinamici sta già diventando video. 00:08:40.000 --> 00:08:43.360 Le organizzazioni che abbandonano le etichette statiche a favore di un modello consapevole del contesto 00:08:43.360 --> 00:08:47.200 ottengono riduzioni dal 15% al 15% a 30% sui premi dell'assicurazione informatica. 00:08:47.620 --> 00:08:50.840 Perché gli assicuratori sanno che le etichette statiche sono facili da ignorare o agire. 00:08:50.840 --> 00:08:53.600 I sistemi dinamici, d'altra parte, sono molto più difficili da sfruttare. 00:08:54.020 --> 00:08:57.640 Offrono un livello di verifica continua che i modelli statici semplicemente non possono eguagliare. 00:08:58.140 --> 00:09:00.900 Riducono il raggio d'azione di un account compromesso perché l'attaccante non può 00:09:00.900 --> 00:09:03.280 arritettare anni di permessi gestiti con superficialità. 00:09:03.800 --> 00:09:05.060 Ogni richiesta ha una nuova valutazione. 00:09:05.500 --> 00:09:08.080 Ogni interazione ha una nuova opportunità per verificare la fiducia. 00:09:08.680 --> 00:09:10.940 Non si tratta solo di un cambiamento teorico per gli architetti T. 00:09:11.300 --> 00:09:13.820 È un requisito di sopravvivenza per la prossima ondata di IA agentica. 00:09:14.580 --> 00:09:17.500 Mentre ci muoviamo verso agenti, in grado di agire per nostro conto, 00:09:17.500 --> 00:09:20.140 pianificando riunioni, trasferendo denaro o aggiornando record, 00:09:20.260 --> 00:09:22.680 non possiamo affidarci a un modello di sicurezza imposta e dimentica. 00:09:23.060 --> 00:09:25.280 Abbiamo bisogno di un sistema che comprenda l'intento di trollazione. 00:09:25.700 --> 00:09:28.360 Abbiamo bisogno di una sicurezza intelligente quanto l'IA che protegge. 00:09:28.880 --> 00:09:30.200 Questo ci porta alla roadmap tecnica. 00:09:30.800 --> 00:09:33.280 Perché se la filosofia sta cambiando, gli strumenti per implementarla 00:09:33.280 --> 00:09:35.120 stanno finalmente arrivando nell'ecosistema Purview. 00:09:36.100 --> 00:09:38.280 Nella roadmap di Purview per il 2026, 00:09:38.280 --> 00:09:41.640 il passaggio verso un'intelligenza consapevole del contesto emerge finalmente 00:09:41.640 --> 00:09:43.820 nell'architettura reale dell'ecosistema Microsoft. 00:09:44.560 --> 00:09:47.160 Stiamo superando l'era in cui Purview era solo uno strumento 00:09:47.160 --> 00:09:49.600 per il reporting di conformità e, entro il 2026, 00:09:49.700 --> 00:09:51.600 si è evoluto in un motore diagnostico in tempo reale. 00:09:52.380 --> 00:09:54.640 Uno dei cambiamenti più significativi è il passaggio alla diagnostica 00:09:54.640 --> 00:09:56.160 sempre attiva per il DLP degli endpoint. 00:09:57.320 --> 00:10:00.220 In passato, risolvere un errore di policy significava una settimana di botte 00:10:00.220 --> 00:10:02.620 risposte tra l'IT e l'utente nel tentativo di riprodurre un problema 00:10:02.620 --> 00:10:03.720 verificato se non è sola volta. 00:10:04.180 --> 00:10:07.540 Ora, quelle tracce diagnostiche vengono archiviate localmente sul dispositivo 00:10:07.540 --> 00:10:09.720 in un formato sicuro e compresso per 90 giorni. 00:10:10.640 --> 00:10:13.280 Ciò consente al sistema di analizzare esattamente perché un file specifico 00:10:13.280 --> 00:10:15.780 è stato bloccato o bloccato o perché un'etichetta non è stata applicata 00:10:15.780 --> 00:10:17.520 senza mai inviare il contenuto sensibile al cloud. 00:10:17.800 --> 00:10:20.500 Si tratta di visibilità locale abbinata a un'applicazione globale. 