Shadow IT in Microsoft Foundry voorkomen: een gids voor enterpriseleiders

By Mirko Peters · 2026-08-28

Automatically translated with AI from the original post. Read the English original

Welkom terug bij de begeleidende blog van de podcast! Vandaag gaan we dieper in op een cruciaal onderwerp dat elke enterpriseleider, IT-beheerder en securityprofessional scherp in de gaten moet houden: de dunne lijn tussen het mogelijk maken van je medewerkers en het per ongeluk openzetten van de deur voor grote beveiligingsrisico's. Microsoft Foundry is een ongelooflijk platform dat is ontworpen om AI-workloads te stroomlijnen en het bouwen van autonome AI-agents te versnellen. Maar bij grote macht hoort grote beheerverantwoordelijkheid. Wanneer de toegankelijkheid sneller groeit dan het toezicht, kan je organisatie snel te maken krijgen met een nieuwe golf van shadow IT en compliance-problemen.

Heb je nog geen kans gehad om de bijbehorende podcastaflevering te beluisteren? Bekijk dan zeker Prevent Shadow IT in Microsoft Foundry AI Agent Programs. In die aflevering zetten we de mechanismen achter deze risico's uiteen en bespreken we praktische manieren om je omgeving veilig te houden zonder innovatie te remmen. Laten we dieper ingaan op de kernuitdagingen en best practices voor het beheren van Microsoft Foundry.

Toegankelijkheid van Foundry en de risico's

Foundry's Accessibility and Risks

Microsoft Foundry verlaagt de drempels voor het bouwen van AI-workloads aanzienlijk. De functies voor gebruikersempowerment stellen individuen in staat snel autonome agents te ontwikkelen. Deze self-servicemogelijkheid maakt het mogelijk applicaties te bouwen zonder uitgebreide technische kennis. Maar dit gemak kan ook onbedoelde gevolgen hebben.

Functies voor gebruikersempowerment

Self-servicemogelijkheden

Met Foundry kun je agents maken die zelfstandig werken. Die zelfstandigheid vergroot je vermogen om te innoveren, maar verhoogt ook het risico op shadow IT. Agents kunnen bijvoorbeeld zonder toezicht toegang krijgen tot gevoelige gegevens. Dit gebrek aan supervisie roept zorgen op over compliance en beveiliging. Snelle uitrol van applicaties zonder goed beheer kan leiden tot kwetsbaarheden.

Gebruiksgemak

De intuïtieve interface van het platform stelt gebruikers in staat moeiteloos te navigeren en de functies te gebruiken. Dat stimuleert creativiteit, maar kan er ook toe leiden dat securityteams niet weten welke applicaties er zijn gemaakt. Gevoelige gegevens kunnen zonder enig toezicht worden verwerkt, wat tot misbruik kan leiden. Agents kunnen bovendien met te veel machtigingen werken, waardoor het beveiligingslandschap nog complexer wordt.

Integratie met bestaande systemen

De integratiemogelijkheden van Foundry versterken de functionaliteit, maar brengen ook risico's met zich mee voor de gegevensbeveiliging binnen de onderneming.

API-toegankelijkheid

Het platform biedt robuuste API-toegankelijkheid, wat naadloze integratie met bestaande systemen mogelijk maakt. Deze toegankelijkheid brengt echter risico's met zich mee. Applicaties kunnen bijvoorbeeld datacontroles omzeilen door gegevens te lezen met het token van de ene gebruiker en terug te schrijven met dat van een andere gebruiker. Het is cruciaal de geavanceerde autorisatiefuncties van Foundry te respecteren om ongeautoriseerde acties te voorkomen.

Risicobeschrijving	Voorbeeld
Datacontroles omzeilen	Gegevens lezen met het token van de ene gebruiker en terugschrijven met dat van een andere. Foundry beschikt over geavanceerde autorisatiefuncties die gerespecteerd moeten worden.
Acties uitvoeren zonder begrip en toestemming van de gebruiker	Applicaties moeten duidelijk beschrijven welke acties ze uitvoeren met het account van een Foundry-gebruiker en alleen de noodzakelijke machtigingen vragen.
Gegevens buiten Foundry ophalen of opslaan zonder goede toegangscontrole	Applicaties moeten voorkomen dat ze uit Foundry opgehaalde gegevens opslaan en moeten de gevoeligheid van de gegevens respecteren.

