OGD ict-diensten

Een AI-plugin die eruitzag als een professionele Google-tool, die gepromoot werd via Instagram-advertenties en die keurig door alle securityscanners kwam. 26.000 mensen installeerden ’m in hun AI-workflows. En daarmee kreeg die plugin toegang tot precies datgene waar hun AI-agents toegang toe hadden: bestanden, systemen, context en interne informatie. Gelukkig was deze aanval niet echt, maar een gecontroleerd experiment van een securitybedrijf. Een experiment dat laat zien hoe makkelijk een betrouwbaar uitziende AI-skill zich kan verspreiden en securityscans kan omzeilen. Belangrijk, want dit soort aanvallen komen helaas steeds vaker voor. Het is een klassiek voorbeeld van een supply chain attack, maar dan in een nieuw jasje: via een AI-plugin die meebeweegt op de rechten van je AI-agents. In dit voorbeeld ging dat zo: > De plugin verwees eerst naar een externe website die veilig leek en bij securityscans geen alarm veroorzaakte. > Pas nadat de plugin breed was geïnstalleerd, werd de inhoud achter die link aangepast. > Vanaf dat moment kreeg de agent de instructie om een script te downloaden en uit te voeren. Wees dus kritisch wat je aan je AI-agents koppelt. Installeer nooit een AI-skill of plugin voordat je weet wie de maker is, welke rechten de tool krijgt en of er externe links of scripts meespelen. Kun je dat niet controleren? Dan kun je hem beter niet installeren.

𝗗𝘂𝗿𝗳 𝗷𝗶𝗷 𝘁𝗲 𝗹𝗲𝗿𝗲𝗻 𝘃𝗮𝗻 𝗷𝗲 𝗲𝗶𝗴𝗲𝗻 𝘀𝗵𝗮𝗱𝗼𝘄 𝗜𝗧? Ontdek jij in je team Dropbox-accounts, privé e-mail voor werk of stiekeme Slack-groepjes? Irritant? Ja. Maar ook een goudmijn aan inzichten. Shadow IT laat zien waar je ict-voorzieningen tekortschieten en waar je medewerkers écht behoefte aan hebben: 😬Gebruiken zij Dropbox of lopen ze met eigen USB-sticks door het pand? > Kennelijk hebben medewerkers meer gebruiksvriendelijke en snelle tools nodig voor het opslaan en delen van grote bestanden. Zoals een bedrijfsbrede cloudoplossing voor bestandsoverdracht, die overal veilig bereikbaar is. Ook via mobiel, vanaf de thuiswerkplek en onderweg. 😬Werken zij samen in Trello zonder dat de organisatie dit aanbiedt? > Zorg voor communicatie- & samenwerktools die écht aansluiten op hun behoeften. En regel de juiste training en adoptie, zodat zij effectief met deze tools uit de voeten kunnen. Durf dus te kijken naar de schaduwkant: 𝘄𝗮𝘁 𝘄𝗶𝗹𝗹𝗲𝗻 𝗷𝗲 𝗺𝗲𝗻𝘀𝗲𝗻 𝘀𝗻𝗲𝗹𝗹𝗲𝗿, 𝗺𝗮𝗸𝗸𝗲𝗹𝗶𝗷𝗸𝗲𝗿 𝗼𝗳 𝘃𝗲𝗶𝗹𝗶𝗴𝗲𝗿 𝗿𝗲𝗴𝗲𝗹𝗲𝗻? Pak die signalen op, minimaliseer de risico’s en verbeter je digitale werkomgeving ondertussen gericht. Zo maak je van shadow IT – hoe ongewenst ook – iets goeds. 𝗪𝗲𝗹𝗸𝗲 𝘀𝗵𝗮𝗱𝗼𝘄 𝗜𝗧 𝗯𝗹𝗲𝗲𝗸 𝘃𝗼𝗼𝗿 𝗷𝗼𝘂 𝗲𝗲𝗻 𝗰𝗮𝗱𝗲𝗮𝘂𝘁𝗷𝗲? #shadowit #cio #itmanager #it #innovatie #digitalewerkplek #cloudwerkplek #innovatie #altijdblijvenleren

𝗞𝘂𝗻 𝗷𝗲 𝗷𝗼𝘂𝘄 𝗶𝗰𝘁 𝗿𝗲𝘁𝗿𝗼 𝗼𝗳 𝘃𝗶𝗻𝘁𝗮𝗴𝗲 𝗻𝗼𝗲𝗺𝗲𝗻? Tijd om aan de bak te gaan! Denk niet te lang ‘ach, het werkt toch nog’, maar kom in actie. In deze blog lees je hoe je van museumstuk naar modern gaat - zonder gedoe, stap voor stap.

Snel ict professionals nodig voor de juiste ondersteuning voor jouw medewerkers? Met ogd.professional zit jij altijd goed.

