2025-12-15

Agenti IA sicuri e Shadow IT in Microsoft 365

Lo Shadow IT non è scomparso: si è evoluto in agenti IA che spostano silenziosamente i tuoi dati più velocemente di quanto i tuoi controlli riescano a vedere. In questo episodio analizziamo come gli agenti IA, i bot di Copilot Studio e i flussi di Power Automate stiano diventando il nuovo Shadow IT all'interno di Microsoft 365. Ciò che nasce come produttività si trasforma rapidamente in un incubo per governance e sicurezza, quando gli agenti operano con identità umane, permessi Graph eccessivi e senza controlli sul ciclo di vita. Esploriamo come i dati eccessivamente condivisi in SharePoint, gli strumenti IA non gestiti basati sul browser e i connettori di terze parti ampliino la superficie di attacco senza far scattare i tradizionali allarmi di sicurezza. Scoprirai perché le Condizioni di accesso di Entra, da sole, non proteggono gli agenti, come i permessi delegati creino silenziosamente account di servizio fantasma e dove Purview DLP spesso non funziona nell'uso reale dell'IA. L'episodio bilancia i reali vantaggi in termini di produttività che gli agenti possono offrire con i rischi nascosti che comportano.

Apple Podcasts · Spotify · YouTube · YouTube Music

Secure AI Agents and Shadow IT in Microsoft 365 (English)