WEBVTT

00:00:00.000 --> 00:00:06.920
Wdrażasz kopilota i czekasz na falę produktywności, ale zamiast przełomu widzisz 300% wzrost liczby zdarzeń związanych z zapobieganiem utracie danych.

00:00:07.160 --> 00:00:12.480
Zakładano, że sztuczna inteligencja odkryje nasz geniusz, ale w rzeczywistości odkrywa głównie nasz dług uprawnień.

00:00:12.680 --> 00:00:21.380
Grupa Wszyscy w środowisku SharePoint jest obecnie największą luką w zabezpieczeniach organizacji i działa jak otwarte drzwi, których nikt nie zamknął, ponieważ dane były zakopane w piwnicy.

00:00:21.380 --> 00:00:26.440
Teraz te dane są konwersacyjne. Twoja obecna strategia etykietowania poufności nie jest tarczą.

00:00:26.440 --> 00:00:34.220
To cmentarzysko danych, które ukrywa informacje przed osobami, które ich faktycznie potrzebują, jednocześnie nie robiąc nic, aby powstrzymać sztuczną inteligencję przed ujawnianiem niewłaściwych informacji niewłaściwym osobom.

00:00:34.320 --> 00:00:44.320
To kryzys silosowej współpracy sztucznej inteligencji. Dzisiaj przechodzimy od powstrzymywania do kontekstu i zamierzamy uratować twoją inwestycję w sztuczną inteligencję, naprawiając strukturalne kłamstwo leżące u podstaw twojego modelu zarządzania danymi.

00:00:44.460 --> 00:00:50.100
Paradoks dziedziczenia. Podstawową wadą większości wdrożeń sztucznej inteligencji jest niezrozumienie sposobu myślenia maszyny.

00:00:50.100 --> 00:00:59.020
I choć można by przypuszczać, że kopilot decyduje o tym, kto co widzi, w rzeczywistości tak nie jest. Kopilot to lustro, które dziedziczy istniejącą entropię organizacji, więc nie tworzy nowego dostępu.

00:00:59.140 --> 00:01:04.240
Po prostu operacjonalizuje dostęp, który został już oddany lata temu. Można to porównać do efektu reflektora.

00:01:04.440 --> 00:01:09.760
Przed pojawieniem się sztucznej inteligencji AI nadmierne udostępnianie było ukryte jak bałagan w szafce na dokumenty w piwnicy, której nikt nie odwiedzał.

00:01:09.760 --> 00:01:21.560
Jednak AI uwidacznia to ukryte nadmierne udostępnianie z prędkością maszyny. Jeśli młodszy analityk poprosi o podsumowanie ostatnich zmian strategii, a folder fuzji i przejęć jest ustawiony jako wewnętrzny, AI podsumuje fuzję, której jeszcze nie ogłoszono.

00:01:21.720 --> 00:01:33.880
To nie jest naruszenie, to cecha architektury. W rzeczywistości ręczny poziom pokrycia etykietowania rzadko przekracza 10% w przeciętnym przedsiębiorstwie, ponieważ przez dekadę namawialiśmy użytkowników do oznaczania plików, a oni po prostu tego nie robili.

00:01:33.880 --> 00:01:41.160
W przypadku etykietowania wrażliwego stosowaliśmy zasadę ustaw i zapomnij i zakładaliśmy, że raz oznaczony plik pozostanie taki na zawsze.

00:01:41.460 --> 00:01:47.560
Dane są jednak płynne, co oznacza, że dokument, który wczoraj był publiczny, dziś może zawierać poufną, szybką odpowiedź.

00:01:47.680 --> 00:01:59.200
Polegając na statycznych etykietach, tworzymy niewidzialne bariery dla inteligencji międzydziałowej, a wysoce poufna etykieta w planie projektu może uniemożliwić zespołowi marketingowemu poznanie daty premiery, która jest mu faktycznie potrzebna do wykonywania pracy.

00:01:59.200 --> 00:02:05.560
Tworzy to silos, a te silosy sprawiają, że sztuczna inteligencja czuje się mniej jak asystent, a bardziej jak ograniczony bibliotekarz.

00:02:05.780 --> 00:02:11.960
Zbudowaliśmy system oparty na założeniu, że możemy raz sklasyfikować świat i mieć to z głowy, ale w środowisku współpracy ten model się psuje.

00:02:12.180 --> 00:02:19.240
Jeśli brakuje etykiet, sztuczna inteligencja widzi zbyt wiele, a jeśli są, często są zbyt sztywne, uniemożliwiając jej połączenie punktów między działami.

00:02:19.420 --> 00:02:27.200
Obecnie obserwujemy ogromną lukę między oczekiwaniami kadry kierowniczej wyższego szczebla wobec sztucznej inteligencji, a tym, na co pozwala architektura danych i nie da się mieć wydajnego agenta,

00:02:27.200 --> 00:02:30.380
a jeśli dane są zamknięte w hierarchiach folderów w stylu lat 90.

00:02:31.200 --> 00:02:38.160
Paradoks dziedziczenia oznacza, że sztuczna inteligencja jest tak bezpieczna jak błąd najgorszego administratora programu SharePoint z 2014 roku.

00:02:38.560 --> 00:02:47.680
Musimy przyznać, że obecne podejście do klasyfikacji zawodzi, ponieważ jest statyczne, ręczne i traktuje dane jako obiekt do zamknięcia, a nie zasób do wykorzystania.