00:10:20.840 --> 00:10:23.500 Questa potenza diagnostica viene amplificata da strumenti di spiegazione 00:10:23.500 --> 00:10:24.280 basati sull'IA. 00:10:24.740 --> 00:10:27.120 Abbiamo raggiunto un livello di complessità tale che gli amministratori umani 00:10:27.120 --> 00:10:30.180 non possono più gestire manualmente le differenze tra una dozzina di polisi diverse. 00:10:30.720 --> 00:10:34.000 Quando una policy cambia, il sistema genera ora un riassunto in linguaggio naturale 00:10:34.000 --> 00:10:37.620 per spiegare esattamente cosa è stato modificato e quali gruppi di utenti sono interessati. 00:10:38.340 --> 00:10:41.440 Mostra inoltre quale sarà il potenziale impatto sui flussi di lavoro collaborativi, 00:10:41.740 --> 00:10:43.360 riducendo così il rischio di deviazione dalle policy. 00:10:43.360 --> 00:10:46.520 Questo accade quando le regole di sicurezza diventano così intricate da iniziare a bloccare 00:10:46.520 --> 00:10:47.200 il lavoro legittimo. 00:10:47.560 --> 00:10:51.800 Questi strumenti consentono al team di sicurezza di agire come facilitatore, anziché come guardiano, 00:10:51.880 --> 00:10:54.780 chiarendo le regole in un linguaggio che l'azienda può realmente comprendere. 00:10:55.500 --> 00:10:58.660 Un elemento critico di questa roadmap è il ruolo della ricerca limitata in SharePoint 00:10:58.660 --> 00:10:59.200 o RSS. 00:11:00.080 --> 00:11:02.160 Questo è il freno di emergenza per la tua implementazione del lì. 00:11:02.560 --> 00:11:06.080 Ti permette di escludere esplicitamente siti ad alto rischio, come i documenti del consiglio, 00:11:06.120 --> 00:11:09.500 i dati delle buste paga o le strategie legali dall'essere usati come base per copilot. 00:11:09.500 --> 00:11:14.340 Prima ancora di toccare un'etichetta di sensibilità, puoi usare RSS per garantire che lì A non 00:11:14.340 --> 00:11:16.340 possa vedere gli angoli più pericolosi del tuo tenant. 00:11:17.240 --> 00:11:20.660 È un livello di protezione fondamentale che riconosce che non tutti i dati sono creati 00:11:20.660 --> 00:11:21.080 uguali. 00:11:22.080 --> 00:11:26.140 Questo ti dà lo spazio necessario per risolvere il debito di autorizzazioni senza dover interrompere 00:11:26.140 --> 00:11:27.080 l'intero esperimento di A. 00:11:27.460 --> 00:11:30.200 Stiamo assistendo anche a una massiccia espansione delle funzionalità di dichiatatura 00:11:30.200 --> 00:11:30.620 automatica. 00:11:30.620 --> 00:11:33.920 L'obiettivo per il 2026 è essere sicuri per impostazione predefinita. 00:11:34.280 --> 00:11:37.980 Le tue librerie SharePoint non sono più contenitori passivi perché stanno diventando partecipanti 00:11:37.980 --> 00:11:39.300 e attivi la tua postura di sicurezza. 00:11:39.760 --> 00:11:43.300 Quando un file viene caricato in una libreria specifica, l'etichetta predefinita di quella 00:11:43.300 --> 00:11:45.160 libreria viene applicata automaticamente a riposo. 00:11:45.660 --> 00:11:49.340 Se quel file contiene tipi di informazioni sensibili, il sistema può sovrascrivere etichette 00:11:49.340 --> 00:11:50.720 manuali a priorità inferiore. 00:11:51.280 --> 00:11:54.100 Questo colma il divario di copertura che ha afflitto i sistemi manuali per anni. 00:11:54.800 --> 00:11:57.920 Garantisce che anche se un utente dimentica di etichettare un documento, la piattaforma 00:11:57.920 --> 00:11:58.420 lo protegge. 00:11:58.640 --> 00:12:02.220 È il passaggio da un sistema volontario, un'infrastruttura automatizzata obbligatoria. 