Muchas organizaciones no tienen una comprensión clara de sus datos confidenciales: dónde se almacenan, quién los usa y si son seguros.
Sin embargo, con la creciente popularidad de las herramientas de IA generativa, mejorar la postura de seguridad de los datos es más importante que nunca.
¿Por qué? Los asistentes de IA como Copilot para Microsoft 365 pueden acceder a todos los datos confidenciales a los que puede acceder un usuario y, en promedio, el 10 por ciento de los datos de M365 de una empresa están abiertos a todos los empleados.
Ahí es donde entra en juego el escaneo de seguridad de Copilot.
¿Qué es el escaneo de seguridad de Copilot?
El escaneo de seguridad de Copilot gratuito de Varonis proporciona una revisión completa de sus activos de datos. El informe gratuito le brinda un panorama en tiempo real del riesgo de la IA generativa en M365, limita automáticamente el acceso a los datos de Copilot y lo alerta sobre actividad anormal.
Obtenga un resumen de los riesgos de seguridad de los datos de Copilot y recomendaciones prácticas para una implementación correcta. Responda preguntas como estas:
- ¿Qué datos confidenciales están expuestos a Copilot?
- ¿Qué archivos confidenciales están mal etiquetados?
- ¿Quién tiene acceso a los datos confidenciales a través de las indicaciones de Copilot?
- ¿Cómo puedo remediar el riesgo antes y después de la implementación?
En esta publicación de blog, exploraremos los detalles del escaneo de seguridad de Copilot de Varonis y cómo Varonis para Microsoft 365 Copilot limita el acceso a datos confidenciales, supervisa las indicaciones y detecta abusos en tiempo real. No se pierda una muestra de la evaluación aquí.
Abordar los desafíos y las dificultades que justifican un escaneo de seguridad de Copilot
La preocupación por la seguridad y la privacidad hace que muchas empresas duden en implementar herramientas de IA generativa como Copilot.
Además de la capacidad de Copilot para acceder a toda la información que un usuario puede, también puede crear nuevo contenido con información confidencial. Todas las organizaciones deben abordar estos riesgos operativos, reglamentarios y de reputación antes de que puedan habilitar de manera segura las herramientas de IA en su entorno.
Juntos, Varonis y Microsoft ayudan a las organizaciones a implementar la IA con confianza, mientras evalúan y mejoran continuamente su postura de seguridad de datos de Microsoft 365 detrás de escena, antes, durante y después de la implementación. De modo que puede confiar en que la implementación de IA es segura y cumple con las normas, y seguirá siendo así.
Obtenga más información sobre nuestra asociación con Microsoft.
Varonis para Microsoft 365 Copilot
Como parte de nuestro escaneo de seguridad de Copilot gratuito, también puede experimentar Varonis para Microsoft 365 Copilot.
Esta oferta se basa en nuestro actual paquete de seguridad de Microsoft 365, y cuenta con capacidades para monitorear las solicitudes, las respuestas y el acceso a datos de Copilot en tiempo real, detectar interacciones anormales de Copilot y limitar automáticamente el acceso a datos confidenciales tanto por parte de personas como de agentes de IA.
A continuación se presentan algunas de las características clave de Varonis para Copilot.
Descubra quién accede a datos confidenciales a través de Copilot.
Nuestro panel de Copilot le ofrece una visión en tiempo real de los datos confidenciales y regulados expuestos a los usuarios de Copilot, muestra las tendencias de uso, analiza las indicaciones y las respuestas en busca de actividades sospechosas y hace un seguimiento de la cantidad de datos confidenciales a los que accede la IA.
También puede usar Athena AI, el asistente de IA generativa de Varonis, para investigar comportamientos sospechosos. Pregúntele a Athena: “¿Qué usuarios han accedido a datos confidenciales a través de Copilot hoy?” para obtener respuestas inmediatas.
Corrección de archivos mal etiquetados
Nuestras políticas automatizadas lo ayudan a preparar rápidamente su entorno de M365 para una implementación exitosa de Copilot, al eliminar de manera segura cantidades masivas de exposición de datos en días. Defina las políticas de seguridad de su organización y Varonis las aplicará de forma automática con docenas de automatizaciones personalizables.
Las políticas diseñadas para ayudar a garantizar la preparación de Copilot y la seguridad continua están marcadas con la insignia “Copilot Remediation” y ayudan a hacer acciones como eliminar enlaces de toda la organización, enlaces obsoletos a información confidencial y membresías de grupos obsoletas.
Monitorear las indicaciones del Copilot
La supervisión integral de indicaciones y respuestas le permite hacer exámenes a fondo, controlar la exposición de los datos confidenciales y prevenir comportamientos maliciosos. No solo puede ver todas las indicaciones y respuestas, sino que lo alertaremos sobre comportamientos sospechosos, como empleados que intentan acceder a la información salarial.
La actividad de Copilot está disponible junto con el resto de la actividad de M365, lo que facilita las investigaciones que correlacionan los eventos de autenticación de Entra ID con los eventos de correo electrónico de Exchange Online.
Detectar y detener amenazas con Copilot
El motor de análisis del comportamiento del usuario (UBA) de Varonis tiene en cuenta la actividad de Copilot y notifica a los clientes sobre interacciones anormales o sospechosas de Copilot con datos confidenciales.
Descubra quién abusa de Copilot, detecte interacciones inapropiadas o riesgosas e identifique quién comparte información confidencial en su organización. Haga un seguimiento sencillo de cuándo se accede a los archivos y aplique etiquetas cuando se modifiquen.
Con nuestro servicio de Detección y respuesta administradas de datos (MDDR), un analista de Varonis monitoreará su entorno las 24 horas del día, los 7 días de la semana, los 365 días del año y responderá a cada alerta, para que usted no tenga que hacerlo.
Éxito en la preparación de Copilot
Cuando uno de los condados más grandes de los Estados Unidos estaba buscando implementar Copilot, recurrió a Varonis para que lo ayudara a implementar los pasos necesarios con anticipación y mitigar los riesgos que la IA generativa podría intensificar.
Lea el estudio de caso completo aquí.
Varonis también ayudó a reducir la exposición de una institución financiera en un 99,8 % en solo 10 días, sin ningún impacto para el negocio gracias a 20 políticas de automatización que bloquearon aproximadamente 1 millón de archivos.
Reducir el riesgo sin asumir ningún otro
Al completar un escaneo de seguridad de Copilot con Varonis, obtiene mucho más que un documento sobre dónde podrían residir los riesgos. Estamos seguros de que cualquier otra evaluación disponible en el mercado actual no se comparará con la nuestra.
Varonis también es una de las principales opciones para las organizaciones que priorizan la visibilidad profunda de los datos, las capacidades de clasificación y la remediación automatizada para el acceso a los datos. Nuestra plataforma de seguridad de datos líder en la industria es una docena de soluciones de seguridad en una, y reduce drásticamente la probabilidad de una brecha de datos en tiempo récord.
¿Está preparado para garantizar una implementación segura de Copilot para Microsoft 365? Obtenga su evaluación gratuita hoy mismo.
-1.png)