00:02:48.140 --> 00:02:54.380
Większość organizacji znajduje się obecnie w czyśćcu pilotażowym, ponieważ po sześciu tygodniach zdały sobie sprawę, że ich uprawnienia są w rozsypce.

00:02:54.380 --> 00:03:02.280
Próbują to naprawić, dodając więcej etykiet, ale dodawanie większej liczby etykiet do zepsutego systemu jedynie tworzy więcej silosów i nie rozwiązuje podstawowego problemu widoczności.

00:03:02.500 --> 00:03:05.880
Zmiana, której potrzebujemy, nie dotyczy lepszych tagów, ale lepszego modelu.

00:03:06.180 --> 00:03:11.540
Skupialiśmy się na tym, co, czyli na samym pliku, ale musimy zacząć koncentrować się na tym, kto, gdzie i dlaczego.

00:03:11.820 --> 00:03:18.460
Problemem nie jest tylko brak etykiet, ale to, że te, które mamy, są statyczne i nie uwzględniają rzeczywistości, w jakiej praca odbywa się dzisiaj.

00:03:18.460 --> 00:03:29.700
Praca jest dynamiczna, więc nasze bezpieczeństwo również musi być dynamiczne. Jeśli tego nie naprawimy, sztuczna inteligencja będzie nadal miała halucynacje, ponieważ będzie patrzeć na niewłaściwe dane lub, co gorsza, powie prawdę o danych, które powinny być ukryte.

00:03:29.880 --> 00:03:34.300
Aby naprawić pętlę przeróbek, musimy przyjrzeć się modelowi leżącemu u podstaw udzielania dostępu.

00:03:34.500 --> 00:03:42.960
Wysoki koszt przeróbek. Mówimy o wzroście produktywności dzięki sztucznej inteligencji, jakby był to wynik brutto i widzimy 9 godzin zaoszczędzonych miesięcznie i zakładamy, że zadanie zostało wykonane.

00:03:42.960 --> 00:03:50.960
Ale rzeczywistość jest o wiele bardziej skomplikowana, ponieważ obecnie około 40% czasu, który pracownicy oszczędzają dzięki sztucznej inteligencji, jest natychmiast tracone na naprawianie błędów sztucznej inteligencji.

00:03:51.120 --> 00:03:59.900
To jest ukryte tarcie silosu. Kiedy kopilot nie ma dostępu do poprawnych danych, sfinalizowanej umowy, rzeczywistego budżetu lub zweryfikowanego planu projektu, nie zatrzymuje się.

00:04:00.140 --> 00:04:07.340
Zgaduje. Patrzy na ciemne dane, które widzi takie jak stary szkic z folderu współdzielonego lub spekulacyjna wiadomość na czacie i na tej podstawie buduje odpowiedź.

00:04:07.520 --> 00:04:11.000
Rezultatem jest pętla przeróbek, która po cichu obniża zwrot z inwestycji ROI.

00:04:11.000 --> 00:04:13.620
Możemy faktycznie określić ilościowo ten dług cyfrowy.

00:04:13.820 --> 00:04:21.460
Dla Twoich najlepszych pracowników, czyli użytkowników o największej wydajności, którzy korzystają z tych narzędzi, ta przeróbka odpowiada za około półtora tygodnia straconego czasu rocznie.

00:04:21.660 --> 00:04:30.940
Pomyśl o tym. Płacisz za licencję premium, aby zaoszczędzić czas, ale ponieważ Twoje dane są wyizolowane, Twoi najlepsi pracownicy spędzają prawie dwa pełne tygodnie pracy, po prostu audytując błędy generowane maszynowo.

00:04:31.100 --> 00:04:35.320
W zasadzie działają jako wysoko opłacani korektorzy systemu, który miał być ich drugim pilotem.

00:04:35.320 --> 00:04:38.220
Dzieje się tak, ponieważ sztywna klasyfikacja tworzy próżnię.

00:04:38.220 --> 00:04:46.060
Jeśli sztuczna inteligencja jest wykluczona z systemu rekordów przez przestarzałą etykietę poufności, wypełni te próżnię dowolnym, wygodnym systemem, jaki uda jej się znaleźć.

00:04:46.200 --> 00:04:50.540
W działach takich jak finanse i HR prowadzi to do wyników, które są zdecydowanie błędne.

00:04:50.720 --> 00:04:53.940
Kierownik finansowy może poprosić o podsumowanie wydatków kwartalnych.

00:04:54.160 --> 00:05:01.460
Jeśli rzeczywisty eksport ERP jest zablokowany, ale chaotyczny, niesklasyfikowany projekt roboczy znajduje się w publicznym kanale Teams, sztuczna inteligencja podsumuje projekt.

00:05:01.460 --> 00:05:07.940
Kierownik następnie spędza 20 minut na wyszukiwaniu rozbieżności. To jest tarcie między wydajnością brutto a wartością netto.

00:05:08.160 --> 00:05:16.080
Jeśli wygenerowanie raportu zajmuje ci 2 minuty, ale weryfikacja liczb, ponieważ sztuczna inteligencja nie mogła dostrzec źródła prawdy, tak naprawdę nic nie zyskałeś.

00:05:16.200 --> 00:05:18.580
Po prostu przeniosłeś pracę stworzenia na korektę.

