WEBVTT 00:00:00.000 --> 00:00:06.820 Je implementeert Copilot en wacht op de productiviteitsgolf, maar in plaats van een doorbraak zie je een stijging van 300% in incidenten met gegevensverlies. 00:00:07.000 --> 00:00:12.380 De aanname was dat de AI onze genialiteit zou vinden, maar in werkelijkheid vindt het vooral onze opgebouwde, rechte schuld. 00:00:12.600 --> 00:00:17.220 De iedereen, groep in je SharePoint-omgeving is momenteel het grootste beveiligingslek in je organisatie. 00:00:17.340 --> 00:00:21.400 Het fungeert als een open deur die niemand de moeite nam te sluiten omdat de data in de kelder begraven lag. 00:00:21.560 --> 00:00:26.600 Nu is die data conversationeel geworden. Je huidige strategie voor vertrouwelijkheidslabels is geen schild. 00:00:26.600 --> 00:00:34.180 Het is een kerkhof voor data dat informatie verbergt voor de mensen die het echt nodig hebben, terwijl het de AI er niet van weerhoudt de verkeerde dingen aan de verkeerde mensen te tonen. 00:00:34.340 --> 00:00:36.780 Dit is de crisis van collaboratieve AI-silo's. 00:00:36.980 --> 00:00:44.100 Vandaag stappen we over van beheersing naar context en gaan we je AI-investering redden door de structurele leugen in de kern van je data governance model te corrigeren. 00:00:44.240 --> 00:00:50.100 De overervingsparadox, de fundamentele fout bij de meeste AI-uitroltrajecten is een misverstand over hoe de machine denkt. 00:00:50.260 --> 00:00:54.420 En hoewel je misschien aanneemt dat Copilot beslissingen neemt over wie wat ziet, is dat in feite niet zo. 00:00:54.420 --> 00:00:58.940 Copilot is een spiegel die je bestaande organisatorische chaos overneemt, dus het creëert geen nieuwe toegang. 00:00:59.080 --> 00:01:02.760 Het operationaliseert simpelweg de toegang die je jaren geleden al hebt weggegeven. 00:01:02.960 --> 00:01:04.360 Zie het als het spotlight effect. 00:01:04.640 --> 00:01:12.760 Voor AI was overmatig delen latent als een rommelige archiefkast in een kelder waar niemand kwam, maar AI maakt dat latente delen zichtbaar op machinesnelheid. 00:01:12.920 --> 00:01:21.240 Als een junior-analist vraagt om een samenvatting van recente strategieverschuivingen en je M&A-map staat op intern, zal de AI de fusie samenvatten die je nog niet hebt aangekondigd. 00:01:21.240 --> 00:01:24.400 Dit is geen inbreuk, het is een kenmerk van je eigen architectuur. 00:01:24.560 --> 00:01:33.740 De realiteit is dat handmatige labeldekking in het gemiddelde bedrijf zelden de 10% overstijgt, omdat we 10 jaar lang tegen gebruikers hebben gezegd dat ze hun bestanden moesten labelen en ze dat simpelweg niet hebben gedaan. 00:01:33.940 --> 00:01:41.520 We vertrouwden op een instellen-en-vergeten-mentaliteit voor vertrouwelijkheidslabels en gingen ervan uit dat zodra een bestand als openbaar was gemarkeerd, het voor altijd zo bleef. 00:01:41.520 --> 00:01:47.380 Maar data is vloeibaar, wat betekent dat een document dat gisteren openbaar was, vandaag een gevoelig prompt antwoord kan bevatten. 00:01:47.580 --> 00:01:59.220 Wanneer we vertrouwen op statische labels, creëren we onzichtbare barrières voor afdelingsoverschrijdende intelligentie en een label, zeer vertrouwelijk, op een projectplan kan voorkomen dat het marketingteam een lanceerdatum ziet die ze nodig hebben voor hun werk. 00:01:59.400 --> 00:02:05.480 Het creëert een silo en deze silo's zijn de reden waarom je AI meer aanvoelt als een beperkte bibliothecaris dan als een assistent. 00:02:05.480 --> 00:02:12.020 We hebben een systeem gebouwd op de aanname dat we de wereld één keer kunnen klassificeren en klaar zijn, maar in een samenwerkingsomgeving werkt dat model niet. 00:02:12.180 --> 00:02:19.360 Als labels ontbreken, ziet de AI te veel en als ze er wel zijn, zijn ze vaak te rigide, waardoor de AI geen verbanden kan leggen tussen afdelingen. 00:02:19.560 --> 00:02:25.360 We zien momenteel een enorme kloof tussen wat het management van AI verwacht en wat de data-architectuur toelaat. 00:02:25.500 --> 00:02:30.720 Je krijgt geen krachtig AI-agent als je data opgesloten zit in mappenstructuren uit de jaren negentig. 00:02:30.720 --> 00:02:38.060 De overervingsparadox betekent dat de AI slechts zo veilig is als de grootste fout van je slechtste SharePoint-beheerder uit 2014. 00:02:38.380 --> 00:02:48.020 We moeten toegeven dat de huidige benadering van klassificatie faalt omdat deze statisch en handmatig is en data behandelt als iets dat moet worden opgesloten in plaats van als een asset om te benutten. 