Ken jij de term ‘𝐟𝐫𝐨𝐧𝐭𝐢𝐞𝐫 𝐟𝐢𝐫𝐦’ al? Of ben je al op weg om er een te worden? Misschien komen er nu beelden bij je op van pioniers die naar het Wilde Westen trekken of grote bedrijven aan de grens. Maar nee, frontier firm is een term van Microsoft voor vooroplopers. Het zijn bedrijven die grensverleggend innovatief zijn. Dat lukt ze door AI-first te werken; AI zit dan volledig verweven in hun werk en bedrijfsprocessen. Dan rijst de vraag: wil je daar ook naartoe? Is dat nodig om concurrentievoordeel te houden? En zo ja, 𝐡𝐨𝐞 𝐰ó𝐫𝐝 𝐣𝐞 𝐝𝐚𝐧 𝐳𝐨’𝐧 𝐟𝐫𝐨𝐧𝐭𝐢𝐞𝐫 𝐟𝐢𝐫𝐦? De komende tijd delen we inzichten over frontier firms en AI-first werken. Maar ook gewoon: hoe zet je laagdrempelig de volgende stap met AI? We hebben het met experts over alles rondom AI: van losse AI-agents tot AI-gebaseerde businessmodellen. Relevant dus als je nog weinig met AI doet, maar ook als je al een duidelijke AI-koers hebt. Benieuwd? Vergeet ons niet te volgen zodat je niets mist.

𝗪𝗲𝗲𝘁 𝗷𝗶𝗷 𝘇𝗲𝗸𝗲𝗿 𝗱𝗮𝘁 𝗖𝗼𝗽𝗶𝗹𝗼𝘁 𝗮𝗹𝗹𝗲𝗲𝗻 𝗱𝗲 𝗷𝘂𝗶𝘀𝘁𝗲 𝗱𝗼𝗰𝘂𝗺𝗲𝗻𝘁𝗲𝗻 𝗹𝗲𝗲𝘀𝘁? 𝗘𝗻 𝗱𝗮𝘁 𝗷𝗼𝘂𝘄 𝗴𝗲𝘃𝗼𝗲𝗹𝗶𝗴𝗲 𝗶𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗲 𝗲𝗰𝗵𝘁 𝗶𝘀 𝗮𝗳𝗴𝗲𝘀𝗰𝗵𝗲𝗿𝗺𝗱 𝘃𝗼𝗼𝗿 𝗔𝗜 ? AI inzetten is pas veilig en effectief als je datahuishouding dat ook is: • Met een sterk databeleid voorkom je dat AI aan de haal gaat met je vertrouwelijke informatie, en dat deze in verkeerde handen valt. • AI je de beste uitkomsten als ie zich alleen op kloppende en actuele data kan baseren. • Je voldoet makkelijker aan regelgeving zoals de AVG, NIS2 en de AI Act. Maar hoe krijg je je data op orde? Onze data-consultants delen 3 stappen met je, waarmee je zorgt voor inzicht en structuur in je datahuishouding. Een basis waarop je AI-tools zoals Copilot veilig en effectief inzet: 𝗦𝘁𝗮𝗽 𝟭: 𝗥𝘂𝗶𝗺 𝗷𝗲 𝗱𝗮𝘁𝗮 𝗼𝗽 De eerste stap voor een veilige Copilot-uitrol is inzicht: dat betekent dat je weet waar gevoelige informatie staat, wie er toegang toe heeft en hoe ermee wordt gewerkt. Met data-classificatie breng je deze structuur aan. Tools zoals Microsoft Purview helpen je hierbij, bijvoorbeeld door automatisch gevoelige data te herkennen en te markeren. 𝗦𝘁𝗮𝗽 𝟮: 𝗭𝗲𝘁 𝘀𝗹𝗼𝘁𝗲𝗻 𝗼𝗽 𝗱𝗲 𝗷𝘂𝗶𝘀𝘁𝗲 𝗱𝗲𝘂𝗿𝗲𝗻 Als duidelijk is waar je gevoelige data staat, is het tijd om deze te beschermen. Gebruik sensitivity labels als 'Vertrouwelijk' en ‘Alleen intern’ om toegang te beperken. Labels voorkomen het ongewenst delen, kopiëren of plakken van gevoelige gegevens en kunnen aan afdelingen worden gekoppeld, zodat bijvoorbeeld HR alleen HR-data ziet. Zo krijgt Copilot alleen toegang tot relevante informatie en blijft kritische data beschermd. 𝗦𝘁𝗮𝗽 𝟯: 𝗦𝘁𝗮𝗿𝘁 𝘃𝗲𝗶𝗹𝗶𝗴 𝗲𝗻 𝘀𝗰𝗵𝗮𝗮𝗹 𝗴𝗲𝗳𝗮𝘀𝗲𝗲𝗿𝗱 𝗼𝗽 Nu kun je beginnen met het gebruiken van Copilot. Maar begin klein, bijvoorbeeld met een testgroep, en probeer Copilot uit in een gecontroleerde omgeving. Met Purview-rapporten kun je monitoren welke data Copilot gebruikt. Werkt alles goed en heb je grip op de datastromen? Schaal dan pas op. 𝗭𝗼 𝗶𝗻𝘁𝗲𝗴𝗿𝗲𝗲𝗿 𝗷𝗲 𝗔𝗜 𝘃𝗲𝗶𝗹𝗶𝗴 𝗲𝗻 𝘃𝗲𝗿𝗮𝗻𝘁𝘄𝗼𝗼𝗿𝗱 𝗯𝗶𝗻𝗻𝗲𝗻 𝗷𝗲 𝗼𝗿𝗴𝗮𝗻𝗶𝘀𝗮𝘁𝗶𝗲. Wil je toch voor een snelle implementatie gaan? Stel dan tijdelijke restricties (restricted content discovery) in binnen Sharepoint, zodat Copilot alleen documenten gebruikt die de gebruiker zelf opent. Zo blijft gevoelige informatie binnen de juiste context. Meer lezen over deze 3 stappen? https://lnkd.in/dng9nkmz