00:12:02.920 --> 00:12:06.500 Per gestire tutto questo, su larga scala ci affidiamo sempre più alla Pedigraf per analisi 00:12:06.500 --> 00:12:07.720 di utilizzo personalizzate. 00:12:08.320 --> 00:12:11.120 Ora possiamo esaminare i dettagli tecnici per vedere esattamente quali dipartimenti 00:12:11.120 --> 00:12:11.600 sono isolati. 00:12:12.380 --> 00:12:15.700 Se il team di ricerca e sviluppo ha un tasso di rilavorazione del 90% perché è bloccato 00:12:15.700 --> 00:12:17.420 nelle specifiche tecniche, i dati lo mostreranno. 00:12:18.140 --> 00:12:21.240 Possiamo identificare i colli di bottiglia in cui una classificazione rigida uccide la 00:12:21.240 --> 00:12:23.280 produttività e regolare le policy in tempo reale. 00:12:23.660 --> 00:12:26.820 È così che passiamo da una postura di sicurezza reattiva a una strategia di governance 00:12:26.820 --> 00:12:27.380 proattiva. 00:12:28.000 --> 00:12:31.380 Usiamo i dati per capire dove il sistema si sta rompendo invece di aspettare che un utente 00:12:31.380 --> 00:12:32.880 si lamenti o che si verifichi una violazione. 00:12:33.440 --> 00:12:34.640 Ma anche con gli strumenti migliori. 00:12:34.640 --> 00:12:37.040 La strategia fallisce senza l'allineamento dei dirigenti. 00:12:37.440 --> 00:12:40.840 Puoi avere la configurazione di preview più avanzata al mondo, ma se la tua dirigenza 00:12:40.840 --> 00:12:44.580 vede ancora i dati come qualcosa da accumulare, non realizzerai mai il pieno valore dell'IA. 00:12:45.000 --> 00:12:47.700 Questo ci porta a un nuovo tipo di rischio che sta emergendo dal basso. 00:12:48.160 --> 00:12:51.620 È una sfida che non proviene da hacker o minacce esterne, ma dai tuoi stessi dipendenti 00:12:51.620 --> 00:12:53.000 che cercano di essere produttivi. 00:12:53.000 --> 00:12:55.200 Dobbiamo parlare del dilemma del citizen developer. 00:12:56.300 --> 00:12:57.620 Il dilemma del citizen developer. 00:12:58.300 --> 00:13:01.800 Stiamo assistendo alla più grande esplosione di creazione non regolamentata nella storia 00:13:01.800 --> 00:13:02.880 dell'informatica aziendale. 00:13:03.720 --> 00:13:07.280 Ci sono ora oltre un milione di risorse low-code presenti nell'ecosistema Microsoft. 00:13:08.380 --> 00:13:12.460 Abbiamo dato ai dipendenti la possibilità di creare i propri flussi e ora i propri agenti 00:13:12.460 --> 00:13:12.760 IA. 00:13:13.860 --> 00:13:15.400 Ma questo potenziamento ha lato oscuro. 00:13:15.820 --> 00:13:19.760 Siamo passati dallo shadow IT allo shadow EA, dove utenti non tecnici costruiscono agenti 00:13:19.760 --> 00:13:21.700 complessi su dati disordinati e non governati. 00:13:22.140 --> 00:13:23.840 Questo è il rischio della proliferazione contro la telegine. 00:13:24.120 --> 00:13:28.220 È ciò che accade quando un coordinatore marketing crea un GPT personalizzato in Copilot Studio 00:13:28.220 --> 00:13:32.040 per gestire le richieste dei fornitori, ma inavvertitamente collega quell'agente a un 00:13:32.040 --> 00:13:35.220 sito SharePoint contenente ogni contratto firmato dall'azienda dal 2012. 00:13:36.120 --> 00:13:38.140 Il dilemma è che non possiamo semplicemente spegnere tutto. 00:13:38.580 --> 00:13:42.340 Se elimini la capacità delle persone di risolvere i propri problemi, elimini proprio quell'agilità 00:13:42.340 --> 00:13:43.500 che IA dovrebbe fornire. 00:13:44.020 --> 00:13:46.320 Invece dobbiamo muoverci verso un modello di governance più livelli. 00:13:46.640 --> 00:13:48.220 Non tutti gli agenti sono creati uguali. 