00:02:48.020 --> 00:02:54.320 De meeste organisaties zitten momenteel in een pilotvagevuur omdat ze na zes weken beseffen dat hun machtigingen een puinhoop zijn. 00:02:54.320 --> 00:03:02.220 Ze proberen dit op te lossen door meer labels toe te voegen, maar extra labels in een gebroken systeem creëren alleen maar meer silo's en lossen het onderliggende probleem van zichtbaarheid niet op. 00:03:02.340 --> 00:03:05.620 De verschuiving die we nodig hebben draait niet om betere tags, maar om een beter model. 00:03:05.880 --> 00:03:11.860 We hebben ons gefocust op de, wat oftewel het bestand zelf, maar we moeten ons gaan focussen op de, wie, de, waar en de, waarom. 00:03:12.020 --> 00:03:18.740 Het probleem is niet alleen dat labels ontbreken, maar dat de labels die we hebben statisch zijn en geen rekening houden met de realiteit van hoe we vandaag de dag werken. 00:03:18.980 --> 00:03:21.680 Werk is dynamisch, dus onze beveiliging moet dat ook zijn. 00:03:21.680 --> 00:03:29.460 Als we dit niet oplossen, blijft de AI hallucineren omdat hij naar de verkeerde data kijkt, of erger nog, hij vertelt de waarheid over data die verborgen had moeten blijven. 00:03:29.600 --> 00:03:34.280 Om de vicieuze cirkel van herstelwerk te doorbreken, moeten we kijken naar het onderliggende model van hoe we toegang verlenen. 00:03:34.400 --> 00:03:35.940 De hoge kosten van herstelwerk. 00:03:36.120 --> 00:03:43.000 We praten over de productiviteitswinst van AI alsof het een bruto getal is, we zien de 9 bespaarde uren per maand en gaan ervan uit dat het werk gedaan is. 00:03:43.160 --> 00:03:50.700 Maar de realiteit is veel rommeliger, want momenteel gaat ongeveer 40% van de tijd die medewerkers besparen met AI direct verloren aan het corrigeren van wat de AI fout heeft gedaan. 00:03:50.700 --> 00:03:52.760 Dit is de verborgen frictie van de silo. 00:03:52.980 --> 00:03:59.860 Wanneer Copilot geen toegang heeft tot de juiste data, zoals het definitieve contract, het werkelijke budget of het geverifieerde projectplan, stopt hij niet. 00:04:00.040 --> 00:04:00.840 Hij gaat gokken. 00:04:01.020 --> 00:04:07.560 Hij kijkt naar de donkere data die hij wel kan zien, zoals een oud concept uit een gedeelde map of een speculatief chatbericht, en bouwt daarop een antwoord. 00:04:07.700 --> 00:04:10.860 Het resultaat is een herstellus die stilletjes uw rewa wegzuigt. 00:04:11.040 --> 00:04:13.640 We kunnen deze digitale schuld daadwerkelijk kwantificeren. 00:04:13.640 --> 00:04:21.280 Voor uw toppresteerders, de intensieve gebruikers die deze tools het meest inzetten, zorgt dit herstelwerk voor ongeveer anderhalve week tijdsverlies per jaar. 00:04:21.520 --> 00:04:22.520 Denk daar eens over na. 00:04:22.680 --> 00:04:30.820 U betaalt voor een premium licentie om tijd te besparen, maar omdat uw data in silo zit, besteden uw beste mensen bijna twee volledige werkweken aan het controleren van door machines gegenereerde fouten. 00:04:30.980 --> 00:04:35.220 Ze fungeren in feite als hoog betaalde correctoren voor een systeem dat een copilot had moeten zijn. 00:04:35.440 --> 00:04:38.400 Dit gebeurt omdat rigide klassificatie een vacuum creëert. 00:04:38.400 --> 00:04:45.820 Als de AI door een verouderd vertrouwelijkheidszebel de toegang tot het bronssysteem wordt ontzegd, vult hij dat vacuum met elk handig systeem dat hij kan vinden. 00:04:46.100 --> 00:04:50.460 In afdelingen zoals Finance en Hour leidt dit tot outputs die overtuigend fout zijn. 00:04:50.660 --> 00:04:53.400 Een financieel manager kan vragen om een overzicht van de kwartaaluitgaven. 00:04:54.160 --> 00:05:01.420 Als de daadwerkelijke erp export vergrendeld is, maar een slordig, ongeklassificeerd werkdocument in een openbaar teamskanaal staat, zal de AI het concept samenvatten. 00:05:01.540 --> 00:05:04.400 De manager besteedt vervolgens 20 minuten aan het zoeken naar de discrepanties. 00:05:05.140 --> 00:05:07.860 Dit is de wrijving tussen bruto efficiëntie en netto waarde. 00:05:07.860 --> 00:05:15.720 Als het 2 minuten kost om een rapport te genereren, maar 20 minuten om de cijfers te verifiëren omdat de AI niet bij de bron van de waarheid komt, dan heeft u niets gewonnen. 00:05:15.900 --> 00:05:18.660 U heeft het werk simpelweg verplaatst van creatie naar correctie. 