Opties voor gegevensdeling

Gegevensdeling binnen Foundry kan de naleving van gegevensbeschermingsregels beïnvloeden. Het platform brengt zakelijke en compliance-teams samen, wat samenwerking en het volgen van goedkeuringsprocessen mogelijk maakt. Deze integratie vermindert wrijving en zorgt ervoor dat compliance-workflows worden gevolgd. Granulaire toegangscontroles volgen gegevens door alle transformaties heen, beperken de toegang tot wat echt nodig is en minimaliseren het risico op onbedoelde blootstelling.

Shadow IT en de governanceuitdagingen van Foundry

Terwijl je de mogelijkheden van Microsoft Foundry verkent, moet je ook rekening houden met de governance-uitdagingen die voortkomen uit de autonome agents. Als je die niet beheert, kunnen ze aanzienlijke risico's opleveren. Inzicht in deze risico's is essentieel om de integriteit van de gegevens van je organisatie en je compliance-inspanningen te waarborgen.

Risico's van onbeheerd Foundry-gebruik

Kwetsbaarheden in gegevensbeveiliging

Onbeheerd gebruik van Foundry kan je organisatie blootstellen aan ernstige kwetsbaarheden in de gegevensbeveiliging. Wanneer gebruikers agents maken zonder toezicht, kunnen ze per ongeluk toegang geven tot gevoelige gegevens. Dit gebrek aan controle kan leiden tot datalekken en ongeautoriseerde exfiltratie van gegevens. Je merkt misschien dat agents werken met te veel machtigingen, wat het risico op blootstelling van gegevens vergroot.

Organisaties krijgen bij het gebruik van Foundry vaak te maken met verschillende governance-uitdagingen, waaronder:

Prioriteringsbeslissing: bepalen welke bedrijfsprocessen gebruik moeten maken van de Foundry-capaciteit, terwijl er een lange backlog is.
Standaardisatiebeslissing: bepalen welke Foundry-mogelijkheden binnen de hele onderneming gestandaardiseerd moeten worden en welke gespecialiseerd moeten blijven.
Servicebeslissing: betrouwbaarheids- en prestatieverwachtingen voor Foundry vaststellen op basis van verschillende use cases.
Risicobeslissing: de houding op het gebied van beveiliging, privacy en compliance bepalen die je organisatie gaat aannemen.
Verantwoordelijkheidsbeslissing: duidelijk maken wie verantwoordelijk is voor de resultaten wanneer Foundry-initiatieven niet aan de verwachtingen voldoen.

Compliance-uitdagingen

Compliance-uitdagingen kunnen ook ontstaan wanneer je Foundry gebruikt zonder goede governance. Organisaties verwarren vaak 'verandering' met 'automatisering', waardoor de adoptie van Foundry stilvalt na de eerste efficiëntiewinst. Zonder gestructureerde compliance-kaders loop je het risico op operationele inefficiënties en grotere risico's.

Historisch gezien werkte de foundry-industrie zonder gestandaardiseerde compliance-kaders, wat tot inconsistenties leidde. Grote OEM's begonnen systematische verbeteringen door strikte naleving van leveranciersnormen af te dwingen. Deze veranderingen zorgden voor naleving van strenge regelgeving en kwaliteitsmanagementsystemen en pakten zo de compliance-uitdagingen effectief aan.

Operationele inefficiënties

Dubbel werk

Onbeheerd Foundry-gebruik kan leiden tot dubbel werk tussen teams. Wanneer meerdere gebruikers onafhankelijk van elkaar vergelijkbare agents maken, kost dat waardevolle middelen en tijd. Deze overlap kan het vermogen van je organisatie om effectief te innoveren belemmeren. Je ziet misschien dat teams aan vergelijkbare projecten werken zonder het zelf door te hebben, wat tot verwarring en inefficiëntie leidt.

Verkeerde inzet van middelen

Een verkeerde inzet van middelen is een ander belangrijk aandachtspunt. Wanneer gebruikers agents uitrollen zonder goed toezicht, kunnen ze middelen inefficiënt inzetten. Deze verkeerde inzet kan de infrastructuur van je organisatie onder druk zetten en de operationele kosten doen stijgen. Je moet ervoor zorgen dat middelen effectief worden ingezet, zodat je de voordelen van Foundry maximaliseert en de risico's minimaliseert.