00:13:48.220 --> 00:13:51.460 Uno strumento low-code che aiuta un individuo a riassumere le proprie mail usando come metodi 00:13:51.460 --> 00:13:55.100 standard di Teams è una risorsa a basso rischio, che dovrebbe evitare il pesante processo 00:13:55.100 --> 00:13:55.720 di revisione. 00:13:56.400 --> 00:14:00.800 Ma se un agente interagisce con un sistema di record come Dataverse o un database SQL sensibile 00:14:00.800 --> 00:14:01.940 ha bisogno di un guardiano? 00:14:02.520 --> 00:14:05.920 Dobbiamo smettere di trattare lo sviluppo dei citizen developer come un'unica categoria 00:14:05.920 --> 00:14:07.760 e iniziare a trattarlo come uno spettro di rischio. 00:14:08.220 --> 00:14:12.120 Il settore sta passando dal vecchio concetto di citizen development verso quello che oggi chiamiamo 00:14:12.120 --> 00:14:13.920 personal building potenziato dall'EA. 00:14:14.380 --> 00:14:15.980 La differenza è sottile ma cruciale. 00:14:15.980 --> 00:14:20.060 Nel vecchio mondo l'utente era uno sviluppatore, ma nel nuovo mondo l'utente è un orchestratore. 00:14:20.720 --> 00:14:22.980 Stanno dirigendo lì affinché costruisca la soluzione per loro. 00:14:23.580 --> 00:14:26.660 Questo rende i guardrail in copilot studio più importanti del codice stesso. 00:14:27.280 --> 00:14:30.620 Dobbiamo implementare livelli di moderazione dei contenuti che impediscano a questi agenti 00:14:30.620 --> 00:14:34.140 di allucinare o di divulgare dati tramite attacchi di prompt injection che l'utente non 00:14:34.140 --> 00:14:35.280 sapeva nemmeno fossero possibili. 00:14:35.720 --> 00:14:38.940 Non lasceresti che uno stagista estivo scriva le tue regole firewall, quindi non dovremmo 00:14:38.940 --> 00:14:41.920 lasciare che costruiscano agenti con accesso in lettura all'intera wiki aziendale. 00:14:41.920 --> 00:14:43.360 Soluzione strutturale 00:14:43.360 --> 00:14:46.540 Dobbiamo automatizzare l'applicazione delle politiche di prevenzione della perdita di 00:14:46.540 --> 00:14:47.860 dati all'interno dell'ambiente low-code. 00:14:48.380 --> 00:14:52.080 Se un utente tenta di connettere un agente IA a un account Dropbox esterno non gestito, 00:14:52.160 --> 00:14:53.960 il sistema dovrebbe bloccarlo istantaneamente. 00:14:54.800 --> 00:14:58.240 Se provano a creare un bot che interroga una libreria contrassegnata come altamente 00:14:58.240 --> 00:15:02.540 confidenziale il rilascio, dovrebbe attivare una revisione manuale automatica dal team IT. 00:15:02.900 --> 00:15:05.400 Ciò crea un percorso per l'innovazione sicuro fin dal progetto. 00:15:05.740 --> 00:15:09.820 Consente ai creatori di sviluppare, garantendo al contempo che le risorse più sensibili dell'organizzazione 00:15:09.820 --> 00:15:12.200 restino protette dalle difese contestuali di cui abbiamo discusso. 00:15:12.740 --> 00:15:16.140 Stiamo entrando in un'era in cui ogni dipendente è un potenziale architetto dell'intelligenza 00:15:16.140 --> 00:15:16.640 aziendale. 00:15:17.280 --> 00:15:20.900 Si tratta di un enorme vantaggio competitivo se gestito correttamente, ma di una responsabilità 00:15:20.900 --> 00:15:22.220 catastrofica se lasciato al caso. 00:15:22.540 --> 00:15:25.240 L'obiettivo non è fermare l'espansione, ma governare il flusso. 00:15:25.860 --> 00:15:29.880 Dobbiamo fornire ai citizen developer modelli, preapprovati e zone sicure dove sperimentare 00:15:29.880 --> 00:15:31.860 senza mettere a rischio i beni più preziosi. 