Cách Giảm Rủi Ro Lộ Dữ Liệu Khi Nhân Viên Dùng Copilot Trong Microsoft 365

Thách thức bảo mật khi đưa Microsoft 365 Copilot vào doanh nghiệp

Việc đưa trí tuệ nhân tạo vào môi trường làm việc giúp nâng cao năng suất đáng kể, nhưng cũng đặt ra yêu cầu cấp thiết về việc giảm rủi ro lộ dữ liệu khi dùng Copilot trong các ứng dụng hằng ngày như Word, Excel và Teams. Theo giới thiệu từ Microsoft Security, Copilot hoạt động dựa trên cơ chế tổng hợp ngữ cảnh công việc Work IQ, quét thông tin từ tài liệu, tin nhắn và thư điện tử mà người dùng có quyền truy cập. Nếu hạ tầng dữ liệu nội bộ chưa được phân quyền chặt chẽ, trợ lý AI này có thể vô tình hiển thị các thông tin nhạy cảm cho những nhân sự không có nhiệm vụ tiếp cận.

Để khai thác tiềm năng của AI mà không làm tổn hại đến an toàn thông tin, các nhà quản lý CNTT và bộ phận an ninh mạng cần hiểu rõ cơ chế truy xuất của Copilot. Việc triển khai các giải pháp bảo vệ dữ liệu phải được thực hiện đồng bộ trước và trong quá trình đưa công cụ AI này vào quy trình làm việc hằng ngay của doanh nghiệp.

Nguyên nhân khiến dữ liệu bị lộ khi nhân viên sử dụng Copilot

Theo phân tích từ Pacisoft, Copilot không tự tạo ra quyền truy cập mới mà chỉ vận hành trên các quyền hạn sẵn có của tài khoản người dùng trong SharePoint, OneDrive và Teams. Do đó, nguyên nhân cốt lõi gây ra rò rỉ thông tin không xuất phát từ bản thân mô hình AI, mà xuất phát từ hiện tượng chia sẻ quá mức dữ liệu trong nội bộ tổ chức. Khi các thư mục chứa báo cáo tài chính hoặc thông tin nhân sự được chia sẻ rộng rãi theo chế độ công khai nội bộ, Copilot sẽ thu thập và đưa những dữ liệu này vào câu trả lời cho bất kỳ nhân viên nào đưa ra câu hỏi liên quan.

Bên cạnh đó, việc thiếu các chính sách phân loại và đánh nhãn độ nhạy khiến hệ thống không thể nhận biết nội dung nào cần bảo vệ nghiêm ngặt. TheoSecurity Insider công bố vào tháng 3 năm 2026, sự bùng nổ của AI đòi hỏi sự phối hợp chặt chẽ giữa CISO và CIO để rà soát toàn bộ tài sản dữ liệu, tránh trường hợp nhân viên vô tình khai thác các thông tin mật qua các câu lệnh tự nhiên trong ứng dụng Office.

Áp dụng nguyên tắc đặc quyền tối thiểu để kiểm soát nguồn dữ liệu

Để ngăn ngừa rủi ro rò rỉ thông tin, giải pháp quan trọng đầu tiên là áp dụng triệt để nguyên tắc đặc quyền tối thiểu. Tạp chí An toàn thông tin nhấn mạnh rằng việc kiểm soát chặt chẽ các nguồn dữ liệu mà Copilot được phép tiếp cận là yếu tố quyết định để bảo vệ hệ thống Microsoft 365. Doanh nghiệp cần tiến hành rà soát toàn bộ danh sách phân quyền trên SharePoint Online và Microsoft Teams, loại bỏ các liên kết chia sẻ công khai toàn công ty đối với những tài liệu quan trọng.

Khi nhân viên chỉ có thể truy cập đúng những tài liệu phục vụ cho vị trí công việc của mình, Copilot sẽ chỉ tổng hợp câu trả lời từ phạm vi dữ liệu an toàn đó. Điều này triệt tiêu nguy cơ nhân viên cấp dưới truy vấn được thông tin lương thưởng hoặc chiến lược kinh doanh chưa công bố thông qua các ứng dụng như Teams hay Word.

Phân loại và gắn nhãn độ nhạy bằng Microsoft Purview

Một trụ cột quan trọng khác trong chiến lược bảo vệ thông tin là quản trị dữ liệu bằng Microsoft Purview. Theo tài liệu chính thức từ Microsoft Security, giải pháp Microsoft Purview cho phép tổ chức chủ động phân loại, gắn nhãn độ nhạy và thiết lập chính sách ngăn chặn thất thoát dữ liệu đối với toàn bộ tài sản thông tin số. Khi một tài liệu được gắn nhãn Mật hoặc Bảo mật cao, các chính sách an toàn sẽ tự động được áp dụng để hạn chế khả năng sao chép hoặc trích xuất nội dung.

Việc gắn nhãn độ nhạy không chỉ kiểm soát quyền truy cập của con người mà còn cung cấp chỉ dẫn cho Copilot. AI sẽ tuân thủ nghiêm ngặt các thiết lập mã hóa và bảo mật của nhãn, đảm bảo các đoạn tóm tắt hoặc nội dung do Copilot tạo ra trong Word và Excel không bị phát tán ra ngoài phạm vi cho phép.