00:05:18.740 --> 00:05:22.240
Ta przeróbka to nie tylko uciążliwość, to objaw strukturalnej awarii.

00:05:22.240 --> 00:05:28.660
Spędziliśmy lata budując silosy danych, aby chronić informacje, ale w dobie generatywnej sztucznej inteligencji te silosy działają jak opaski na oczy.

00:05:28.860 --> 00:05:31.500
Kiedy sztuczna inteligencja jest z zasłoniętymi oczami, ma halucynacje.

00:05:31.720 --> 00:05:34.720
Próbuje zadowolić użytkownika, łącząc punkty, które nie powinny być połączone.

00:05:34.940 --> 00:05:39.700
Widzimy organizacje, w których wskaźnik przeróbek jest tak wysoki, że pracownicy zaczynają tracić zaufanie do narzędzia.

00:05:39.920 --> 00:05:44.580
Przestają prosić sztuczną inteligencję o złożone analizy i wracają do używania jej do podstawowego tworzenia wiadomości e-mail.

00:05:44.580 --> 00:05:47.620
Jeśli tak się stanie, twoja strategia sztucznej inteligencji zawiodła.

00:05:47.620 --> 00:05:50.200
Płacisz za silnik, ale używasz tylko reflektorów.

00:05:50.320 --> 00:05:54.680
Aby naprawić te pętle przeróbek, musimy przestać patrzeć na sztuczną inteligencję i zacząć patrzeć na jej hydraulikę.

00:05:54.860 --> 00:06:03.200
Dobre dane istnieją, błyskotliwe spostrzeżenia istnieją, ale są uwięzione za murem przestarzałych uprawnień i statycznych etykiet zaprojektowanych dla świata, w którym to ludzie wykonywali wszystkie wyszukiwania.

00:06:03.400 --> 00:06:09.800
Musimy przejść do modelu, w którym sztuczna inteligencja widzi to, co musi zobaczyć, dokładnie wtedy, kiedy musi to zobaczyć, bez narażania bezpieczeństwa.

00:06:09.800 --> 00:06:18.400
Musimy przyjrzeć się podstawowemu modelowi udzielania dostępu, ponieważ dopóki sztuczna inteligencja pracuje w częściowym kontekście, będziesz musiał pracować po godzinach, aby poprawić wyniki.

00:06:18.620 --> 00:06:21.460
To koszt, którego żadna organizacja nie może zignorować.

00:06:21.640 --> 00:06:25.700
Od powstrzymywania do kontekstu musimy przestać myśleć o bezpieczeństwie jako o murze.

00:06:25.900 --> 00:06:29.140
Przez dekady branża opierała się na wzmocnionym modelu perymetrii.

00:06:29.320 --> 00:06:32.440
Byłeś albo w sieci, albo poza nią, ale ten świat już minął.

00:06:32.620 --> 00:06:34.080
Dziś perymetr jest nieszczelny.

00:06:34.300 --> 00:06:38.700
Ludzie pracują z domu, korzystają z niezarządzanych urządzeń i współpracują z zewnętrznymi dostawcami.

00:06:38.700 --> 00:06:46.560
W tym środowisku stary model powstrzymywania, w którym zamykasz dane w folderze i zakładasz, że są bezpieczne, ponieważ folder jest prywatny, jest niebezpieczną iluzją.

00:06:46.760 --> 00:06:54.480
To niebezpieczne, ponieważ zakłada, że zagrożenie występuje tylko na zewnątrz, ale prawdziwym zagrożeniem w erze kopilota jest wewnętrzny rozrost uprawnień, który narastał od lat.

00:06:54.660 --> 00:06:57.640
Musimy przejść od strategii powstrzymywania do strategii kontekstu.

00:06:57.820 --> 00:07:00.000
Stary model został zbudowany z myślą o strukturze.

00:07:00.200 --> 00:07:02.780
Zakładał, że poufność pliku była stałym atrybutem.

00:07:02.780 --> 00:07:08.920
Oznaczało się dokument jako poufny i na tym historia się kończyła, ale w środowisku współpracy, a i ten tak, jest zbyt dosadny.

00:07:09.120 --> 00:07:10.500
Nie mówi nam wystarczająco dużo.

00:07:10.740 --> 00:07:14.260
Nie uwzględnia tego, kto pyta, jakiego urządzenia używa ani gdzie się znajduje.

00:07:14.480 --> 00:07:18.320
Dlatego obserwujemy ogromne przejście w kierunku kontroli dostępu, czyli DAC.

00:07:18.580 --> 00:07:21.520
To nie tylko ulepszenie techniczne, to zmiana filozoficzna.

00:07:21.780 --> 00:07:26.260
Przenosi proces decyzyjny z momentu utworzenia pliku na milisekundę żądania danych.

00:07:26.460 --> 00:07:29.680
To różnica między blokadą statyczną a inteligentnym czujnikiem.

00:07:29.680 --> 00:07:35.140
Do 2026 roku branża nakazuje przejście w kierunku kontroli dostępu opartej na atrybutach, czyli ABC.

00:07:35.460 --> 00:07:37.660
To fundament nowoczesnej struktury tożsamości.

00:07:37.940 --> 00:07:42.720
Zamiast polegać na pojedynczej statycznej etykiecie, ABC ocenia w czasie rzeczywistym kilkanaście różnych sygnałów ryzyka.