Door deze governance-uitdagingen aan te pakken, kun je de risico's van shadow AI beperken en het volledige potentieel van Foundry benutten. Strikte controles en toezicht helpen je om beveiliging en compliance te waarborgen en tegelijkertijd innovatie te stimuleren.

Shadow IT herkennen in Foundry-implementaties

Identifying Shadow IT in Foundry Deployments

Shadow IT detecteren in je Foundry-implementaties is cruciaal voor het waarborgen van gegevensbeveiliging en compliance. Je kunt onbeheerd gebruik herkennen aan specifieke signalen en effectieve monitoringtechnieken.

Signalen van onbeheerd gebruik

Niet-goedgekeurde applicaties

Een duidelijk signaal van shadow IT is de aanwezigheid van niet-goedgekeurde applicaties. Als je agents of applicaties ziet die je organisatie niet heeft goedgekeurd, kan dat wijzen op ongeautoriseerd gebruik van Foundry. Deze niet-goedgekeurde genai-apps kunnen buiten je bestaande governance-kaders opereren. Door regelmatig de applicaties in gebruik te controleren, kun je deze potentiële risico's vroeg signaleren.

Feedback van gebruikers

Feedback van gebruikers kan ook waardevolle inzichten geven in onbeheerd gebruik. Moedig je team aan om applicaties te melden die ze verwarrend of overbodig vinden. Als gebruikers zorgen uiten over bepaalde agents of workflows, kan dat erop wijzen dat deze tools onvoldoende toezicht hebben. Door naar je team te luisteren, herken je gebieden waar shadow IT mogelijk wortel schiet.

Monitoringtechnieken

Gebruiksanalyse

Het implementeren van gebruiksanalyse is een effectieve manier om Foundry-implementaties te monitoren. Door de activiteit van gebruikers te analyseren, kun je bijhouden hoe agents met gegevens en systemen omgaan. Deze analyse helpt je patronen te herkennen die kunnen wijzen op ongeautoriseerd gebruik. Als een agent bijvoorbeeld toegang krijgt tot gevoelige gegevens zonder duidelijk zakelijk doel, is dat een waarschuwingssignaal.

Netwerkverkeersanalyse

Netwerkverkeersanalyse speelt een belangrijke rol bij het monitoren van Foundry-implementaties die verband houden met shadow IT. Met deze techniek kun je ongeautoriseerde AI-tools en hun interacties met gevoelige bedrijfsgegevens precies lokaliseren. Door verkeerspatronen te onderzoeken, kun je ongebruikelijke gegevensoverdrachten en reeksen API-aanroepen opsporen die kunnen wijzen op shadow IT-activiteiten. Door netwerkverkeer te monitoren, behoud je zicht op hoe agents werken en hoe ze met de gegevens van je organisatie omgaan.

Door deze methoden toe te passen, kun je shadow IT-risico's binnen je Foundry-omgeving effectief identificeren en beheersen. Waakzaam en proactief blijven helpt je om de gegevens van je organisatie te beschermen en te voldoen aan regelgeving.

Best practices voor governance en beveiliging

Het beheren van Microsoft Foundry-omgevingen vraagt om een sterk governance-raamwerk om shadow AI-risico's te beperken en gevoelige gegevens te beschermen. Je bouwt dit raamwerk door duidelijke beleidsregels vast te stellen, het zicht te vergroten en te investeren in training van gebruikers. Met deze stappen houd je shadow IT onder controle, voorkom je datalekken en behoud je de beveiliging van de onderneming.

Duidelijke beleidsregels vaststellen

Duidelijke beleidsregels geven gebruikers houvast over hoe ze Foundry veilig en verantwoord kunnen gebruiken. Ze verkleinen het risico doordat ze verwachtingen en controles vastleggen voordat agents in je cloudomgeving draaien.

Richtlijnen voor gebruik

Stel richtlijnen voor gebruik op die aansluiten bij de principes van je organisatie. Deze richtlijnen moeten:

Controleren wat de bedoeling is en het risico verkleinen voordat Foundry-tools worden gebruikt.
Beveiligingsmaatregelen toepassen, zoals identiteitsbeheer en netwerkisolatie.
Best practices voor wijzigingsregistratie en resourcebeheer implementeren.
Duidelijke rollen en verantwoordelijkheden voor gebruikers en beheerders vastleggen.
Een cultuur van proactief risicobeheer en verantwoord AI-ontwerp vanaf het begin stimuleren.
Een groep met diverse belanghebbenden betrekken bij het opstellen van beleid, zodat verschillende perspectieven worden meegenomen.

