В статье обсуждаются риски, связанные с Microsoft 365 Copilot, инструментом, который может получать доступ к контенту организации и обобщать его. Риски разделены на два уровня: Уровень 1, который охватывает риски, связанные с людьми, имеющими доступ к Microsoft 365 Copilot, и Уровень 2, который охватывает риски, связанные с данными, к которым Microsoft 365 Copilot может получить доступ. В статье выделено 13 рисков, включая чрезмерно распространенный контент SharePoint и OneDrive, пробелы в метках конфиденциальности, избыточные разрешения пользователей и отсутствие покрытия DLP для выходных данных, сгенерированных Copilot. Для снижения этих рисков организации могут использовать средства управления Microsoft, такие как Microsoft Purview, SharePoint Advanced Management, Microsoft Entra ID Governance и Microsoft Sentinel. В статье представлены пошаговые инструкции по устранению каждого риска, включая намеренную настройку и определение области действия средств управления до масштабирования Copilot в организации. Также подчеркивается важность непрерывного мониторинга и анализа активности Copilot для обнаружения потенциальных инцидентов безопасности и реагирования на них. В статье отмечается, что для снижения рисков требуется сочетание технических средств управления, изменений в процессах и обучения пользователей, чтобы обеспечить безопасное и эффективное использование Microsoft 365 Copilot. Следуя рекомендованным мерам по снижению рисков, организации могут уменьшить риски, связанные с Microsoft 365 Copilot, и обеспечить использование инструмента таким образом, чтобы он соответствовал их целям в области безопасности и соответствия требованиям. В целом, статья представляет собой исчерпывающее руководство по пониманию и снижению рисков, связанных с Microsoft 365 Copilot, и является ценным ресурсом для организаций, которые рассматривают возможность развертывания этого инструмента или уже развернули его.