00:07:42.980 --> 00:07:46.240
Oczywiście bierze pod uwagę rolę użytkownika, ale również stan jego laptopa.

00:07:46.420 --> 00:07:48.120
Analizuje jego lokalizację fizyczną.

00:07:48.360 --> 00:07:49.800
Analizuje nawet jego zachowanie.

00:07:50.080 --> 00:07:53.380
Jeśli użytkownik, który zazwyczaj uzyskuje dostęp tylko do plików marketingowych,

00:07:53.520 --> 00:07:57.060
nagle poprosi kopilota o podsumowanie całej bazy danych płat z kawiarni w innym kraju,

00:07:57.060 --> 00:07:59.520
system nie powinien patrzeć tylko na etykietę wrażliwości.

00:07:59.760 --> 00:08:01.780
Powinien przyjrzeć się kontekstowi i odmówić.

00:08:01.960 --> 00:08:04.120
W ten sposób przechodzimy od pytania, czy ten plik jest oznaczony,

00:08:04.200 --> 00:08:06.320
do pytania, czy ten użytkownik powinien teraz zobaczyć te dane.

00:08:06.460 --> 00:08:08.060
To subtelna zmiana o ogromnych konsekwencjach.

00:08:08.780 --> 00:08:11.060
Pozwala nam być bardziej liberalnym, gdy ryzyko jest niskie,

00:08:11.100 --> 00:08:13.160
i bardziej restrykcyjnym, gdy ryzyko jest wysokie.

00:08:13.320 --> 00:08:16.560
Przełamuje bariery, ponieważ umożliwia dostęp w trybie just in time.

00:08:16.780 --> 00:08:20.580
Jeśli zespół marketingowy potrzebuje poznać ściśle poufną datę premiery,

00:08:20.580 --> 00:08:25.980
system może przyznać mu tymczasowy dostęp tylko do odczytu w oparciu o kontekst bieżącego projektu

00:08:25.980 --> 00:08:28.240
bez trwałego naruszenia bezpieczeństwa pliku.

00:08:28.460 --> 00:08:33.000
To jedyny sposób na umożliwienie międzydziałowej inteligencji, jaką obiecuje sztuczna inteligencja,

00:08:33.140 --> 00:08:36.460
bez zamieniania dzierżawcy w podmiot, który może swobodnie korzystać z danych.

00:08:36.680 --> 00:08:39.940
Zwrot z inwestycji ROI w te dynamiczne systemy staje się już oczywisty.

00:08:40.140 --> 00:08:43.460
Organizacje, które odchodzą od statycznych etykiet na rzecz modelu uwzględniającego kontekst,

00:08:43.540 --> 00:08:46.840
odnotowują od 15 do 30% obniżki składek na ubezpieczenia cybernetyczne.

00:08:46.840 --> 00:08:50.900
Dlaczego? Ponieważ ubezpieczyciele wiedzą, że statyczne etykiety są łatwe do ominięcia lub zignorowania.

00:08:51.140 --> 00:08:54.040
Z drugiej strony, systemy dynamiczne są znacznie trudniejsze do wykorzystania.

00:08:54.260 --> 00:08:58.160
Zapewniają poziom ciągłej weryfikacji, którego modele statyczne po prostu nie są w stanie dorównać.

00:08:58.360 --> 00:09:03.620
Zmniejszają promień rażenia naruszonego konta, ponieważ atakujący nie może po prostu odziedziczyć lat niedbałych uprawnień.

00:09:03.800 --> 00:09:08.300
Każde żądanie to nowa ocena. Każda interakcja to nowa okazja do weryfikacji zaufania.

00:09:08.480 --> 00:09:11.140
To nie jest tylko teoretyczna zmiana dla architektów IT.

00:09:11.260 --> 00:09:14.440
To wymóg przetrwania dla kolejnej fali agentowej sztucznej inteligencji.

00:09:14.440 --> 00:09:17.640
W miarę jak zmierzamy w kierunku agentów, którzy mogą podejmować działania w naszym imieniu,

00:09:17.720 --> 00:09:20.200
planując spotkania, przesyłając pieniądze lub aktualizując rekordy,

00:09:20.260 --> 00:09:22.620
nie możemy polegać na modelu bezpieczeństwa typu ustaw i zapomnij.

00:09:22.760 --> 00:09:25.460
Potrzebujemy systemu, który rozumie intencje stojące za działaniem.

00:09:25.640 --> 00:09:28.820
Potrzebujemy zabezpieczeń tak inteligentnych, jak chroniona przez niesztuczna inteligencja.

00:09:28.960 --> 00:09:32.760
To prowadzi nas do technicznej mapy drogowej, ponieważ, mimo że filozofia się zmienia,

00:09:32.880 --> 00:09:35.820
narzędzia do jej wdrożenia w końcu pojawiają się w ekosystemie Perview.

00:09:36.080 --> 00:09:38.840
Zgodnie z mapą drogową Perview na rok 2026,

00:09:38.840 --> 00:09:44.260
Przejście w kierunku inteligencji kontekstowej wreszcie pojawia się w rzeczywistej architekturze ekosystemu Microsoft.

