Luottamuksellinen tieto.
Kohdennettu suojaus.
Tekoäly helpottaa tiedon löytämistä. DAXS tarkastaa tietovirrat, käyttöoikeudet ja työkalut, jotta yrityksen tietoa käytetään vain toiminnallisesti ja teknisesti sallituissa yhteyksissä.
Tekoälyn ei tarvitse kiertää estoa paljastaakseen liikaa.
Yrityksen tekoäly voi helpottaa sellaisten asiakirjojen löytämistä, joita juuri kukaan ei aiemmin tuntenut. Tämä on ongelma, jos tallennuspaikkaan pääsee useampi henkilö kuin työtehtävien kannalta on tarkoitus. AI Oversharing tarkoittaa tässä tahatonta tietojen paljastumista liian laajojen jakojen ja helpottuneen löydettävyyden kautta. Teknisesti sallittu vastaus voi silti olla organisaation kannalta epätoivottu.
Ratkaisevia ovat kyseinen palvelu, liitetyt lähteet ja haussa käytetty identiteetti. Keskustelu ilman tietoyhteyksiä ei voi vain selata yrityksen kaikkia kansioita. Kun tiedostoja ladataan, hakuindeksejä liitetään tai työkaluja valtuutetaan, syntyy tietovirta, joka on tarkastettava jäljitettävästi.
”Mitä esihenkilöni oikeastaan ansaitsee?”
Kuvitteellinen tilanne: palkkatiedosto on vanhassa henkilöstökansiossa. Periytyvä ryhmäjako antaa lukuoikeuden myös henkilöstöhallinnon ulkopuolisille työntekijöille. Jos käytetty tekoälypalvelu pääsee tiedostoon ja kysely on näillä oikeuksilla sallittu, asiaankuuluva sisältö voi päätyä vastaukseen. Myös virheellinen luku tai keksitty vastaus on mahdollinen. Jokainen konkreettinen tuloste tarvitsee lähdetodisteen.
Oikein rajatuilla oikeuksilla suojattu tiedosto ei saa päätyä luvattoman käyttäjän mallikontekstiin lainkaan. Kohtelias ohje mallille palkkojen salassa pitämisestä ei korvaa tätä teknistä kontrollia.
Kolme henkilöä esittää saman kysymyksen.
A tarvitsee tiedon hyväksyttyyn tehtävään. B:llä ei ole lukuoikeutta. C saa pääsyn vahingossa käyttöoikeusvirheen vuoksi. Järjestelmän on estettävä B:n pääsy. C:n kohdalla on korjattava virheelliset lähdeoikeudet.
Kaavio kuvaa erilaisia käyttöoikeustilanteita, ei kolmea peräkkäistä työvaihetta. Hakupalvelun on huomioitava myös muutokset: poistettu oikeus ei saa jäädä elämään vanhentuneissa indeksioikeuksissa, vastausvälimuisteissa, jaetuissa keskusteluissa tai viedyissä tiedostoissa.
Piilotettu, salattu ja suojattu ovat eri ominaisuuksia.
- Navigaatio ja pääsy
- Piilotettu valikkokohta tai tuntematon kansion nimi ei poista lukuoikeuksia. Pääsynsuojauksen on toimittava kohteessa ja käytetyssä palvelussa myös suoralla osoitteella, haulla ja API-kutsulla.
- Periytyminen ja jakaminen
- Asiakirja voi saada oikeuksia yläkansioista, ryhmistä, yksittäisistä jaoista tai linkeistä. Tarkastamme todellisen pääsyn kaikkine reitteineen. Yhden ryhmälistan katsominen ei riitä.
- Indeksi ja alkuperäinen
- Hakutulos ei anna uutta käyttöoikeutta. Hakuindeksi, asiakirjaotteet, otsikot, esikatselut ja alkuperäisen asiakirjan haku tarvitsevat sopivat kontrollit. Muuten jo hakutuloksen otsikko voi paljastaa luottamuksellista tietoa.
- Salaus ja valtuutus
- Salaus suojaa esimerkiksi tiedonsiirtoa ja tallennettuja tietoja. Sovelluksen lukuoikeuksista päätetään erikseen. Palvelutili, joka saa purkaa sisällön salauksen, ei siksi saa antaa sisältöä jokaiselle kirjautuneelle käyttäjälle.
- Käyttäjä ja agentti
- Agentti voi toimia delegoiduilla käyttäjäoikeuksilla tai omalla palveluidentiteetillä. Molemmat mallit tarvitsevat nimenomaiset rajat. Yhteinen agentti laajoin tilioikeuksin ei saa muodostaa oikotietä käyttäjiensä käyttöoikeuksien ohi.
- Sisäiset ja ulkoiset palvelut
- Myös sisäisesti ylläpidetty tekoäly tarvitsee lähdeoikeudet, lokisuojauksen ja suojatut rajapinnat. Ulkoiset yhdistimet tuovat mukaan tietojen vastaanottajat, sopimusehdot, käsittelyn, tallennuksen ja sallitut toimet.