00:15:32.600 --> 00:15:36.180 Ciò garantisce che gli agenti creati siano un'estensione della nostra strategia di governance 00:15:36.180 --> 00:15:37.440 anziché un'eccezione ad essa. 00:15:38.060 --> 00:15:41.360 Questo ci porta all'ostacolo finale, far sì che il top management tratti l'accesso come 00:15:41.360 --> 00:15:42.320 una risorsa strategica. 00:15:42.620 --> 00:15:44.560 Non si possono governare milioni di agenti dallo scantinato. 00:15:44.900 --> 00:15:46.400 Serve l'allineamento dei vertici aziendali. 00:15:46.480 --> 00:15:49.120 È ora di spostare la conversazione dalla sala server alla sala del consiglio. 00:15:50.420 --> 00:15:51.860 La strategia è per ottenere il consenso dei VJ. 00:15:52.180 --> 00:15:56.080 La battaglia tecnica per la sicurezza contestuale si sta vincendo nel codice, ma quella strategica 00:15:56.080 --> 00:15:57.660 si sta perdendo nella sala del consiglio. 00:15:57.820 --> 00:16:01.220 Per anni la gestione di entità e degli accessi è stata trattata come una questione idraulica. 00:16:01.920 --> 00:16:05.060 Era un compito per i team tecnici mentre l'azienda si concentrava sulla crescita. 00:16:05.060 --> 00:16:08.540 Nel 2026 quella mentalità è una responsabilità critica. 00:16:09.240 --> 00:16:12.760 Dobbiamo riformulare l'intera conversazione perché l'identità non è più solo un login. 00:16:13.660 --> 00:16:15.660 È il piano di controllo fondamentale per la fiducia digitale. 00:16:16.380 --> 00:16:19.780 Se la vostra leadership non lo comprende, la vostra implementazione IA rimarrà una serie 00:16:19.780 --> 00:16:21.200 di esperimenti costosi e disconnessi. 00:16:21.660 --> 00:16:24.180 Dobbiamo smettere di presentare la sicurezza come un centro di costo. 00:16:24.620 --> 00:16:27.020 Dobbiamo invece inquadrarla come un fattore che accede alla velocità decisiva. 00:16:27.420 --> 00:16:30.240 La maggior parte dei dirigenti vede la sicurezza come una serie di momenti in cui dire 00:16:30.240 --> 00:16:32.840 no, non puoi usare quello strumento, no, non puoi condividere quel file. 00:16:32.840 --> 00:16:35.120 Ma un'architettura di identità moderna fa l'opposto. 00:16:35.480 --> 00:16:37.920 Fornisce quel sì che permette all'azienda di muoversi più velocemente. 00:16:38.940 --> 00:16:42.620 Con una verifica continua basata sul contesto si può integrare un nuovo partner in poche 00:16:42.620 --> 00:16:43.880 ore invece che in settimane. 00:16:44.880 --> 00:16:48.440 Si può dare a un consulente l'accesso esatto a ciò che serve per un progetto di tre giorni, 00:16:48.680 --> 00:16:51.600 vedendo poi tale accesso sparire automaticamente al termine del lavoro. 00:16:52.100 --> 00:16:53.740 Non si tratta di restrizioni ma di agilità. 00:16:54.360 --> 00:16:57.720 Si tratta di creare un ambiente in cui le persone giuste possano agire sulle informazioni giuste 00:16:57.720 --> 00:16:59.320 senza l'attrito delle approvazioni manuali. 00:16:59.680 --> 00:17:02.520 Possiamo vedere il costo di ignorare questo aspetto nel caso delle fusione acquisizioni. 00:17:02.840 --> 00:17:06.500 Sta emergendo un enorme divario di maturità tra le organizzazioni che padroneggiano la governance 00:17:06.500 --> 00:17:09.640 dell'identità e quelle che si affidano ancora a modelli legacy statici. 00:17:10.300 --> 00:17:14.460 Quando un'azienda ad alta maturità acquisisce un concorrente, può integrare la nuova forza 00:17:14.460 --> 00:17:16.000 lavoro nel suo ecosistema AI. 00:17:16.440 --> 00:17:19.720 In pochi giorni, ma per le aziende con una scarsa igiene dell'identità, l'integrazione 00:17:19.720 --> 00:17:20.660 si trascina per mesi. 00:17:20.780 --> 00:17:23.980 Questo ritardo disperde valore e blocca le sinergie che la fusione doveva creare. 