00:05:18.860 --> 00:05:22.600 Dit herstelwerk is niet zomaar een overlast, het is een symptoom van een structureel falen. 00:05:22.760 --> 00:05:28.740 We hebben jarenlang data-silos gebouwd om informatie te beschermen, maar in het tijdperk van generatieve AI werken die silos als oogkleppen. 00:05:29.000 --> 00:05:31.320 Wanneer de AI oogkleppen op heeft, gaat hij hallucineren. 00:05:31.460 --> 00:05:34.720 Hij probeert de gebruiker te plezieren door punten te verbinden die niet verbonden zouden moeten worden. 00:05:34.720 --> 00:05:39.780 We zien organisaties waar het percentage herstelwerk zo hoog is dat werknemers het vertrouwen in de tool beginnen te verliezen. 00:05:39.960 --> 00:05:44.740 Ze stoppen met het vragen om complexe analyses aan de AI en vallen terug op het gebruik voor eenvoudige e-mailconcepten. 00:05:44.920 --> 00:05:47.480 Zodra dat gebeurt, is uw AI-strategie mislukt. 00:05:47.600 --> 00:05:50.120 U betaalt voor een motor, maar gebruikt alleen de koplampen. 00:05:50.240 --> 00:05:54.640 Om deze herstellust te repareren, moeten we stoppen met naar de AI te kijken en beginnen met naar de infrastructuur te kijken. 00:05:54.860 --> 00:06:00.660 De goede data bestaat, de briljante inzichten zijn er, maar ze zitten gevangen achter een muur van verouderde rechten en statische labels 00:06:00.660 --> 00:06:03.340 die ontworpen waren voor een wereld waarin mensen al het zoekwerk deden. 00:06:03.480 --> 00:06:09.720 We moeten naar een model toe waarin de AI kan zien wat hij moet zien, precies wanneer hij het moet zien, zonder de beveiliging in gevaar te brengen. 00:06:09.900 --> 00:06:15.720 We moeten kijken naar het onderliggende model voor toegangsverlening, want zolang de AI met gedeeltelijke context werkt, 00:06:15.900 --> 00:06:18.360 blijf je overwerken om de resultaten te corrigeren. 00:06:18.560 --> 00:06:21.560 Dat is een kostenpost die geen enkele organisatie kan negeren. 00:06:21.740 --> 00:06:25.540 Van inperking naar context, we moeten stoppen met beveiliging te zien als een muur. 00:06:25.540 --> 00:06:29.000 Decennia lang vertrouwde de sector op een model met een harde perimeter. 00:06:29.260 --> 00:06:32.160 Je was of binnen het netwerk of erbuiten, maar die wereld is voorbij. 00:06:32.400 --> 00:06:34.320 Vandaag de dag is de perimeter poreus. 00:06:34.540 --> 00:06:38.840 Mensen werken thuis, gebruiken onbeheerde apparaten en werken samen met externe leveranciers. 00:06:39.040 --> 00:06:46.520 In deze omgeving is het oude model van inperking, waarbij je data in een map vergrendelt en aanneemt dat het veilig is omdat de map privé is, een gevaarlijke illusie. 00:06:46.520 --> 00:06:49.700 Het is gevaarlijk omdat het ervan uitgaat dat de dreiging alleen van buiten komt, 00:06:49.860 --> 00:06:54.400 maar de echte dreiging in het tijdperk van Copilot is de interne wildgroei aan rechten die zich jarenlang heeft opgebouwd. 00:06:54.400 --> 00:06:57.720 We moeten verschuiven van een strategie van inperking naar een strategie van context. 00:06:57.920 --> 00:06:59.680 Het oude model was gebouwd op structuur. 00:06:59.860 --> 00:07:02.880 Het ging ervan uit dat de gevoeligheid van een bestand een vast kenmerk was. 00:07:03.080 --> 00:07:05.940 Je labelde het document als vertrouwelijk en daarmee was de kous af. 00:07:06.080 --> 00:07:08.820 Maar in een collaboratieve AI-omgeving is dat label te bot. 00:07:08.980 --> 00:07:10.300 Het vertelt ons niet genoeg. 00:07:10.480 --> 00:07:14.240 Het houdt geen rekening met wie het vraagt, welk apparaat ze gebruiken of waar ze zich bevinden. 00:07:14.240 --> 00:07:17.840 Dit is waarom we een enorme verschuiving zien naar toegangscontrole of DAC. 00:07:18.240 --> 00:07:21.500 Dit is niet zomaar een technische upgrade, het is een filosofische omslag. 00:07:21.500 --> 00:07:26.900 Het verplaatst het besluitvormingsproces van het moment dat het bestand wordt aangemaakt naar het milliseconde dat de data wordt opgevraagd. 00:07:26.940 --> 00:07:29.520 Het is het verschil tussen een statisch slot en een slimme sensor. 00:07:29.860 --> 00:07:34.940 Tegen 2026 verplicht de industrie een verschuiving naar op kenmerken gebaseerde toegangscontrole, ofwel ABC. 00:07:35.440 --> 00:07:37.800 Dit is het fundament van het moderne identiteitsweefsel. 00:07:38.020 --> 00:07:42.660 In plaats van te vertrouwen op één statisch label, evalueert ABC in realtime een dozijn verschillende risicosignalen. 