00:09:44.500 --> 00:09:47.660
Mijamy erę, w której Perview był jedynie narzędziem do raportowania zgodności,

00:09:47.800 --> 00:09:51.820
a do roku 2026 ewoluował w mechanizm diagnostyczny w czasie rzeczywistym.

00:09:52.040 --> 00:09:57.020
Jedną z najważniejszych zmian jest przejście na stałą diagnostykę dla ochrony przed utratą danych, DLP, w punktach końcowych.

00:09:57.240 --> 00:10:01.820
W przeszłości rozwiązywanie problemów z naruszeniem polityki oznaczało tydzień komunikacji między działem IT a użytkownikiem,

00:10:01.820 --> 00:10:04.300
podczas gdy próbowali oni odtworzyć błąd, który wystąpił raz.

00:10:04.400 --> 00:10:10.140
Teraz te ślady diagnostyczne są przechowywane lokalnie na urządzeniu w bezpiecznym, skompresowanym formacie przez 90 dni.

00:10:10.340 --> 00:10:13.440
Pozwala to systemowi dokładnie przeanalizować, dlaczego konkretny plik został zablokowany

00:10:13.440 --> 00:10:17.660
lub dlaczego etykieta nie została zastosowana, bez konieczności przesyłania faktycznej, wrażliwej zawartości do chmury.

00:10:17.820 --> 00:10:20.500
To lokalna widoczność połączona z globalnym egzekwowaniem.

00:10:20.700 --> 00:10:24.720
Ta moc diagnostyczna jest wzmacniana przez narzędzia wyjaśniające oparte na sztucznej inteligencji.

00:10:24.720 --> 00:10:30.580
Osiągnęliśmy poziom złożoności, na którym administratorzy nie są już w stanie ręcznie śledzić różnic między kilkunastoma różnymi politykami DLP.

00:10:30.860 --> 00:10:34.500
Gdy polityka ulega zmianie, system generuje teraz podsumowanie w języku naturalnym,

00:10:34.600 --> 00:10:38.020
aby dokładnie wyjaśnić, co zostało zmienione i których grup użytkowników dotyczy.

00:10:38.200 --> 00:10:43.040
Pokazuje ono również potencjalny wpływ na przepływy pracy w ramach współpracy, co zmniejsza ryzyko odchylenia od zasad.

00:10:43.040 --> 00:10:46.980
Dzieje się tak, gdy reguły bezpieczeństwa stają się tak zawiłe, że zaczynają blokować legalną pracę.

00:10:47.140 --> 00:10:48.940
Narzędzia te pozwalają zespołowi do spraw.

00:10:48.940 --> 00:10:55.060
Bezpieczeństwa działać jako czynniki wspomagające, a nie straszniki, zapewniając jasność zasad w języku zrozumiałym dla firmy.

00:10:55.220 --> 00:10:59.680
Kluczowym elementem tej mapy drogowej jest rola ograniczonego wyszukiwania w programie SharePoint lub RSS.

00:10:59.860 --> 00:11:02.600
To hamulec bezpieczeństwa dla wdrożenia sztucznej inteligencji.

00:11:02.800 --> 00:11:08.200
Pozwala to na jednoznaczne wykluczenie witryn wysokiego ryzyka, takich jak dokumenty zarządu, dane dotyczące płac czy strategia prawna,

00:11:08.200 --> 00:11:09.880
z użycia ich jako podstawy dla kopilota.

00:11:09.880 --> 00:11:17.280
Zanim jeszcze dotkniesz etykiety poufności, możesz użyć RSS, aby upewnić się, że sztuczna inteligencja po prostu nie dostrzeże najniebezpieczniejszych zakątków Twojej dzierżawy.

00:11:17.440 --> 00:11:21.720
To fundamentalna warstwa ochrony, która rozpoznaje, że nie wszystkie dane są sobie równe.

00:11:21.960 --> 00:11:27.340
Daje to przestrzeń do naprawy długu związanego z uprawnieniami bez konieczności wyłączania całego eksperymentu ze sztuczną inteligencją.

00:11:27.540 --> 00:11:30.820
Obserwujemy również ogromny rozwój możliwości automatycznego etykietowania.

00:11:31.060 --> 00:11:34.180
Celem na rok 2026 jest domyślne bezpieczeństwo.

00:11:34.180 --> 00:11:39.180
Biblioteki programu SharePoint nie są już pasywnymi kontenerami, ponieważ stają się aktywnymi uczestnikami Twojego stanu bezpieczeństwa.

00:11:39.880 --> 00:11:45.420
Po przesłaniu pliku do określonej biblioteki domyślna etykieta tej biblioteki jest automatycznie stosowana w stanie spoczynku.

00:11:45.640 --> 00:11:51.080
Jeśli plik zawiera poufne typy informacji, system może teraz zignorować ręczne etykiety o niższym priorytecie.

00:11:51.260 --> 00:11:54.300
To likwiduje lukę w pokryciu, która od lat nęka systemy ręczne.

00:11:54.560 --> 00:11:58.880
Gwarantuje to, że nawet jeśli użytkownik zapomni oznaczyć dokument, platforma będzie go wspierać.

00:11:58.980 --> 00:12:02.840
To przejście od dobrowolnego systemu do obowiązkowej, zautomatyzowanej infrastruktury.

00:12:02.840 --> 00:12:07.980
Aby zarządzać tym na dużą skalę, coraz częściej korzystamy z API graficznego do niestandardowych analiz użytkowania.

