2025-11-03

Onderzoek naar Copilot-datalekken met Microsoft Purview DSPM

AI is in je SIEM geen randgeval meer, het is een deelnemer. Deze aflevering stelt een moeilijke vraag: wanneer Copilot een vertrouwelijk bestand toont dat je gebruiker technisch kan openen, is dat een datalek, een beleidslek, of 'werkt zoals ontworpen'? We bespreken waarom AI-toegangsmeldingen niet passen in klassiek kill-chain-denken en hoe overgedeelde data in combinatie met zwakke labeling Copilot kan veranderen in een onbedoelde partner voor dataexfiltratie. De oplossing is geen paniek, maar afstemming: Purview/DSPM om gevoeligheid en labelgeschiedenis in kaart te brengen, DLP en op labels gebaseerde uitsluitingen om AI de toegang tot risicovolle inhoud te blokkeren, Defender XDR om AI-toegang te correleren met verplaatsingen op endpoints, en auditing van prompts en interacties zodat onderzoeken bewijs hebben. Je krijgt een mentaal model voor AI-incidenten ('kwaadaardig, overreach, of gerechtvaardigd?'), de signaalbruggen die je SOC nodig heeft (labelwijziging → AI-toegang → verplaatsing elders), en een vooraf ingerichte combinatie die ruisende meldingen als 'Copilot heeft een bestand geraakt' omzet in bruikbare onderzoeken.

Apple Podcasts · Spotify · YouTube · YouTube Music

Investigate Copilot Data Leaks with Microsoft Purview DSPM (English)