Welche Sicherheitsmaßnahmen gibt es zum Schutz der von Copilot für Microsoft 365 verwendeten Daten?

Copilot für Microsoft 365 setzt eine umfassende Reihe von Sicherheitsmaßnahmen ein, um Daten zu schützen und die Einhaltung von Datenschutzbestimmungen zu gewährleisten. Hier sind einige wichtige Sicherheitsfunktionen:

• Zugangskontrolle und Berechtigungsverwaltung: Copilot verwendet robuste Zugangskontrollmechanismen, um sicherzustellen, dass nur autorisierte Benutzer auf Daten zugreifen können. Berechtigungen werden über Microsoft Entra ID (ehemals Azure Active Directory) verwaltet und bieten eine fein abgestufte Kontrolle darüber, wer auf welche Daten zugreifen kann.
• Datenverschlüsselung: Alle Daten, auf die Copilot zugreift und die von Copilot verarbeitet werden, werden sowohl im Ruhezustand als auch bei der Übertragung verschlüsselt. Dadurch wird sichergestellt, dass die Daten während der Speicherung und Übertragung vor unberechtigtem Zugriff geschützt sind.
• Einhaltung von Vorschriften: Copilot hält sich an verschiedene gesetzliche Vorschriften, einschließlich GDPR und der EU-Datenschutz-Grenze. Dadurch wird sichergestellt, dass die Datenverarbeitungspraktiken den internationalen Datenschutzstandards entsprechen.
• Schutz vor Prompt Injections: Copilot enthält Mechanismen zur Blockierung schädlicher Inhalte und zur Erkennung von geschütztem Material, die Prompt Injections (Jailbreak-Angriffe) verhindern und die Integrität der KI-Antworten sicherstellen.
• Grundsätze der verantwortungsvollen KI: Microsoft folgt den Grundsätzen der verantwortungsvollen KI, um sicherzustellen, dass Copilot ethisch und sicher arbeitet. Dazu gehören der Schutz des Urheberrechts und des geistigen Eigentums sowie die Einhaltung gesetzlicher Vorschriften.
• Fortgeschrittene Bedrohungsintelligenz: Microsoft wendet eine Defense-in-Depth-Strategie an, die fortschrittliche Bedrohungsdaten, strenge Sicherheitspraktiken und proaktive Schutzmaßnahmen kombiniert, um Copilot vor Sicherheitsrisiken zu schützen.
• Kontinuierliche Überwachung und Tests: Microsoft überwacht und testet die Sicherheitslage von Copilot kontinuierlich, lernt aus der Systemüberwachung und arbeitet mit Kunden, Partnern und der breiteren Sicherheitsindustrie zusammen, um den Schutz zu verbessern.