Informasjonsvern on Heilt ærleg

Purview DSPM – oppsummering av årets innlegg

Wed, 15 Jul 2026 00:00:00 +0000

Eg har skrive fleire innlegg om Microsoft Purview DSPM det siste året, fordi eg meiner dette er eit av dei viktigaste områda for organisasjonar som skal ta i bruk generativ AI på ein trygg måte.

Ein podcast verdt å høyre på

Men om du vil forstå kva DSPM eigentleg er, kvifor det betyr noko, og korleis Microsoft ser for seg utviklinga vidare, så gjer Nikki Chapple og gjestene hennar ein svært god jobb med å forklare det i djupna.

Veit du kva Copilot brukar som kjelde? – DLP og leverandørkontraktar

Thu, 18 Jun 2026 00:00:00 +0000

Veit du kva Copilot brukar som kjelde når ein tilsett spør om ein kontrakt frå ein leverandør?

Utan spesifikk DLP-konfigurasjon kan Microsoft 365 Copilot trekkje inn e-post frå eksterne avsendarar – leverandørar, partnarar, ukjende – som grunnlagsdata når det genererer svar. Det er eit lite kjent faktum, og det opnar for eit konkret problem: ein ekstern aktør kan sende ein e-post med instruksar som Copilot seinare følgjer som om det var intern kontekst.

DSPM-konsolidering – éin felles risikoflate for data og AI

Wed, 03 Jun 2026 00:00:00 +0000

Purview er ikkje lenger Microsoft 365 sin governance-modul. Han er i ferd med å bli governance-hubben for heile dataestaten din – også den som ligg utanfor Microsoft.

Mai 2026 markerer eit punkt mange ikkje har fått med seg: DSPM (klassisk) og DSPM for KI er samla i éi felles oppleving. Same flate, same utfallsbaserte rettleiing og dei same AI-assisterte arbeidsflytane gjennom Security Copilot. Dette er ikkje berre ei UI-justering. Det er ei strategisk reposisjonering.

Oversharing blir synleg når Copilot rullar ut

Thu, 21 May 2026 00:00:00 +0000

Den dagen Copilot går live, sluttar oversharing å vere ein teori. Han blir ein søkeresultat-liste i tenanten din. Det er forskjellen mellom «ubehageleg, men usynleg» og «opnar ein Copilot-chat og finn alt». Copilot hentar grounding-data frå alt brukaren har tilgang til, og legg det fram i naturleg språk – inkludert dokument ingen lenger hugsar at dei delte.

Tre kapabilitetar må jobbe saman

Sensitivity labels med kryptering set ein hard grense. Det er forskjellen mellom «Copilot kan sjå det» og «Copilot kan bruke det i svaret». Umerka konfidensielt innhald får ingen slik beskyttelse.

Sensitivity labels som Copilot-guardrail – arv, downgrade og Teams-artefaktar

Mon, 18 May 2026 00:00:00 +0000

«Vi har sensitivity labels, altså er Copilot trygt.»

Det er den eine setninga eg har høyrt oftast i kundemøte dette året. Han held berre delvis. Copilot respekterer labels med kryptering, men eit umerka dokument med konfidensielt innhald blir framleis grounding-materiale for kva som helst prompt. Den forskjellen er hovudgrunnen til at «vi har labels» og «vi har Copilot-guardrails» ikkje er det same.

Tre forhold som faktisk betyr noko i 2026

Label-arv for Teams-opptak og transkripsjon krev konfigurasjon, ikkje magi. Funksjonen som let MP4-opptak og .loop-notat arve møtelabelen er ferskvare og må slåast på i sensitivity label-policyen. Default er framleis at labelen på møtet ikkje strekkjer seg til opptak og transkripsjon. Det er ein stille datataps-kanal i mange organisasjonar – og ein enkel ting å rette opp.