Quy trình 4 bước giúp giảm rủi ro lộ dữ liệu khi dùng Copilot

Để chủ động bảo vệ tài sản số, doanh nghiệp có thể áp dụng quy trình kiểm soát gồm 4 bước cụ thể. Bước đầu tiên là kiểm toán toàn bộ hệ thống lưu trữ dữ liệu trên OneDrive, SharePoint và Teams để xác định các thư mục đang bị chia sẻ quá mức. Bước thứ hai là thiết lập lại sơ đồ phân quyền dựa trên vai trò thực tế của từng phòng ban, đảm bảo loại bỏ triệt để các quyền truy cập dư thừa.

Bước thứ ba là cấu hình các nhãn độ nhạy trong Microsoft Purview và kích hoạt chính sách ngăn chặn rò rỉ dữ liệu đối với nội dung do AI tạo ra. Bước cuối cùng là tổ chức đào tạo nhận thức bảo mật cho nhân viên, hướng dẫn cách đặt câu lệnh an toàn và kiểm tra kỹ thông tin trước khi chia sẻ ra bên ngoài. Việc thực hiện đồng bộ 4 bước này sẽ tạo nên màng lọc an toàn cho doanh nghiệp.

Bảng kiểm tra an toàn dữ liệu trước khi mở rộng Copilot

Trước khi cấp bản quyền Copilot cho toàn bộ nhân viên, bộ phận CNTT nên thực hiện bảng kiểm tra an toàn để đảm bảo hạ tầng đã sẵn sàng. Trước hết, cần xác nhận các kênh Teams riêng tư và thư mục dự án bảo mật không chứa thành viên ngoài danh sách được duyệt. Tiếp theo, kiểm tra xem các tệp Excel chứa dữ liệu nhạy cảm đã được thiết lập quyền truy cập hạn chế hay chưa.

Bên cạnh đó, doanh nghiệp cần đảm bảo chính sách Microsoft Purview đã được thử nghiệm thành công trên một nhóm người dùng nhỏ. Việc phát hiện và khắc phục sớm các sơ hở trong phân quyền trước khi triển khai diện rộng sẽ giúp doanh nghiệp an tâm khai thác sức mạnh của trí tuệ nhân tạo mà không lo ngại sự cố lộ bài bài học kinh doanh.

Câu hỏi thường gặp

Nguồn tham khảo

• Bảo mật và quản trị Microsoft 365 Copilot | Microsoft Security
• Copilot trong Ứng dụng Microsoft 365
• Cẩm nang Quản trị và Bảo mật dữ liệu | Security Insider
• Khóa Học Sử Dụng Microsoft 365 Copilot 10/2026
• Copilot có an toàn không? Bảo mật Microsoft ...
• Khắc phục các lỗ hổng bảo mật nghiêm trọng trên Microsoft 365

Xem thêm

Vận hành số tại Việt Nam

Tác Động Của Luật Giao Dịch Điện Tử Đến Quy Trình Số Hóa Tài Liệu Doanh Nghiệp

Luật Giao dịch điện tử sửa đổi tạo hành lang pháp lý vững chắc cho doanh nghiệp Việt Nam số hóa tài liệu toàn diện. Bài viết phân tích các quy định về giá trị pháp lý của bản điện tử, chữ ký số, chứng thư điện tử và quy trình chuyển đổi tài liệu chuẩn hóa.

Bảo mật thông tin

Giải Pháp DLP Cho Doanh Nghiệp: Ngăn Ngừa Rò Rỉ Dữ Liệu Qua Email Và Cloud Drive

Phân tích toàn diện về DLP cho doanh nghiệp, giúp kiểm soát hành vi gửi nhầm file nhạy cảm qua email hoặc cloud drive, xử lý rủi ro Shadow Data và tuân thủ quy định bảo mật.

AI cho doanh nghiệp

Tự động phân loại yêu cầu khách hàng bằng AI và chuyển đúng người phụ trách tại doanh nghiệp

Khám phá giải pháp tự động phân loại yêu cầu khách hàng bằng trí tuệ nhân tạo và chuyển tiếp đến đúng nhân sự phụ trách, giúp doanh nghiệp tối ưu vận hành và nâng cao trải nghiệm khách hàng.

Google Workspace

Lộ Trình Chuyển Email Sang Google Workspace Ít Gián Đoạn

Chuyển email sang Google Workspace từ các hệ thống hosting cũ như cPanel, Zimbra hay IMAP đòi hỏi một kế hoạch chuyển đổi chặt chẽ. Bài viết phân tích chi tiết lộ trình từ kiểm tra dữ liệu, đồng bộ email, cấu hình DNS MX/SPF/DKIM/DMARC đến chuyển giao cho người dùng nhằm giảm thiểu tối đa gián đoạn hoạt động kinh doanh.

Microsoft 365

Cấu hình SPF, DKIM và DMARC cho email Microsoft 365 để giảm thư giả mạo

Hướng dẫn chi tiết cách cấu hình SPF, DKIM và DMARC cho Microsoft 365 nhằm bảo vệ tên miền doanh nghiệp, chống giả mạo email và cải thiện tỷ lệ gửi thư thành công.