Copilot bevezetés a szervezetben · Lecke 05

Adatvédelem és jogosultság

A Copilot a meglévő jogosultságokat örökli. Ettől lesz hasznos, és ettől lesz kockázatos.

Vissza a tananyaghoz


A túlmegosztás, ami eddig nem látszott

Ez a Copilot bevezetések legalábecsültebb kockázata. Az asszisztens nem ad senkinek új jogosultságot, csak azt mutatja meg, amihez az illetőnek amúgy is joga van. A gond az, hogy sok szervezetben az emberek sokkal többhöz férnek hozzá, mint amit valaha kerestek volna.

Évek alatt felhalmozódnak a mindenkinek megosztott mappák, a linkkel elérhető dokumentumok és a régi projektterületek, amikről mindenki elfelejtkezett. Amíg keresni kellett, addig ez nem okozott bajt, mert senki nem találta meg. Amint van egy asszisztens, ami összegez és idéz, onnantól megtalálja.


A jogosultsági átvilágítást a bevezetés elé kell tenni, nem utána. Ez néhány hét munka az IT oldalán, és ez a legrosszabbul időzíthető feladat, mert utólag már megtörtént a baj.


Amit előre át kell nézni

1
A mindenkinek megosztott területek. Melyik dokumentumtár érhető el a teljes szervezet számára, és tényleg úgy kell-e lennie.
2
A HR és pénzügyi tartalom. Bérinformáció, teljesítményértékelés, jelentkezői anyag. Ezek jellemzően oda kerülnek, ahol nem kellene.
3
A régi projektterületek. Lezárt projektek anyagai, amiket senki nem archivált, és a jogosultság a régi csapaton maradt.
4
A külső megosztások. Amit partnerrel osztottak meg linkkel, és a link azóta is él.

A hivatkozás, ami előny és kockázat is

Az asszisztens megmondja, melyik dokumentumból dolgozott. Ez nagy előny, mert ellenőrizhető. Ugyanakkor ez teszi láthatóvá a túlmegosztást is, mert a felhasználó a hivatkozásból tudja meg, hogy létezik egy anyag, amiről addig nem tudott.

A gyakorlatban ez így néz ki. Valaki rákérdez egy folyamatra, a válasz alatt megjelenik három forrás, és az egyik egy olyan belső anyag, aminek nem kellett volna nála lennie. Ez nem az eszköz hibája, hanem a jogosultsági rendszeré, csak most derül ki.


Az elavult dokumentum problémája

A második gyakori gond nem biztonsági, hanem minőségi. Ha a szervezetben öt verzió él ugyanabból a szabályzatból, akkor az asszisztens bármelyikből válaszolhat, és a válasz magabiztos lesz akkor is, ha a hármas verzióból dolgozott.

Ezért a bevezetés előtt érdemes legalább a leggyakrabban keresett dokumentumtípusoknál rendet tenni. Egy hiteles változat, egyértelmű helyen, a régiek archiválva. Ez unalmas munka, de a válaszok minőségét ez határozza meg jobban, mint bármi más.


Források és további olvasnivaló

A kockázatokról a Vállalati AI biztonsági kockázatok, a dokumentumhitelesség kérdéséről a Melyik dokumentum az igaz az AI szemében című cikkemben.