Door deze richtlijnen breed te delen, help je gebruikers begrijpen hoe belangrijk het is om bedrijfsgegevens te beschermen en het beveiligingsbeleid na te leven.

Goedkeuringsprocessen

Goedkeuringsprocessen fungeren als controlepunten om ongeautoriseerd gebruik van Foundry te voorkomen. Je moet:

AI-tools indelen in categorieën: goedgekeurd, beperkt en verboden.
De beschikbaarheid en voordelen van goedgekeurde software duidelijk maken om naleving te stimuleren.
Duidelijk communiceren en tijdig IT-ondersteuning bieden om de verleiding van shadow IT te verminderen.
Medewerkers betrekken bij besluitvorming om draagvlak te vergroten en ongeautoriseerd gebruik te verminderen.

Met deze processen zorg je ervoor dat alleen gecontroleerde agents toegang krijgen tot gevoelige gegevens en binnen het beveiligingskader van je onderneming werken.

Zichtbaarheid vergroten

Zicht op Foundry-activiteiten helpt je shadow IT te detecteren en snel op risico's te reageren. Regelmatige audits en rapportagemechanismen vormen de ruggengraat van dit zicht.

Regelmatige audits

Voer regelmatig audits uit om bij te houden wie wat heeft gedaan, wanneer en waar in je Foundry-omgeving. Audits moeten het volgende vastleggen:

Aspect	Beschrijving
Wie	Identificeert de gebruiker of het serviceaccount dat de actie heeft uitgevoerd.
Wat	Beschrijft de uitgevoerde actie, ingedeeld naar type en doel.
Wanneer	Geeft nauwkeurige tijdstempels voor het moment waarop de actie plaatsvond.
Waar	Geeft aan welke resources en systemen bij de actie betrokken waren.
Belang	Essentieel voor beveiligingsonderzoeken, compliancecontroles en verantwoordelijkheid.

Audits helpen je beveiligingsincidenten te onderzoeken, naleving te verifiëren en gebruikers verantwoordelijk te houden voor hun acties. Ze ondersteunen daarnaast je inspanningen op het gebied van gegevensgovernance, doordat ze een duidelijk spoor van agentactiviteiten bieden.

Rapportagemechanismen

Implementeer rapportagemechanismen die logs, metrics en traces vastleggen om inzicht te krijgen in het gedrag van het systeem. Deze rapporten helpen je:

Gebruikersprompts en modelreacties te identificeren om nieuwe aanvallen te detecteren.
Prestaties en gebruik te volgen om ongeautoriseerd gedrag of problemen door modelupdates op te sporen.
Uitvoeringsreeksen te documenteren voor debugging en incidentrespons.
De naleving van operationele normen en beveiligingsbeleid door het systeem te evalueren.

Door deze rapporten regelmatig te beoordelen, houd je controle over je Foundry-omgeving en verklein je shadow AI-risico's.

Gebruikerstraining en bewustwording

Het opleiden van je gebruikers is essentieel om beveiliging en governance in Foundry op orde te houden. Trainingsprogramma's en communicatiestrategieën stellen gebruikers in staat beleid te volgen en risico's te herkennen.

Trainingsprogramma's

Bied trainingsprogramma's aan die data governance en beveiligingsbest practices behandelen. Effectieve programma's bevatten:

Programmanaam	Beschrijving
Leadership Foundry	Richt zich op instructional system design om leren en prestaties op alle niveaus te verbeteren.
Deep Dive: Data Governance	Leert beheerders hoe ze waarborgen implementeren en de gevoeligheid van data correct classificeren.

Deze programma's bouwen de competentie en het zelfvertrouwen van gebruikers op om Foundry-agents veilig te beheren.

Communicatiestrategieën

Houd communicatiekanalen open zodat gebruikers op de hoogte blijven van governance-updates en beveiligingsrisico's. Je moet:

Duidelijke, beknopte berichten delen over beveiligingsbeleid en gebruiksrichtlijnen.
Gebruikers aanmoedigen om verdachte activiteiten of zorgen te melden.
Tijdig feedback en ondersteuning geven om naleving te versterken.

Sterke communicatie helpt een beveiligingsbewuste cultuur te creëren die shadow IT beperkt en gevoelige bedrijfsdata beschermt.

