Copilot'u Verilerine Salmadan Önce Bunu Yap

Copilot'u Verilerinize Bırakmadan Önce Bunları Yapın

Microsoft Copilot etkileyici görünüyor. İş bağlamınızı anlıyor, iş akışınızı hızlandırıyor ve toplantılarda sizi dahi gibi gösteriyor. Ama gerçek şu: Copilot'a verilerinizi açmak, bütün dosya dolabınızı birine teslim etmek gibi. O dolap dağınıksa ve etiketler eksikse, alacaksınız kötü tavsiyeler.

Asıl iş Copilot'u açmadan önce başlıyor. Neler yapmanız gerektiğini anlatayım.

İzin Kaosunu Çözün

Şirketlerin çoğu izinlerde tam bir karmaşa yaşıyor. İki yıl önce ayrılan eleman hâlâ finans klasörüne erişiyor. Müteahhit projeye eklendi, silinmedi. Muhasebeden Bob'un İK dosyalarına "ihtiyaca karşı" okuma izni var.

Bu sadece ihmalkârlık değil, güvenlik faciası. Copilot bunu büyütüyor.

Korkutucu kısım şu: Copilot mevcut izinlerinizi takip ediyor. Güvenli geliyor mu? Hayır, çünkü Dave'in yanlışlıkla maaş verilerine erişimi varsa, Copilot o veriyi çekip yanıtlara koyuyor. Copilot arızalı değil, sizin kontrolleriniz bozuk.

Çözüm acı ama zorunlu: En az yetki kuralı uygulayın. Herkes sadece işini yapacak kadar izne sahip olsun. Fazlası yok. Kısıtlayıcı mı? Aslında özgürleştiriyor. Az sır dolaşır. Denetim kâbusu azalır. Hata anları biter.

Denetime başlayın. Microsoft 365 kiracınızı tarayın. SharePoint kütüphaneleri, Teams kanalları, OneDrive klasörleri—her yeri kontrol edin. Fazlalıkları budayın.

Veri Etiketlemesiyle Güçlenin

İzinleri düzelttiniz diyelim. Şimdi veri etiketleme zamanı. Sıkıcı ama hayati.

Microsoft Purview'un hassasiyet etiketlerini kullanın. Bunlar basit kutucuk değil, güçlü araçlar:

• Hassas içerikleri şifreleyin, sadece yetkili açsın.
• Copilot'un erişimini sınırlayın.
• İçerik türüne göre otomatik kurallar koyun.

Örneğin müşteri mali kayıtlarını "Yüksek Gizli" diye etiketleyin. Copilot o veriye dokunamasın. Satış ekibi işini yapsın, Copilot onlara hâlâ faydalı olsun. Gizli veri korunsun.

Bir de Veri Kaybı Önleme (DLP) kuralları kurun. DLP kapıdaki güvenlikçi gibi. Hassas verinin Copilot kapısından kaçmasını engelliyor.

Verilerinizi Temizleyin

Copilot'un sırrı burada: Çöp girerse çöp çıkar.

Veritabanlarınız kopya kayıtlardan, eski bilgilerden, tutarsızlıklardan dolsa, Copilot kendine güvenerek saçmalık sunar. Bu, Copilot'suz olmaktan beter—en azından o zaman şüphe duyulur.

Copilot'u yaymadan temizleyin:

• Kopyaları silin. Aynı müşteri kaydından üç tane varsa ikisini atın.
• Eksikleri doldurun. Boş veri Copilot'u şaşırtır. Tam kayıtlar kaliteli yanıt verir.
• Tutarsızlıkları giderin. "Microsoft Corporation" mı "MSFT" mi? Birini seçin, hepsini öyle yapın.
• Klasörleri düzenleyin. Karmaşık yapılar AI'yi yanıltır. Net isimler ve mantıklı hiyerarşi kullanın.

Eğlenceli değil, gösterişli de değil. Ama Copilot'u faydalı kılan ya da boşa zaman harcayan yapan bu.

Yönetişimi Unutmayın

Beş kişilik pilot için idare eder. Ama şirket geneline yayacaksanız, veri yönetimi çerçevesi şart.

Şunlar lazım:

• Veri sahipliği net olsun. Müşteri verisi kimin? Süreçler kimin? Belirtin.
• Saklama kuralları. E-posta, sohbet, notlar ne kadar kalsın? Önceden karar verin, otomatize edin.
• Denetim izleri. Copilot hangi veriye baktı, kim ne sordu? Takip edin.

Verilere bilinçli yaklaşın, sorun çıkınca değil.

Gerçekçi Bakış

Bunlar zaman alır. "Copilot'u açar temizleriz sonra" diye düşünüyorsunuz. Teknik olarak evet. Pratikte hayır. Ya güvenlik olayı ya kötü sonuçlar ya ikisi birden.

Copilot'tan değer çıkaranlar anahtarı çevirenler değil. Önce sıkıcı işleri yapanlar: İzinleri düzelttiler, etiketlediler, temizlediler, yönetişimi kurdular.

Ev tadilatı gibi. Küfü boyayla örtemezsiniz. Temeli onarın.

Copilot'u salmadan bir hafta izin denetleyin. Verileri etiketleyin. Kayıtları temizleyin. Sınav hazırlığı gibi gelecek ama Copilot'un işe yarayıp yaramayacağını belirleyen bu.

Gelecekteki siz (ve BT ekibiniz) teşekkür edecek.

Etiketler ['microsoft-copilot', 'data-security', 'data-governance', 'microsoft-365', 'least-privilege', 'data-classification', 'azure-purview', 'business-security']