00:07:42.840 --> 00:07:46.360 Het kijkt naar de rol van de gebruiker, zeker, maar het kijkt ook naar de gezondheid van hun laptop. 00:07:46.520 --> 00:07:48.140 Het kijkt naar hun fysieke locatie. 00:07:48.140 --> 00:07:49.820 Het kijkt zelfs naar hun gedrag. 00:07:49.980 --> 00:07:57.320 Als een gebruiker die normaal alleen marketingbestanden opent, ineens aan Copilot vraagt om de hele loonadministratie samen te vatten vanuit een koffieetentje in het buitenland, 00:07:57.460 --> 00:07:59.680 moet het systeem niet alleen naar het gevoeligheidslabel kijken. 00:07:59.860 --> 00:08:01.860 Het moet naar de context kijken en nee zeggen. 00:08:02.120 --> 00:08:06.000 Zo gaan we van is dit bestand gelabeld, naar zou deze gebruiker deze data nu mogen zien. 00:08:06.200 --> 00:08:08.140 Het is een subtiele verschuiving met enorme implicaties. 00:08:08.960 --> 00:08:13.060 Het stelt ons in staat om soepeler te zijn als het risico laag is en strikter als het risico hoog is. 00:08:13.220 --> 00:08:16.380 Het doorbreekt de silos omdat het just-in-time toegang mogelijk maakt. 00:08:16.380 --> 00:08:20.120 Als het marketingteam die uiterst vertrouwelijke lanceringsdatum moet inzien, 00:08:20.360 --> 00:08:25.480 kan het systeem hen tijdelijke alleen lezen toegang verlenen op basis van de context van hun huidige project, 00:08:25.760 --> 00:08:28.340 zonder de beveiliging van het bestand permanent te verbreken. 00:08:28.680 --> 00:08:33.680 Dit is de enige manier om de interdepartementale intelligentie waar AI voor staat mogelijk te maken, 00:08:33.920 --> 00:08:36.620 zonder dat uw tenant verandert in een onbeheerde data chaos. 00:08:37.000 --> 00:08:39.660 De rewa van deze dynamische systemen wordt al duidelijk. 00:08:39.660 --> 00:08:46.840 Organisaties die afstappen van statische labels naar een contextbewust model zien 15% tot 30% korting op hun cyberverzekeringspremies. 00:08:47.080 --> 00:08:50.980 Waarom? Omdat verzekeraars weten dat statische labels eenvoudig te omzeilen of te negeren zijn. 00:08:51.200 --> 00:08:53.900 Dynamische systemen daarentegen zijn veel moeilijker te misbruiken. 00:08:54.120 --> 00:08:58.040 Ze bieden een niveau van continu verificatie waar statische modellen simpelweg niet aan kunnen tippen. 00:08:58.180 --> 00:09:00.460 Ze verkleinen de rijkwijten van een gecompromitteerd account, 00:09:00.700 --> 00:09:03.520 omdat een aanvaller niet zomaar jarenlange slordige machtigingen kan overnemen. 00:09:03.520 --> 00:09:05.300 Elk verzoek is een nieuwe beoordeling. 00:09:05.520 --> 00:09:08.260 Elke interactie is een nieuwe kans om vertrouwen te verifiëren. 00:09:08.480 --> 00:09:11.260 Dit is niet slechts een theoretische verschuiving voor IT-architecten. 00:09:11.400 --> 00:09:14.520 Het is een overlevingsvoorwaarde voor de volgende golf van agentgebaseerde AI. 00:09:14.740 --> 00:09:17.380 Naarmate we meer gebruik maken van agents die acties namens ons ondernemen, 00:09:17.560 --> 00:09:19.960 zoals vergaderingen plannen, geld overmaken of gegevens bijwerken, 00:09:20.140 --> 00:09:22.760 kunnen we niet vertrouwen op een instellen en vergeten beveiligingsmodel. 00:09:22.920 --> 00:09:25.580 We hebben een systeem nodig dat de intentie achter de actie begrijpt. 00:09:25.740 --> 00:09:28.800 We hebben beveiliging nodig die net zo slim is als de AI die het beschermt. 00:09:28.980 --> 00:09:30.620 Dit brengt ons bij de technische roadmap. 00:09:30.620 --> 00:09:35.920 Want hoewel de filosofie verandert, arriveren de tools om dit te implementeren eindelijk in het Purview-ecosysteem. 00:09:36.060 --> 00:09:41.500 Met de Purview-roadmap voor 2026 is de verschuiving naar contextbewuste intelligentie eindelijk zichtbaar 00:09:41.500 --> 00:09:44.300 in de werkelijke architectuur van het Microsoft-ecosysteem. 00:09:44.460 --> 00:09:48.180 We laten het tijdperk achter ons waarin Purview slechts een tool voor compliance-rapportage was 00:09:48.180 --> 00:09:51.880 en tegen 2026 is het geëvolueerd tot een real-time diagnostische engine. 00:09:52.100 --> 00:09:56.820 Een van de meest significante veranderingen is de overstap naar always-on-diagnostiek voor het Point DLP. 00:09:56.820 --> 00:10:01.380 In het verleden betekende het oplossen van een beleidsfout een week lang heen en weer mailen tussen IT en de gebruiker, 00:10:01.500 --> 00:10:04.160 terwijl ze probeerden een glitch te reproduceren die eenmalig plaatsvond. 