2025-12-15

Veilige AI-agents en Shadow IT in Microsoft 365

Shadow IT is niet verdwenen, het is geëvolueerd naar AI-agents die stilletjes je gegevens sneller verplaatsen dan je controles kunnen zien. In deze aflevering ontleden we hoe AI-agents, Copilot Studio-bots en Power Automate-flows het nieuwe Shadow IT binnen Microsoft 365 worden. Wat begint als productiviteitswinst, groeit snel uit tot een governance- en beveiligingsprobleem wanneer agents draaien met menselijke identiteiten, overmatige Graph-machtigingen en zonder levenscyclusbeheer. We onderzoeken hoe overmatig gedeelde SharePoint-gegevens, niet-beheerde browsergebaseerde AI-tools en connectors van derden het aanvalsoppervlak vergroten zonder traditionele beveiligingsalarmen te activeren. Je leert waarom Entra Conditional Access alleen agents niet beschermt, hoe gedelegeerde machtigingen stilletjes spookserviceaccounts creëren en waar Purview DLP in de praktijk van AI-gebruik vaak tekortschiet. De aflevering weegt de echte productiviteitsvoordelen van agents af tegen de verborgen risico's.

Apple Podcasts · Spotify · YouTube · YouTube Music

Secure AI Agents and Shadow IT in Microsoft 365 (English)