Was in Ordnung sein muss, bevor Copilot eingeschaltet wird
Copilot schafft keine Berechtigungsprobleme. Es macht die bereits vorhandenen auffindbar, und man muss nicht mehr wissen, wonach man sucht.
Eine Organisation will Copilot ausprobieren. Sie kauft einige Lizenzen, aktiviert einen Benutzer, und schon in der ersten Woche stellt jemand dem Assistenten eine harmlose Frage und erhält ein Gehaltsdokument zurück, das er nie hätte sehen dürfen.
Die übliche Reaktion ist, das Werkzeug zu beschuldigen. Das Werkzeug hat nichts falsch gemacht. Es hat genau die Berechtigungen respektiert, die existierten. Das Problem ist, dass niemand sie seit acht Jahren angesehen hat.
Copilot ist ein Spiegel, keine Tür
Das ist das Einzige, was man vor allem anderen verstehen muss: Copilot gewährt keinen Zugriff, den der Benutzer nicht ohnehin schon hatte. Es macht diesen Zugriff lediglich nutzbar.
Früher war eine falsch geteilte Datei in einer vergessenen Bibliothek technisch erreichbar, praktisch aber unsichtbar. Niemand wusste, dass sie existierte, niemand suchte danach, niemand stolperte darüber. Copilot sucht. Und findet.
Aus einem theoretischen Risiko wird ein realer Vorfall, und zwar in großem Maßstab: Wer eine Lizenz hat, hat nun etwas, das für ihn sucht, und man muss nicht mehr wissen, wonach man sucht, um es zu finden.
Was zuerst geordnet wird
Übermäßiges Teilen. Links vom Typ "jeder in der Organisation", verstreut über Jahre hastiger Arbeit. Bibliotheken mit gebrochener Berechtigungsvererbung, und niemand erinnert sich, warum. Verwaiste Sites, deren Eigentümer das Unternehmen 2019 verlassen hat.
Sensibilität und Klassifizierung. Ist nichts gekennzeichnet, kann nichts differenziert geschützt werden. Gehaltsdaten, Gesundheitsdaten, Verträge: In den Augen des Systems wiegen sie alle gleich, also gar nichts.
Lebenszyklus. Sites, die niemandem mehr dienen, sind nicht harmlos. Sie sind Angriffsfläche. Eine tote Site bleibt indiziert, bleibt durchsuchbar, und enthält weiterhin, was 2017 dort abgelegt wurde.
Die richtige Reihenfolge ist langweilig, und sie funktioniert
Zuerst bewerten, was existiert. Dann korrigieren, was falsch ist. Erst dann Copilot einschalten, und zwar für eine kleine Gruppe, um zu sehen, was auftaucht. Niemals umgekehrt.
Die Versuchung ist, es umzudrehen, denn Einschalten geht schnell und Aufräumen ist langsam. Doch zuerst einzuschalten heißt: Den ersten Vorfall entdeckt ein Benutzer, nicht Sie. Und ein von einem Benutzer entdeckter erster Vorfall ist kein technisches Problem. Es ist ein Vertrauensproblem, und die sind weit teurer.
Was man gewinnt, wenn man es richtig macht
Es geht nicht nur darum, den Vorfall zu vermeiden. Eine Organisation mit geordneten Berechtigungen, klassifizierten Informationen und Sites mit Eigentümern funktioniert besser, mit oder ohne Copilot. Governance-Arbeit ist nie verschwendet.
Copilot ist lediglich der Grund, der die Geschäftsleitung endlich überzeugt, dafür zu zahlen.