00:17:24.800 --> 00:17:27.720 Una scarsa governance dell'identità colpisce direttamente il valore post-fusione. 00:17:27.720 --> 00:17:31.600 È un peso sul bilancio che la maggior parte dei scio non ha ancora nemmeno quantificato. 00:17:32.460 --> 00:17:35.840 Ecco perché la proposta di un aumento del budget dal 5 al 20% dell'identità di Fabric 00:17:35.840 --> 00:17:37.720 non ha richiesto di maggiore spesa per la sicurezza. 00:17:38.000 --> 00:17:39.500 È un investimento nell'infrastruttura di crescita. 00:17:39.900 --> 00:17:42.740 È l'equivalente digitale della costruzione di una rete ferroviaria ad alta velocità 00:17:42.740 --> 00:17:43.600 tra i vostri silos di demo. 00:17:44.260 --> 00:17:47.420 Passate da un perimetro blindato che tutti cercano di aggirare a un modello di verifica 00:17:47.420 --> 00:17:50.060 continua che supporta realmente il modo in cui le persone lavorano. 00:17:51.180 --> 00:17:55.060 State dicendo al top management che, se vogliono l'aumento di produttività di 5 volte 00:17:55.060 --> 00:17:57.940 promesso dall'AI, devono pagare per le fondamenta che la rendono sicura. 00:17:58.740 --> 00:18:02.600 Dovete spostare l'obiettivo dal proteggere i dati al gestire il flusso di informazioni. 00:18:03.540 --> 00:18:06.920 Il passaggio a un modello consapevole del contesto è l'unico modo per costruire un'impresa 00:18:06.920 --> 00:18:08.500 resiliente nell'era dell'AI agentica. 00:18:08.920 --> 00:18:11.980 Consente all'organizzazione di scalare la propria intelligenza senza scalare il proprio 00:18:11.980 --> 00:18:12.280 rischio? 00:18:13.000 --> 00:18:16.460 Quando il top management tratta l'accesso come una risorsa strategica, l'intera cultura 00:18:16.460 --> 00:18:17.360 aziendale cambia. 00:18:17.940 --> 00:18:21.520 La sicurezza diventa una responsabilità condivisa e i dati diventano una risorsa fluida anziché 00:18:21.520 --> 00:18:22.400 un segreto accumulato. 00:18:22.400 --> 00:18:25.980 È ora di smettere di guardare il costo degli strumenti e iniziare a guardare il costo 00:18:25.980 --> 00:18:29.780 dell'attrito, perché nell'era dell'AI vince l'azienda più veloce e non si può essere 00:18:29.780 --> 00:18:31.980 veloci se i dati sono intrappolati in una menzogna. 00:18:33.180 --> 00:18:34.800 Il vostro mandato è per il 2026 chiaro. 00:18:35.180 --> 00:18:38.280 Dovete verificare il vostro debito di permessi prima di scalare vostre licenze AI. 00:18:38.620 --> 00:18:41.240 La tecnologia è pronta, ma la vostra architettura probabilmente no. 00:18:41.660 --> 00:18:45.800 La sfida per il prossimo trimestre è implementare l'etichettatura automatica obbligatoria ed eseguire 00:18:45.800 --> 00:18:48.520 una pulizia dei siti in 90 giorni per colmare le lacune più evidenti. 00:18:49.120 --> 00:18:49.820 Smettete di accumulare. 00:18:50.140 --> 00:18:50.740 Iniziate flusso. 00:18:50.740 --> 00:18:54.840 Se volete condividere i vostri progressi nell'abbattimento dei silos o discutere di come il vostro 00:18:54.840 --> 00:18:57.940 team sta gestendo il passaggio ai permessi basati sul contesto con Attenerco e Peter sul 00:18:57.940 --> 00:18:58.340 Linkedin. 00:18:58.980 --> 00:19:00.900 Costruiamo un modello di intelligenza che funzioni davvero. 00:19:01.360 --> 00:19:03.580 Iscrivetevi per ulteriori approfondimenti sul futuro dell'avore. 00:19:03.800 --> 00:19:04.240 Restate al sicuro. 00:19:04.520 --> 00:19:05.080 Restate prodotti.