Tip: Gebruik Microsoft Purview om governance en beveiliging in je Foundry-omgevingen af te dwingen. Purview zorgt voor dataclassificatie, compliance en zichtbaarheid, wat cruciaal is om shadow IT-risico's effectief te beheersen. Zonder Purview loop je het risico de controle over AI-workloads te verliezen, gevoelige data bloot te stellen en belangrijke beveiligingsmeldingen te missen.

Door duidelijk beleid, betere zichtbaarheid en gebruikerseducatie te combineren, kun je Microsoft Foundry-omgevingen met vertrouwen beheren. Deze aanpak verkleint de shadow AI-risico's en beschermt de cloud- en bedrijfsdata van je organisatie.

Kortom, het beheren van Microsoft Foundry is cruciaal om te voorkomen dat het je volgende shadow IT-risico wordt. Je moet duidelijke governancebeleid vastleggen, de zichtbaarheid vergroten en investeren in gebruikerseducatie. Zo verklein je de kans op niet-beheerde applicaties en zorg je voor naleving van regelgeving. Organisaties die AI-risico- en compliance-workflows in hun ontwikkelprocessen integreren, zien voordelen zoals een kortere time-to-compliance en betere samenwerking tussen teams. Wil je nog dieper ingaan op dit onderwerp, luister dan zeker naar de bijbehorende aflevering Prevent Shadow IT in Microsoft Foundry AI Agent Programs. Neem vandaag nog proactieve stappen om je data te beschermen en het potentieel van Foundry optimaal te benutten.

Veelgestelde vragen

Wat is Microsoft Foundry?

Microsoft Foundry is een platform waarmee je autonome AI-agents kunt maken. Het vereenvoudigt de ontwikkeling van AI-workloads, zodat gebruikers snel en efficiënt kunnen innoveren.

Hoe kan Foundry shadow IT-risico's veroorzaken?

Met de self-servicemogelijkheden van Foundry kunnen gebruikers applicaties maken zonder toezicht. Die onafhankelijkheid kan leiden tot ongeautoriseerde toegang tot gevoelige data en schendingen van compliance-eisen.

Wat zijn de signalen van ongecontroleerd Foundry-gebruik?

Signalen zijn ongegoedkeurde applicaties en feedback van gebruikers die wijst op verwarring of zorgen over bepaalde agents. Regelmatige reviews helpen je deze risico's vroegtijdig te herkennen.

Hoe kan ik Foundry-implementaties controleren op shadow IT?

Je kunt gebruiksanalyses en netwerkverkeeranalyse gebruiken. Deze technieken helpen je gebruikersactiviteit te volgen en ongeautoriseerde interacties met gevoelige data op te sporen.

Welke best practices kan ik implementeren voor Foundry-governance?

Stel duidelijke gebruiksrichtlijnen op, vergroot de zichtbaarheid via audits en geef gebruikers training. Deze praktijken helpen je risico's te beheersen en effectief aan regelgeving te voldoen.

Waarom is gebruikerstraining belangrijk voor Foundry?

Met gebruikerstraining begrijp je governancebeleid beter en herken je potentiële risico's. Opgeleide gebruikers zijn minder snel geneigd tot shadow IT-praktijken.

Hoe helpt Microsoft Purview bij Foundry-governance?

Microsoft Purview biedt dataclassificatie, compliance en zichtbaarheid. Het helpt je governancebeleid af te dwingen en shadow IT-risico's effectief te beheren.

Wat moet ik doen als ik ongeautoriseerde applicaties in Foundry vind?

Onderzoek de applicaties meteen. Bepaal hun doel en beoordeel eventuele risico's. Voer corrigerende maatregelen uit om naleving en beveiliging te waarborgen.

🎧 Luister naar deze aflevering

Wil je een praktische uitleg over Prevent Shadow IT in Microsoft Foundry AI Agent Programs? In deze aflevering leggen we het onderwerp helder uit en laten we zien waarom het ertoe doet voor Microsoft 365, Azure, Power Platform, beveiliging, AI en modern werken.

Luister naar deze aflevering als je:

De kernconcepten achter Prevent Shadow IT in Microsoft Foundry AI Agent Programs wilt begrijpen
wilt zien hoe het past binnen het bredere Microsoft-technologielandschap
wilt leren waar het in jouw organisatie praktische waarde kan opleveren

Misschien vind je deze gerelateerde M365 FM-afleveringen ook interessant:

Ontdek meer praktische Microsoft-gesprekken op M365 FM.