00:10:04.360 --> 00:10:10.340 Nu worden die diagnostische sporen gedurende 90 dagen lokaal op het apparaat opgeslagen in een beveiligd, gecomprimeerd formaat. 00:10:10.500 --> 00:10:13.920 Dit stelt het systeem in staat om precies te analyseren waarom een specifiek bestand werd geblokkeerd 00:10:13.920 --> 00:10:17.580 of waarom een label niet kon worden toegepast, zonder de daadwerkelijke gevoelige inhoud naar de cloud te sturen. 00:10:17.760 --> 00:10:20.760 Het is lokale zichtbaarheid gecombineerd met wereldwijde handhaving. 00:10:20.760 --> 00:10:24.460 Deze diagnostische kracht wordt versterkt door AI-gestuurde uitlegtools. 00:10:24.660 --> 00:10:28.720 We hebben een niveau van complexiteit bereikt waarop menselijke beheerders niet langer handmatig het verschil kunnen bijhouden 00:10:28.720 --> 00:10:30.720 tussen een dozijn verschillende DLP-beleidsregels. 00:10:30.960 --> 00:10:34.640 Wanneer een beleid wijzigt, genereert het systeem nu een samenvatting in natuurlijke taal 00:10:34.640 --> 00:10:38.000 om uit te leggen wat precies is aangepast en welke gebruikersgroepen worden beïnvloed. 00:10:38.160 --> 00:10:43.300 Het toont ook wat de mogelijke impact op samenwerkingsworkflows zal zijn, wat het risico op beleidsverwatering verkleint. 00:10:43.500 --> 00:10:47.360 Dit gebeurt wanneer beveiligingsregels zo verstrikt raken dat ze legitiem werk gaan blokkeren. 00:10:47.360 --> 00:10:51.980 Deze tools stellen het beveiligingsteam in staat om als enablers in plaats van portwachters te fungeren 00:10:51.980 --> 00:10:55.020 door duidelijkheid te bieden over de regels in een taal die de business begrijpt. 00:10:55.200 --> 00:10:59.720 Een cruciaal onderdeel van deze roadmap is de rol van Restricted SharePoints' ARG, oftewel RSS. 00:11:00.140 --> 00:11:02.360 Dit is de noodrem voor uw AI-implementatie. 00:11:02.560 --> 00:11:07.860 Hiermee kunt u expliciet risicovolle sites, zoals bestuurstukken, loongegevens of juridische strategieën, 00:11:07.940 --> 00:11:09.960 uitsluiten van gebruik als basis voor Copilot. 00:11:10.200 --> 00:11:14.620 Voordat u zelfs maar een vertrouwelijkheidslabel aanraakt, kunt u RSS gebruiken om te zorgen 00:11:14.620 --> 00:11:17.180 dat AI de meest riskante hoeken van uw tenant niet kan zien. 00:11:17.360 --> 00:11:21.820 Het is een fundamentele beschermingslaag die erkent dat niet alle data gelijk is. 00:11:22.060 --> 00:11:26.500 Dit geeft u de ademruimte om uw rechtenstructuur op orde te brengen zonder de hele AI-proef stil 00:11:26.500 --> 00:11:27.160 te hoeven leggen. 00:11:27.320 --> 00:11:30.700 We zien ook een enorme uitbreiding in de mogelijkheden voor automatische labels. 00:11:31.000 --> 00:11:34.180 Het doel voor 2026 is om standaard beveiligd te zijn. 00:11:34.380 --> 00:11:38.440 Uw SharePoint-bibliotheken zijn niet langer passieve opslagplaatsen, ze worden actieve deelnemers 00:11:38.440 --> 00:11:39.460 in uw beveiligingsbeleid. 00:11:39.680 --> 00:11:43.140 Wanneer een bestand naar een specifieke bibliotheek wordt geüpload, wordt het standaard label van die 00:11:43.140 --> 00:11:45.500 bibliotheek automatisch toegepast op het opgeslagen bestand. 00:11:45.500 --> 00:11:49.440 Als dat bestand gevoelige informatie bevat, kan het systeem nu handmatig aangebrachte labels 00:11:49.440 --> 00:11:51.140 met een lagere prioriteit overschrijven. 00:11:51.360 --> 00:11:54.440 Dit dichte dekkingsgat dat handmatige systemen al jaren teistert. 00:11:54.540 --> 00:11:58.080 Het zorgt ervoor dat zelfs als een gebruiker vergeten document te labelen, het platform 00:11:58.080 --> 00:11:58.800 dit voor hen doet. 00:11:58.980 --> 00:12:02.960 Het is de overgang van een vrijwillig systeem naar een verplichte, geautomatiseerde infrastructuur. 00:12:03.120 --> 00:12:07.060 Om dit op schaal te beheren, vertrouwen we steeds vaker op de Graph API voor aangepaste 00:12:07.060 --> 00:12:07.500 gebruiksanalyses. 00:12:08.200 --> 00:12:11.840 We kunnen nu onder de motorkap kijken om precies te zien welke afdelingen in silo's werken. 00:12:11.840 --> 00:12:16.260 Als het R&D-team een revisiepercentage van 90% heeft omdat ze de technische specificaties 00:12:16.260 --> 00:12:18.080 niet kunnen inzien, zal de data dat aantonen. 00:12:18.240 --> 00:12:22.140 We kunnen de knelpunten identificeren waar rigide klassificatie, de productiviteit schaadt 00:12:22.140 --> 00:12:23.500 en het beleid in real-time aanpassen. 