00:12:07.980 --> 00:12:11.900
Możemy teraz zajrzeć pod maskę, aby dokładnie sprawdzić, które działy są wyizolowane.

00:12:12.120 --> 00:12:17.980
Jeśli zespół badawczo-rozwojowy ma 90% wskaźnik poprawek, ponieważ nie ma dostępu do specyfikacji technicznych, dane to pokażą.

00:12:18.200 --> 00:12:23.520
Możemy zidentyfikować wąskie gardła, w których sztywna klasyfikacja niszczy produktywność i dostosowywać polityki w czasie rzeczywistym.

00:12:23.720 --> 00:12:27.780
W ten sposób przechodzimy od reaktywnej postawy bezpieczeństwa do proaktywnej strategii zarządzania.

00:12:28.020 --> 00:12:33.260
Wykorzystujemy dane, aby wskazać, gdzie system się psuje, zamiast czekać na skargę użytkownika lub naruszenie bezpieczeństwa.

00:12:33.260 --> 00:12:37.260
Jednak nawet z najlepszymi narzędziami strategia ta zawodzi bez koordynacji z kierownictwem.

00:12:37.480 --> 00:12:44.880
Możesz mieć najbardziej zaawansowaną konfigurację perwiu na świecie, ale jeśli twoje kierownictwo nadal postrzega dane jako coś, co należy gromadzić, nigdy nie docenisz pełnej wartości sztucznej inteligencji.

00:12:45.040 --> 00:12:47.960
To prowadzi nas do nowego rodzaju ryzyka, które pojawia się od podstaw.

00:12:48.160 --> 00:12:53.360
To wyzwanie nie pochodzi od hakerów ani zagrożeń zewnętrznych, ale od twoich własnych pracowników, którzy starają się być produktywni.

00:12:53.540 --> 00:12:56.120
Musimy porozmawiać o dylemacie obywatelskiego programisty.

00:12:56.120 --> 00:12:58.060
Dylemat obywatelskiego programisty.

00:12:58.280 --> 00:13:03.120
Obecnie jesteśmy świadkami największej eksplozji nieuregulowanej twórczości w historii informatyki korporacyjnej.

00:13:03.840 --> 00:13:07.900
W ekosystemie Microsoft znajduje się obecnie ponad milion zasobów low-code.

00:13:08.160 --> 00:13:13.420
Daliśmy pracownikom możliwość tworzenia własnych aplikacji, własnych przepływów, a teraz własnych agentów AI.

00:13:13.640 --> 00:13:15.740
Ale to uprawnienie ma również ciemną stronę.

00:13:15.960 --> 00:13:22.140
Przeszliśmy od ShadowIt do ShadowAI, gdzie użytkownicy bez wiedzy technicznej budują złożonych agentów na niekontrolowanych, chaotycznych danych.

00:13:22.140 --> 00:13:24.040
To jest ryzyko rozrostu agentów.

00:13:24.260 --> 00:13:29.580
Dzieje się tak, gdy koordynator marketingu tworzy niestandardową GPT w Copilot Studio, aby pomóc w zapytaniach do dostawców,

00:13:29.720 --> 00:13:35.140
ale nieumyślnie unieruchamia tego agenta w witrynie SharePoint, zawierającej wszystkie umowy podpisane przez firmę od 2012 roku.

00:13:35.940 --> 00:13:38.420
Dylemat polega na tym, że nie możemy tego po prostu wyłączyć.

00:13:38.640 --> 00:13:43.780
Jeśli pozbawisz ludzi możliwości samodzielnego rozwiązywania problemów, pozbawisz ich samej zwinności, którą ma zapewniać sztuczna inteligencja.

00:13:43.980 --> 00:13:46.580
Zamiast tego musimy przejść do wielopoziomowego modelu zarządzania.

00:13:46.580 --> 00:13:48.380
Nie wszyscy agenci są sobie równi.

00:13:48.380 --> 00:13:53.160
Narzędzie low-code, które pomaga użytkownikowi podsumować własne wiadomości e-mail za pomocą standardowych łączników Teams,

00:13:53.280 --> 00:13:56.320
to zasób niskiego ryzyka, który powinien ominąć intensywny proces weryfikacji.

00:13:56.520 --> 00:14:02.320
Ale agent ma do czynienia z systemem rekordów, takim jak Dataverse lub poufna baza danych SQL, potrzebuje strażnika.

00:14:02.580 --> 00:14:07.700
Musimy przestać traktować rozwój obywatelski jako pojedynczą kategorię i zacząć traktować go jako spektrum ryzyka.

00:14:07.960 --> 00:14:14.000
Branża odchodzi od starej koncepcji rozwoju obywatelskiego w kierunku tego, co obecnie nazywamy budowaniem osobistym wspomaganym przez sztuczną inteligencję.

00:14:14.000 --> 00:14:20.320
Różnica jest subtelna, ale kluczowa. W starym świecie użytkownik był programistą, ale w nowym świecie użytkownik jest orkiestratorem.

00:14:20.500 --> 00:14:23.540
To on kieruje sztuczną inteligencją, aby zbudowała dla niego rozwiązanie.

00:14:23.700 --> 00:14:27.220
To sprawia, że bariery ochronne w Copilot Studio są ważniejsze niż sam kot.