Minkä tietojen pitää olla yhteisesti löydettävissä?
”Minkä tuntihinnan yritys laskuttaa työstäni?”
Tarjoukset, projektilaskelmat tai taulukot voivat sisältää laskutushintoja ja sisäisiä kustannusarvioita. Nämä ovat eri suureita: laskutushinta on asiakkaalta veloitettava hinta. Katetuotto syntyy vasta, kun vähennettävät kustannukset on rajattu. Yrityksen tulos muodostuu koko tuloslaskelmasta. Tekoäly ei saa rinnastaa näitä arvoja eikä laskea niitä näennäisen täsmällisesti yhdestä luvusta.
Vastuuhenkilöt määrittelevät ennen asiakirjojen liittämistä, kuka saa nähdä mitäkin laskelmia. Testikysymyksiin sisällytetään suoran hintakysymyksen lisäksi epäsuorat kysymykset asiakasalennuksista, ostoehdoista ja yksittäisten projektien katteista.
Unohtunut projektikansio
Päättynyt projekti poistuu portaalista, mutta pysyy luettavana laajan ryhmän kautta. Jos asiakirjoja tuodaan edelleen tai yhdistin löytää ne, tekoäly voi käyttää sopivia sisältöjä. Tarkoituksenmukainen toimi on tarkastettu arkistointi- ja käyttöoikeuspäätös. Pelkkä linkin poistaminen navigaatiosta ei riitä.
Henkilöstöpäätökset ja strategia
Suunnitellut tehtävämuutokset, yrityskauppakeskustelut, liikevaihtotavoitteet, investoinnit ja tulosennusteet voivat sijaita eri tallennuspaikoissa. Siksi tarkastus alkaa tietoluokista ja vastuuhenkilöistä. Pelkkä ”sisäinen” tallennuspaikka ei kerro, mitä yksittäistä tietoa mikäkin osasto tarvitsee.
Tarkasta tuotetoiminnot ja korjaa lähdeoikeudet.
Microsoft kuvaa Microsoft 365 -tietoja käyttävän Copilot-palvelun haun tapahtuvan kunkin käyttäjän käyttöoikeuksien sisällä. Liian laajat lukuoikeudet jäävät siten käyttöönottoriskiksi. Pelkkä ”Copilot”-nimi ei kuitenkaan kerro lisenssin sisällöstä tai tietojen käyttöoikeuksista. Keskustelu, sovelluskonteksti ja lisäagentit on arvioitava erikseen. Microsoft: tiedot ja käyttöoikeudet (ulkoinen linkki) – avautuu uudelle välilehdelle.
Jakaminen ja hallintamalli
SharePoint Advanced Management tukee ongelmallisten oikeuksien tarkastusta. Microsoft Purview tarjoaa muun muassa luokittelua, luottamuksellisuustunnisteita, DLP:tä ja auditointia. Käytettävissä olevat kontrollit ja niiden kattamat tietovirrat riippuvat lisenssistä, asetuksista ja tuoteversiosta.
Löydettävyyden rajaaminen
Restricted Content Discovery voi rajoittaa laajaa hakua ja Copilot-löydettävyyttä valituilla SharePoint-sivustoilla. Se ei muuta nykyisiä käyttöoikeuksia, joten se ei korvaa luottamuksellisten tiedostojen pääsynestoa. Suora pääsy ja poikkeukset on tarkastettava erikseen.
Vanhojen suositusten korjaaminen
Restricted SharePoint Search poistuu käytöstä. Valmistajan mukaan uusi aktivointi on estetty 31.7.2026 lähtien. Uutta käyttöönottoa ei tule rakentaa sen varaan pitkäaikaisena turvallisuusarkkitehtuurina.
Yhdistettyjä palveluja käyttävässä ChatGPT:ssä on lisäksi selvitettävä, mikä tili valtuuttaa yhteyden ja mitä tieto- ja toimintaoikeuksia sillä on. Hallinnoitu työtila järjestää vastuut, mutta ei korjaa lähdejärjestelmän virheellistä jakoa. Omassa RAG-ratkaisussa DAXS suunnittelee identiteetin, käyttöoikeussuodattimet ja päivitykset nimenomaisesti osaksi arkkitehtuuria.
Vain sallitut tiedot päätyvät mallille.
- Tietoluokat ja omistajat: Henkilöstö-, talous- ja projektitiedolle sekä julkiselle tiedolle määritellään perusteltu vastaanottajaryhmä ja vastuuhenkilöt.
- Vähimmät oikeudet: Käyttäjät, sovellukset ja palvelutilit saavat vain tarvitsemansa oikeudet. RBAC liittää oikeudet rooleihin. ABAC voi lisäksi huomioida esimerkiksi asiakirjaluokan, organisaation tai projektijäsenyyden.