00:12:23.760 --> 00:12:27.860 Zo stappen we over van een reactieve beveiligingshouding naar een proactieve governance-strategie. 00:12:28.020 --> 00:12:31.940 We gebruiken de data om te zien waar het systeem hapert in plaats van te wachten tot een gebruiker 00:12:31.940 --> 00:12:33.420 klaagt of een inbreuk plaatsvindt. 00:12:33.520 --> 00:12:37.100 Maar zelfs met de beste tools faalt de strategie zonder steun vanuit de directie. 00:12:37.100 --> 00:12:40.940 Je kunt de meest geavanceerde Purview-configuratie ter wereld hebben, maar als je leidinggevende 00:12:40.940 --> 00:12:44.880 data nog steeds als iets zien om te hamsteren, zul je nooit de volledige waarde van AI realiseren. 00:12:45.100 --> 00:12:48.000 Dit brengt ons bij een nieuw soort risico dat van onderop ontstaat. 00:12:48.140 --> 00:12:51.540 Het is een uitdaging die niet afkomstig is van hackers of externe dreigingen, maar van 00:12:51.540 --> 00:12:53.300 je eigen medewerkers die productief willen zijn. 00:12:53.480 --> 00:12:56.020 We moeten praten over het dilemma van de Citizen Developer. 00:12:56.260 --> 00:12:58.020 Het dilemma van de Citizen Developer. 00:12:58.260 --> 00:13:02.560 We zijn momenteel getuigen van de grootste explosie van ongereguleerde creatie in de geschiedenis 00:13:02.560 --> 00:13:03.500 van bedrijfscomputing. 00:13:03.500 --> 00:13:08.020 Er zijn inmiddels meer dan 1 miljoen low-code assets binnen het Microsoft-ecosysteem. 00:13:08.160 --> 00:13:12.340 We hebben medewerkers in staat gesteld hun eigen apps, workflows en nu ook hun eigen 00:13:12.340 --> 00:13:13.400 AI-agents te bouwen. 00:13:13.560 --> 00:13:15.660 Maar deze eigen kracht heeft een schaduwzijde. 00:13:15.820 --> 00:13:19.860 We zijn verschoven van schaduw-IT naar schaduw-AI, waarbij niet-technische gebruikers complexe 00:13:19.860 --> 00:13:22.120 agents bouwen op basis van onbeheerde, rommelige data. 00:13:22.340 --> 00:13:24.120 Dit is het risico van agent sprawl. 00:13:24.260 --> 00:13:28.560 Dit gebeurt wanneer een marketingcoördinator een aangepaste GPT bouwt in Copilot Studio om 00:13:28.560 --> 00:13:30.160 te helpen met vragen van leveranciers. 00:13:30.160 --> 00:13:33.980 Maar per ongeluk die agent koppelt aan een SharePoint-site met elk contract dat het bedrijf 00:13:33.980 --> 00:13:35.800 sinds 2012 heeft ondertekend. 00:13:35.920 --> 00:13:38.400 Het dilemma is dat we het niet zomaar kunnen uitschakelen. 00:13:38.600 --> 00:13:42.160 Als je de mogelijkheid voor mensen wegneemt om hun eigen problemen op te lossen, dood je 00:13:42.160 --> 00:13:43.700 de wendbaarheid die AI juist moet bieden. 00:13:43.840 --> 00:13:46.600 In plaats daarvan moeten we toewerken naar een gelaagd governance model. 00:13:46.880 --> 00:13:48.240 Niet alle agents zijn gelijk. 00:13:48.400 --> 00:13:52.080 Een low-code tool die een individu helpt hun eigen e-mails samen te vatten met standaard 00:13:52.080 --> 00:13:55.760 Teams-connectors is een risicoloos asset dat de zware beoordelingsprocedure moet kunnen 00:13:55.760 --> 00:13:56.200 omzeilen. 00:13:56.200 --> 00:14:00.300 Maar als een agent een systeem van record raakt zoals dataverse of een gevoelige SQL 00:14:00.300 --> 00:14:02.420 database, is er een poortwachter nodig. 00:14:02.640 --> 00:14:06.580 We moeten stoppen met het behandelen van citizen development als één categorie en het gaan 00:14:06.580 --> 00:14:07.940 zien als een risicospectrum. 00:14:08.120 --> 00:14:12.260 De industrie verschuift van het oude concept van citizen development naar wat we nu AI 00:14:12.260 --> 00:14:13.860 ondersteunt persoonlijk bouwen noemen. 00:14:14.080 --> 00:14:15.920 Het verschil is subtiel maar cruciaal. 00:14:16.100 --> 00:14:19.880 In de oude wereld was de gebruiker een ontwikkelaar, maar in de nieuwe wereld is de gebruiker een 00:14:19.880 --> 00:14:20.480 orchestrator. 00:14:20.760 --> 00:14:23.380 Zij sturen de AI aan om de oplossing voor hen te bouwen. 00:14:23.380 --> 00:14:26.980 Dit maakt de vangrails in Copilot Studio belangrijker dan de code zelf. 00:14:27.200 --> 00:14:31.500 We moeten moderatielagen voor content implementeren die voorkomen dat deze agents hallucineren of 00:14:31.500 --> 00:14:35.180 data lekken via prompt injectie aanvallen waarvan de gebruiker niet is wist dat ze mogelijk 00:14:35.180 --> 00:14:35.520 waren. 