00:14:27.420 --> 00:14:35.340
Musimy wdrożyć warstwy moderacji treści, które zapobiegną halucynacji lub wyciekowi danych przez tych agentów poprzez ataki typu Instant Injection, o których użytkownik nawet nie wiedział.

00:14:35.340 --> 00:14:42.060
Nie pozwolilibyśmy starzyście na letnich praktykach napisanie reguł zapory sieciowej, więc nie powinniśmy pozwalać mu na tworzenie agentów z dostępem do odczytu całej firmowej wiki.

00:14:42.260 --> 00:14:48.120
Rozwiązanie jest strukturalne. Musimy zautomatyzować egzekwowanie zasad zapobiegania utracie danych w środowisku low-code.

00:14:48.320 --> 00:14:54.420
Jeśli użytkownik spróbuje połączyć agenta, a i z zewnętrznym, niezarządzanym kontem Dropbox, system powinien natychmiast go zablokować.

00:14:54.620 --> 00:15:02.160
Jeśli spróbuje zbudować bota, który zapyta bibliotekę oznaczoną etykietą, wysoce poufne, wdrożenie powinno uruchomić automatyczną, ręczną weryfikację przez zespół do spraw.

00:15:02.160 --> 00:15:05.860
Operacji IT stworzy to bezpieczną, projektową ścieżkę innowacji.

00:15:06.020 --> 00:15:12.500
Pozwala to twórcom na tworzenie, zapewniając jednocześnie, że najbardziej wrażliwe zasoby organizacji pozostaną za kontekstowymi murami, o których mówiliśmy.

00:15:12.720 --> 00:15:16.880
Wkraczamy w erę, w której każdy pracownik jest potencjalnym architektem inteligencji firmy.

00:15:17.040 --> 00:15:22.500
To ogromna przewaga konkurencyjna, jeśli jest odpowiednio zarządzana, ale katastrofalnie obciążająca, jeśli pozostawiona przypadkowi.

00:15:22.700 --> 00:15:25.560
Celem nie jest powstrzymanie rozrostu, ale zarządzanie przepływem.

00:15:25.560 --> 00:15:32.420
Musimy zapewnić obywatelom budowniczym wstępnie zatwierdzone szablony i bezpieczne strefy, w których będą mogli eksperymentować bez ryzykowania klejnotów koronnych.

00:15:32.560 --> 00:15:37.600
To gwarantuje, że tworzeni przez nich agenci będą rozszerzeniem naszej strategii zarządzania, a nie wyjątkiem od niej.

00:15:37.700 --> 00:15:42.440
To prowadzi nas do ostatniej przeszkody, jaką jest przekonanie kadry kierowniczej do traktowania dostępu jako strategicznego zasobu.

00:15:42.580 --> 00:15:44.800
Nie da się zarządzać milionem agentów z poziomu piwnicy.

00:15:45.000 --> 00:15:46.820
Potrzebna jest spójność z kierownictwem.

00:15:47.000 --> 00:15:49.880
Czas przenieść dyskusję z serwerowni do sali konferencyjnej.

00:15:49.880 --> 00:15:51.880
Strategia akceptacji kierownictwa

00:15:51.880 --> 00:15:58.000
Techniczna bitwa o bezpieczeństwo uwzględniające kontekst wygrywana jest w kodzie, ale strategiczna bitwa wciąż przegrywana jest w sali konferencyjnej.

00:15:58.180 --> 00:16:01.580
Przez lata zarządzanie tożsamością i dostępem traktowano jak problem z hydrauliką.

00:16:01.820 --> 00:16:05.880
Było to coś, co musiały rozwiązać zespoły działające w piwnicy, podczas gdy firma koncentrowała się na rozwoju.

00:16:06.060 --> 00:16:09.040
W 2026 roku takie podejście jest obciążeniem.

00:16:09.040 --> 00:16:13.220
Musimy przeformułować całą rozmowę, ponieważ tożsamość nie jest już tylko loginem.

00:16:13.420 --> 00:16:16.040
Jest podstawową płaszczyzną kontroli cyfrowego zaufania.

00:16:16.040 --> 00:16:21.520
Jeśli kierownictwo tego nie rozumie, wdrożenie sztucznej inteligencji pozostanie serią kosztownych, rozproszonych eksperymentów.

00:16:21.600 --> 00:16:24.280
Musimy przestać przedstawiać bezpieczeństwo jako centrum kosztów.

00:16:24.420 --> 00:16:27.240
Zamiast tego musimy postrzegać je jako czynnik umożliwiający szybszą decyzję.

00:16:27.440 --> 00:16:33.360
Większość kadry kierowniczej postrzega bezpieczeństwo jako serię momentów nie, nie, nie można użyć tego narzędzia, nie, nie można udostępnić tego pliku.

00:16:33.540 --> 00:16:35.840
Ale nowoczesna struktura tożsamości działa odwrotnie.

00:16:36.080 --> 00:16:38.640
Zapewnia tak, które pozwala firmie działać szybciej.

00:16:38.640 --> 00:16:44.460
Dzięki ciągłej weryfikacji uwzględniającej kontekst można wdrożyć nowego partnera w ciągu kilku godzin zamiast tygodni.

00:16:44.700 --> 00:16:51.940
Można dać konsultantowi dostęp do dokładnie tego, czego potrzebuje do trzydniowego projektu, a następnie obserwować, jak ten dostęp automatycznie znika po jego zakończeniu.