- Käyttöoikeudet huomioiva haku: Sovellus selvittää luotettavan identiteetin. Security Trimming eli Permission-Aware Retrieval rajaa hakutulokset ja otteet ennen niiden luovuttamista kielimallille. Kehotteesta poimittu ryhmän nimi ei todista identiteettiä.
- Muutokset ja välimuistit: Uudet jaot, oikeuksien poistot, poistetut lähteet ja ryhmämuutokset päivitetään. Vastausvälimuistit eivät saa sekoittaa eri käyttäjien tai organisaatioiden tietoja.
- DLP ja suojaussäännöt: Sallittu edelleenluovutus, lataukset molempiin suuntiin ja ulkoiset vastaanottajat tarkastetaan erikseen. Pelkkä tunniste vaikuttaa vain sitä varten määritetyn ja tuetun toimeenpanon kautta.
- Estotestit ja auditointi: Oikeudettomat testitilit, suorat ja epäsuorat kysymykset, lähdemuutokset ja manipuloidut asiakirjat kuuluvat hyväksyntätestiin. Lokit tallentavat tarvittavat todisteet rajatuin käyttöoikeuksin ja sopivalla säilytysajalla.
Sensitive Information Disclosure ja Data Leakage koskevat muutakin kuin näkyvää vastausta. Myös hakulokit, virheilmoitukset, viennit ja jaetut keskustelut voivat sisältää luottamuksellista tietoa. Suojaustarkastus kattaa koko tietovirran.
Työkalujen oikeudet ja hyväksynnät rajaavat vahinkoa.
Agentille ei riitä oikein rajattu lukuhaku. Liian laajoin oikeuksin toimiva palvelutili voisi muuttaa tai lähettää tietoja, joita toimeksiannon antanut työntekijä ei itse saa käsitellä. DAXS erottaa siksi lukevat työkalut, valmistellut muutokset ja varsinaisen suorituksen. API ja MCP-palvelimet tarkastavat kohteen, identiteetin, syötteen ja sallitun toimen kohdejärjestelmässä.
Prompt Injection voi tuoda uusia toimintaohjeita ulkoisten asiakirjojen tai työkalutulosten kautta. Tällaiset sisällöt pysyvät tietona. Kriittiset toimet tarvitsevat todennettavan hyväksynnän, jossa näkyvät kohde, laajuus ja tuloksen esikatselu. Rajatut vaiheet, suoritusaika, kustannukset ja keskeytysmahdollisuus täydentävät kontrollia. Toimet käsittelevät muun muassa OWASPin riskejä Prompt Injection, Sensitive Information Disclosure ja Excessive Agency. Ne eivät lupaa kaikkien riskien poistumista.
Tekoälyn turvallisuustarkastus todennettavalla laajuudella.
DAXS voi tukea Copilotin, ChatGPT:n tai oman tekoälyn käyttöönottoa rajatuilla projektiosilla: lähde- ja tilikartoitus, käyttöoikeusmatriisi, tietovirta, ongelmallisten jakojen otanta, hallittu pilotti ja dokumentoidut estotestit. Tuloksena on priorisoitu toimenpidelista vastuineen ja todennettavine hyväksyntäkriteereineen.
Ylläpitoon kuuluvat ryhmien ja yhdistimien muutokset, malli- ja ohjelmistopäivitykset, tietoturvailmoitukset, käyttöoikeustarkastusten säännöllinen uusiminen ja poikkeavien tulosteiden käsittely. Tekninen työ sekä tarvittava tietosuoja- ja organisatorinen arvio sovitetaan yhteen. Yksittäinen määritys ei ole yleinen todiste tietosuoja-asetuksen tai tekoälysäädöksen vaatimustenmukaisuudesta.
Arjen käyttöönottoa ja koulutusta täydentää Tekoäly työympäristössä -sivu. Tekoälyn kustannusoptimointi yhdistää suojaustarpeen taloudelliseen mallivalintaan.
Keskustellaan käyttötapauksestanne.
Minkä tehtävän tulisi helpottua, mitä tietoja siihen liittyy ja mitä järjestelmiä käytätte jo? Näiden pohjalta muodostuu rajattu aloitus selkeine tarkastus- ja päätöskohtineen.
Lähteet: Microsoft: tiedot ja käyttöoikeudet (ulkoinen linkki) – avautuu uudelle välilehdelle · Restricted Content Discovery (ulkoinen linkki) – avautuu uudelle välilehdelle · Restricted SharePoint Search: poistuva ratkaisu (ulkoinen linkki) – avautuu uudelle välilehdelle · Purview (ulkoinen linkki) – avautuu uudelle välilehdelle · OWASP: Sensitive Information Disclosure (ulkoinen linkki) – avautuu uudelle välilehdelle · OWASP: Excessive Agency (ulkoinen linkki) – avautuu uudelle välilehdelle
Tuotteen sisältö, lisenssit ja konkreettiset asetukset tarkastetaan ympäristökohtaisesti. Esimerkit ja kuvat havainnollistavat mahdollisia tilanteita eivätkä väitä esittävänsä toteutuneita asiakastapauksia.