00:14:35.680 --> 00:14:39.140 Je zou een stagiair niet je firewall regels laten schrijven, dus we moeten ze ook geen 00:14:39.140 --> 00:14:41.960 agents laten bouwen die leestoegang hebben tot de volledige bedrijfswiki. 00:14:42.160 --> 00:14:43.540 De oplossing is structureel. 00:14:43.740 --> 00:14:47.280 We moeten de handhaving van beleid voor gegevensverliespreventie, DLP, binnen de low-code 00:14:47.280 --> 00:14:48.380 omgeving automatiseren. 00:14:48.380 --> 00:14:52.800 Als een gebruiker een AI-agent probeert te koppelen aan een extern, onbeheerd Dropbox-account, 00:14:53.040 --> 00:14:54.560 moet het systeem dit direct blokkeren. 00:14:54.760 --> 00:14:58.320 Als ze een bot proberen te bouwen die een bibliotheek opvraagt met een strikt vertrouwelijk 00:14:58.320 --> 00:15:02.820 label, moet de implementatie een automatische handmatige beoordeling door IT opstriggeren. 00:15:03.020 --> 00:15:05.820 Dit creëert een secure-by-design pad voor innovatie. 00:15:06.020 --> 00:15:09.980 Het stelt bouwers in staat om te bouwen, terwijl de meest gevoelige bedrijfsmiddelen achter 00:15:09.980 --> 00:15:12.300 de contextbewuste muren blijven die we hebben besproken. 00:15:12.480 --> 00:15:16.380 We gaan een tijdperk in waarin elke werknemer een potentiële architect is van de intelligentie 00:15:16.380 --> 00:15:20.360 van het bedrijf. Dat is een enorm concurrentievoordeel als het goed wordt beheerd, maar een katastrofale 00:15:20.360 --> 00:15:22.460 aansprakelijkheid als het aan het toeval wordt overgelaten. 00:15:22.640 --> 00:15:25.620 Het doel is niet om de wildgroei te stoppen, maar om de stroom te beheersen. 00:15:25.820 --> 00:15:29.220 We moeten de, zittes en builders, voorzien van vooraf goedgekeurde schablonen en veilige 00:15:29.220 --> 00:15:32.360 zones waar ze kunnen experimenteren zonder de kroonjuwelen in gevaar te brengen. 00:15:32.520 --> 00:15:35.940 Dit zorgt ervoor dat de agents die zij creëren een verlengd stuk zijn van onze governance 00:15:35.940 --> 00:15:37.800 strategie in plaats van een uitzondering daarop. 00:15:37.920 --> 00:15:41.460 Dit brengt ons bij de laatste hoorden het C-level zover krijgen dat ze toegang als een strategisch 00:15:41.460 --> 00:15:42.360 bedrijfsmiddel beschouwen. 00:15:42.360 --> 00:15:46.200 Je kunt geen miljoen agents beheren vanuit de kelder. Je hebt afstemming op directieniveau 00:15:46.200 --> 00:15:49.860 nodig. Het is tijd om het gesprek te verplaatsen van de surferruimte naar de bestuurskamer. 00:15:50.060 --> 00:15:54.320 De strategie voor draagvlak bij het management. De technische strijd voor contextbewuste beveiliging 00:15:54.320 --> 00:15:57.980 wordt gewonnen in de code, maar de strategische strijd wordt nog steeds verloren in de bestuurskamer. 00:15:58.240 --> 00:16:01.820 Jarenlang werd identiteits- en toegangsbeheer behandeld als een kwestie van loodgieterswerk. 00:16:02.000 --> 00:16:05.660 Het was iets voor de teams in de kelder, terwijl het bedrijf zich op groei richtte. 00:16:05.840 --> 00:16:08.800 In 2026 is die mentaliteit een risico. 00:16:08.800 --> 00:16:13.240 We moeten het hele gesprek opnieuw kaderen, want identiteit is niet langer slechts een inlog. 00:16:13.380 --> 00:16:16.100 Het is het centrale controlepunt voor digitaal vertrouwen. 00:16:16.300 --> 00:16:19.840 Als je leidinggevende dat niet begrijpen, blijft je AI-implementatie een reeks duren, 00:16:19.980 --> 00:16:21.340 onsamenhangende experimenten. 00:16:21.480 --> 00:16:24.200 We moeten stoppen met beveiliging te presenteren als een kostenpost. 00:16:24.380 --> 00:16:27.120 In plaats daarvan moeten we het presenteren als een enabler voor beslissingssnelheid. 00:16:27.300 --> 00:16:30.200 De meeste leidinggevenden zien beveiliging als een aaneenschakeling van nee, momenten. 00:16:30.320 --> 00:16:31.700 Nee, je mag die tool niet gebruiken. 00:16:31.900 --> 00:16:33.280 Nee, je mag dat bestand niet delen. 00:16:33.380 --> 00:16:35.900 Maar een modern identiteitsplatform doet precies het tegenovergestelde. 00:16:35.900 --> 00:16:38.920 Het biedt de ja die het bedrijf in staat stelt sneller te bewegen. 00:16:39.140 --> 00:16:44.360 Met continu contextbewuste verificatie kun je een nieuwe partner in uren in plaats van weken aanboorden. 00:16:44.600 --> 00:16:48.520 Je kunt een consultant precies de toegang geven die nodig is voor een project van drie dagen 00:16:48.520 --> 00:16:51.600 en die toegang automatisch zien verdwijnen zodra ze klaar zijn. 00:16:51.840 --> 00:16:54.260 Dit gaat niet over beperkingen, het gaat over wendbaarheid. 