00:16:52.160 --> 00:16:54.060
Nie chodzi o ograniczenia, ale o zwinność.

00:16:54.280 --> 00:17:00.000
Chodzi o stworzenie środowiska, w którym odpowiednie osoby mogą działać na podstawie odpowiednich informacji bez tarcia związanego z ręcznymi zatwierdzeniami.

00:17:00.200 --> 00:17:02.860
Koszt ignorowania tego widzimy na rynku fuzji i przejęć.

00:17:02.860 --> 00:17:10.260
Wyłania się ogromna luka w dojrzałości między organizacjami, które opanowały zarządzanie tożsamością, a tymi, które nadal polegają na statycznych, przestarzałych modelach.

00:17:10.400 --> 00:17:16.840
Kiedy firma o wysokiej dojrzałości przejmuje konkurenta, może zintegrować nową siłę roboczą ze swoim ekosystemem sztucznej inteligencji w ciągu kilku dni,

00:17:16.980 --> 00:17:24.480
ale w przypadku firm o słabej higienie tożsamości integracja ta ciągnie się miesiącami, a to opóźnienie uszczupla wartość, hamując jednocześnie synergii, które fuzja miała stworzyć.

00:17:24.720 --> 00:17:27.980
Słabe zarządzanie tożsamością bezpośrednio uderza w wartość po fuzji.

00:17:27.980 --> 00:17:32.120
To obciążenie dla bilansu, którego większość prezesów nawet jeszcze nie oszacowała.

00:17:32.300 --> 00:17:37.900
Dlatego prośba o zwiększenie budżetu na infrastrukturę tożsamości o od 5 do 20% nie jest prośbą o zwiększenie wydatków na bezpieczeństwo.

00:17:38.040 --> 00:17:39.920
To inwestycja w infrastrukturę wzrostu.

00:17:40.040 --> 00:17:43.860
To cyfrowy odpowiednik budowy sieci kolei dużych prędkości między siłosami danych.

00:17:44.080 --> 00:17:50.820
Przechodzisz od usztywnionego systemu, który wszyscy próbują ominąć, do modelu ciągłej weryfikacji, który faktycznie wspiera sposób pracy ludzi.

00:17:50.820 --> 00:17:58.840
Mówisz kadrze kierowniczej, że jeśli chcą pięciokrotnego wzrostu produktywności, jaki obiecuje sztuczna inteligencja, muszą zapłacić za fundament, który ją zabezpiecza.

00:17:59.080 --> 00:18:02.800
Musisz zmienić cele z ochrony danych na zarządzanie przepływem informacji.

00:18:03.000 --> 00:18:08.920
Przejście na model uwzględniający kontekst to jedyny sposób na zbudowanie odpornego przedsiębiorstwa w erze agentowej sztucznej inteligencji.

00:18:09.140 --> 00:18:12.720
Pozwala to organizacji skalować swoją inteligencję bez skalowania ryzyka.

00:18:13.000 --> 00:18:17.560
Kiedy kadra zarządzająca traktuje dostęp jako strategiczny atut, zmienia się cała kultura firmy.

00:18:17.560 --> 00:18:22.740
Bezpieczeństwo staje się wspólną odpowiedzialnością, a dane stają się płynnym zasobem, a nie gromadzoną tajemnicą.

00:18:22.920 --> 00:18:30.360
Czas przestać patrzeć na koszt narzędzi i zacząć patrzeć na koszt tarcia, ponieważ w erze sztucznej inteligencji wygrywa najszybsza firma, a nie można być szybkim, jeśli dane są uwięzione w kłamstwie.

00:18:30.920 --> 00:18:33.080
Twój mandat na rok 2026 jest jasny.

00:18:34.120 --> 00:18:38.580
Musisz przeprowadzić audyt swojego zadłużenia z tytułu uprawnień, zanim zaczniesz skalować licencję na sztuczną inteligencję.

00:18:38.760 --> 00:18:41.600
Technologia jest gotowa, ale Twoja architektura prawdopodobnie nie.

00:18:41.600 --> 00:18:48.820
Wyzwaniem na kolejny kwartał jest wdrożenie obowiązkowego automatycznego etykietowania i przeprowadzenie 90-dniowego czyszczenia witryny w celu wyeliminowania najbardziej oczywistych luk.

00:18:49.020 --> 00:18:50.020
Zatrzymaj gromadzenie.

00:18:50.260 --> 00:18:51.180
Uruchom przepływ.

00:18:51.340 --> 00:18:58.400
Jeśli chcesz podzielić się swoimi postępami w przełamywaniu silosów lub omówić, jak Twój zespół radzi sobie z przejściem na uprawnienia zależne od kontekstu, skontaktuj się z Mirko Petersem na LinkedIn.

00:18:58.660 --> 00:19:00.680
Zbudujmy model inteligencji, który faktycznie działa.

00:19:00.900 --> 00:19:03.180
Subskrybuj, aby uzyskać więcej szczegółowych informacji na temat przyszłości pracy.

00:19:03.400 --> 00:19:04.320
Zachowaj bezpieczeństwo.

00:19:04.500 --> 00:19:05.460
Zachowaj produktywność.

00:19:05.460 --> 00:19:07.460
Zatrzymaj gromadzenie.