MicrosoftSecurity智御安全:AI时代的数据安全之道AdamJorgensen微软技术专家LouMercuri微软高级技术专家
01数据安全状态议程02AI时代下的数据保护03生成式AI技术保护概述&挑战04佐证及客户案例05后续步骤
企业正面临着日益严峻的83%数据安全事件数据安全威胁普遍存在83%的企业在其生命周期内经历过不止一次的数据池落争件。20%的数据泄露$1540万事件由内部人员造成，导致企业成本解决内部威胁活动的总平均成本为1540万美元的增加(以12个月时间计算)。2企业担心超过80%生成式AI技术的数据泄露问题超过80%的领导者表示，对于采用生成式,AI技术的主要担忧集中在敏感数据泄露方面。
但是，数据保护的工作内容复杂且涉及面广业不同类型的数据,AI技术转型带来新法律法规用户及目标。的数据风险。不断演变。
不同的解决方案各自为营，管理极具挑战性10+管理起造成基础设施缺口暴露,来既昂贵又复杂企业平均需使用10种解决方案来保护自身数据资产。资料来购:MzroalftDotaSkculyIndkexmpot
碎片化的解决方案会导致以下问题不必要的数据传输实施复杂性增加存在重复的数据副本更长的部署时间数据分类不一致更沉重的管理负担重复警报成本高企孤立的调查暴露缺口差强人意的安全性成果
MicrosoftPurview全万位的数据保护
Microsoft Purview保护并治理数据的集成解决方案数据安全数据治理数据合规在整体生命周期中对数据进行保护,以负责任的方式管理关键风险和无论数据位于何处从数据中释放价值法规要求数据丢失防护数据发现合规性管理器内部风险管理数据质量电子数据展示及审核信息保护数据管护通信合规性数据资产洞见数据生命周期管理记录管理非结构化及结构化数据传统数据和AI技术生成数据Microsoft365和Azure数据共享功能数据映射、数据分类、数据标签、审核、数据连接器
Microsoft Purview保护并治理数据的集成解决万案数据安全数据治理在整体生命周期中对数据进行保护,无论数据位于何处数据丢失防护合规性管理融内部风险管理电子数据展示及审核信息保护通信合规数据资产洞见数据生命周期管理记录管理非结构化及结构化数据传统数据和AI生成数据Microsoft365和Azure数据共享功能数据映射、数据分类、数据标签、审核、数据连接器
数据安全事件随时随地可能发生如果企业无法洞悉自身的数据资产，数据就存在被滥用的风险外部风险内部风险用户将文件复制到USB设备用户遭到钓鱼攻击，用户凭证中，然后上传到个人用户不小心在生成式AI应用中用户在离开企业之前删除了敏感池露。Dropbox账户,随后将其交分享了敏感数据。信息，给竞争对手。.AA八外部威胁导致数据内部人员恶意窃取内部人员疏忽泄露心怀不满的内部人员泄露。数据。数据。蓄意破坏数据。
企业间谍活动故事受到企业信任的员工小丽利用窃取的机密信息创办了自己的企业3现了漏洞,并将敏地利用自身的特殊试图将信息复制到她在两家企业均发地将这些文件从云一个同事会举被两家企业解度品小丽身份从多家企业获外部硬盘中。但遇盘中复制到企业B并试图删处权威机构调查了她取了机密信息到企业A的DLP的外部硬盘中其行为。教感信息的硬盘。策略阻拦。个人云盘中。在两家财富500强企业担任负责人/经理超过5年时间A企业不了解自身敏感数据。DLP未上报屡犯者。被授予的合作被滥用。不当行为未被上报。敏感数据未得到妥善保护。结果因窃取商业机密信息申请外国政府资金并试图创办自己的企业,小丽被判处电信款诈、经济间课活动和商业机密盗窃罪。被定罪为重罪犯相关企业知识产权的开发成本超过1亿美元。
为保护自身数据，企业需要做好以下几项工作发现数据在整体生命周期中的隐藏跨越云、设备和应用保护数据并防降低内外安全事件引起的风险。止数据丢失。数据风险。平衡数据安全和生产效率
借助集成化的方法强化数据安全自动发现、分类并标记敏感数据，同时信息保护防止用户跨应用、服务和设备对敏感数据进行未经授权的使用。自适应防护了解用户使用敏感数据的意图和上下文,识别最重大的风险。数据丢失防护内部风险管理启用自适应防护，给高风险用户分配适当的DLP、数据生命周期管理和Entra条件访问策略。支持所有数据：混合型、云端、SaaS...