00:16:54.400 --> 00:16:58.220 Het gaat om het creëren van een omgeving waarin de juiste mensen op basis van de juiste informatie kunnen handelen, 00:16:58.440 --> 00:17:00.000 zonder de frictie van handmatige goedkeuringen. 00:17:00.140 --> 00:17:02.780 We zien de kosten van het negeren hiervan op de M&A-markt. 00:17:02.780 --> 00:17:07.480 Er ontstaat een enorme volwassenheidskloof tussen organisaties die identiteitsbeheer beheersen 00:17:07.480 --> 00:17:10.180 en bedrijven die nog vertrouwen op statische verouderde modellen. 00:17:10.380 --> 00:17:12.940 Wanneer een zeer volwassen bedrijf een concurrent overneemt, 00:17:13.060 --> 00:17:16.780 kunnen ze het nieuwe personeel binnen enkele dagen in hun AI-ecosysteem integreren, 00:17:17.020 --> 00:17:20.820 maar bij bedrijven met een gebrekkige identiteitshygiëne sleept die integratie maanden voort, 00:17:20.940 --> 00:17:24.440 waardoor waarde weglekt en de synergie die de fusie moest opleveren juist wordt gestaakt. 00:17:24.640 --> 00:17:27.980 Slecht identiteitsbeheer is een directe aanslag op de waarde na een fusie. 00:17:28.160 --> 00:17:32.020 Het is een belasting op de balans die de meeste CEO's nog niet is hebben gekwantificeerd. 00:17:32.020 --> 00:17:36.140 Daarom is het pleidooi voor een budgetverhoging van 5 tot 20 procent voor een identityfabric 00:17:36.140 --> 00:17:37.800 geen verzoek om meer beveiligingsuitgaven. 00:17:37.980 --> 00:17:39.760 Het is een investering in groeistructuur. 00:17:39.960 --> 00:17:43.920 Het is het digitale equivalent van het aanleggen van een hoge snelheidsnetwerk tussen je datasilo's. 00:17:44.060 --> 00:17:47.020 Je stapt af van een harde perimeter waar iedereen omheen probeert te werken 00:17:47.020 --> 00:17:51.020 naar een model van continu verificatie dat de manier waarop mensen werken daadwerkelijk ondersteunt. 00:17:51.200 --> 00:17:55.640 Je vertelt de directie dat als ze de vijfoudige productiviteitswinst willen die AI belooft, 00:17:55.640 --> 00:17:58.480 ze moeten betalen voor het fundament dat dit veilig maakt. 00:17:58.480 --> 00:18:02.960 Je moet de focus verleggen van het beschermen van data naar het beheren van de informatiestroom. 00:18:03.160 --> 00:18:06.440 De verschuiving naar een contextbewust model is de enige manier om een veerkrachtige 00:18:06.440 --> 00:18:08.660 onderneming te bouwen in het tijdperk van Agentik AI. 00:18:08.860 --> 00:18:12.840 Het stelt de organisatie in staat om intelligentie op te schalen zonder het risico te vergroten. 00:18:13.100 --> 00:18:16.920 Wanneer de directie toegang behandelt als een strategisch bezit, verandert de volledige 00:18:16.920 --> 00:18:17.720 bedrijfscultuur. 00:18:18.060 --> 00:18:21.980 Beveiliging wordt een gedeelde verantwoordelijkheid en data wordt een vloeiende hulpbron in plaats van 00:18:21.980 --> 00:18:22.860 een opgepot geheim. 00:18:22.860 --> 00:18:26.680 Het is tijd om niet langer naar de kosten van de tools te kijken, maar naar de kosten van 00:18:26.680 --> 00:18:30.920 de frictie, want in het AI-tijdperk wint het snelste bedrijf en je kunt niet snel zijn als 00:18:30.920 --> 00:18:32.400 je data gevangen zit in een leugen. 00:18:32.580 --> 00:18:35.120 Je mandaat voor 2026 is duidelijk. 00:18:35.260 --> 00:18:38.600 Je moet je permissieschuld all the ten voordat je je AI-licenties opschaalt. 00:18:38.780 --> 00:18:41.560 De technologie is er klaar voor, maar je architectuur waarschijnlijk niet. 00:18:41.740 --> 00:18:45.260 De uitdaging voor het volgende kwartaal is om verplicht autolabeling te implementeren en 00:18:45.260 --> 00:18:48.840 een opschoning van 90 dagen uit te voeren om de meest voor de hand liggende gaten te dichten. 00:18:49.060 --> 00:18:50.040 Stop met oppotten. 00:18:50.260 --> 00:18:51.020 Start de stroom. 00:18:51.020 --> 00:18:54.440 Wil je je vorderingen bij het doorbreken van silo's delen of bespreken hoe jouw team 00:18:54.440 --> 00:18:56.640 omgaat met de overstap naar contextbewuste permissies? 00:18:56.820 --> 00:18:58.560 Connect dan met meer copeters op LinkedIn. 00:18:58.860 --> 00:19:01.040 Laten we een intelligentiemodel bouwen dat ook echt werkt. 00:19:01.220 --> 00:19:03.460 Abonneer je voor meer diepgaande analyses over de toekomst van werk. 00:19:03.660 --> 00:19:04.420 Blijf veilig. 00:19:04.600 --> 00:19:05.420 Blijf productief.