Zgodnie z nowymi badaniami Syskit, dostawcy platformy do zarządzania środowiskiem Microsoft 365, firmy padają ofiarą własnych zaniedbań w zakresie bezpieczeństwa tej usługi. Spośród ponad 300 decydentów z obszaru IT i bezpieczeństwa aż 90% doświadczyło lub podejrzewa, że w ciągu ostatnich dwóch lat doświadczyło incydentu bezpieczeństwa związanego z błędną konfiguracją lub nadmiernymi uprawnieniami dostępu. W przypadku 39% respondentów incydent ten został potwierdzony.

Jak wskazuje Syskit, w miarę wdrażania narzędzi sztucznej inteligencji, takich jak Microsoft Copilot, ryzyko naruszenia bezpieczeństwa staje się wpisane w sam model uprawnień Microsoft 365. Ponad trzy czwarte respondentów wdrożyło lub przetestowało korporacyjne narzędzie AI oparte na danych z Microsoft 365, jednak mniej niż połowa przeprowadziła wcześniej gruntowny przegląd uprawnień i ryzyka nadmiernego udostępniania plików. Według firmy Syskit najczęstszym problemem związanym z zarządzaniem są osierocone zespoły, grupy i witryny, które rzadko są weryfikowane lub usuwane, ale nadal mogą być wykorzystywane przez narzędzia sztucznej inteligencji. Zasoby danych gromadzone przez usługę Microsoft 365 stanowią potencjalną pułapkę. Dostępy budowane są przez lata poprzez udostępniane linki, konta gości oraz zmiany ról, co ułatwia asystentom AI odnajdowanie informacji i stwarza zagrożenie wyciekiem.

Mniej niż jedna czwarta respondentów zadeklarowała posiadanie sformalizowanej polityki określającej, do czego mogą uzyskiwać dostęp agenci sztucznej inteligencji. Mimo to aż 91% wyraziło pewność co do tego, które agenci są aktywni i do jakich zasobów mają wgląd. Sztuczna inteligencja potęguje zagrożenia dla bezpieczeństwa, jednak budżety IT nie odzwierciedlają tej zmiany. Zaledwie 3% badanych stwierdziło, że przygotowania do wdrożenia AI skłoniłyby ich do zwiększenia inwestycji w narzędzia zarządzania środowiskiem Microsoft 365 w ciągu najbliższych 12 miesięcy.