{"id":14143,"date":"2026-09-09T15:48:03","date_gmt":"2026-09-09T13:48:03","guid":{"rendered":"https:\/\/atteli.com\/?p=14143"},"modified":"2026-09-09T16:02:33","modified_gmt":"2026-09-09T14:02:33","slug":"bezpieczenstwo-ai-w-firmie-6-obszarow-do-uporzadkowania-przed-wdrozeniem-copilota","status":"publish","type":"post","link":"https:\/\/atteli.com\/pl\/bezpieczenstwo-ai-w-firmie-6-obszarow-do-uporzadkowania-przed-wdrozeniem-copilota\/","title":{"rendered":"Bezpiecze\u0144stwo AI w firmie: 6 obszar\u00f3w do uporz\u0105dkowania przed wdro\u017ceniem Copilota"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
Home<\/a><\/span><\/span><\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Bezpiecze\u0144stwo AI w firmie: 6 obszar\u00f3w do uporz\u0105dkowania przed wdro\u017ceniem Copilota<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\"Grzegorz Grzegorz Strz\u0105ba\u0142a<\/strong> 2026-09-09<\/strong> <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Czytasz:<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tBezpiecze\u0144stwo AI w firmie: 6 obszar\u00f3w do uporz\u0105dkowania przed wdro\u017ceniem Copilota\u200b\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
<\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Asystent AI wpi\u0119ty w firmowe \u015brodowisko nie tworzy nowych dziur w bezpiecze\u0144stwie. On sprawia, \u017ce stare dziury zaczynaj\u0105 by\u0107 widoczne – i to natychmiast, w formie odpowiedzi na zwyk\u0142e pytanie zadane przez zwyk\u0142ego pracownika.<\/p>

To najwa\u017cniejsza zmiana w my\u015bleniu o bezpiecze\u0144stwie AI w firmie. Ryzyko nie le\u017cy w modelu, a w zaleg\u0142o\u015bciach, kt\u00f3re organizacja gromadzi\u0142a latami: w uprawnieniach nadanych \u201etymczasowo”, w plikach udost\u0119pnionych \u201ewszystkim”, w danych, kt\u00f3rych nikt nie sklasyfikowa\u0142.<\/p>

Poni\u017cej sze\u015b\u0107 obszar\u00f3w, kt\u00f3re warto przejrze\u0107 przed wdro\u017ceniem, oraz druga warstwa, o kt\u00f3rej m\u00f3wi si\u0119 rzadziej – prawna.<\/p>

Ale zanim przejdziemy dalej – nie potrzebujecie idealnego stanu.
<\/strong><\/p>

Lista sze\u015bciu obszar\u00f3w brzmi jak p\u00f3\u0142roczny projekt do zrealizowania przed uruchomieniem czegokolwiek. Nie jest. Idealnego stanu danych nie ma \u017cadna organizacja i nie b\u0119dzie mia\u0142a.<\/p>

Podej\u015bcie, kt\u00f3re dzia\u0142a, jest inne: ustali\u0107, gdzie s\u0105 najwi\u0119ksze ryzyka<\/strong>, zdecydowa\u0107, kt\u00f3re z nich zamykamy jako pierwsze, i uszczelnia\u0107 system stopniowo. Podstawowa konfiguracja to zwykle kwestia dni pracy jednej osoby plus przygotowanie instrukcji operacyjnych \u2014 kosztowna jest nie technika, a decyzje i dokumentacja.<\/p>

Gdyby wybiera\u0107 jedn\u0105 rzecz do zrobienia jutro: polityki DLP<\/strong>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

1. Porz\u0105dek w repozytoriach dokument\u00f3w<\/h2>

Na pytanie \u201eczy Copilot dobrze odpowiada?” najlepsz\u0105 odpowiedzi\u0105 jest kontrpytanie: czy SharePoint jest dobrze uporz\u0105dkowany?<\/strong><\/p>

Asystent nie ma \u017cadnej magicznej wiedzy o firmie. Korzysta wy\u0142\u0105cznie z tego, co zosta\u0142o mu udost\u0119pnione. Je\u015bli zarz\u0105d udost\u0119pni\u0142 plik \u201ewszystkim w organizacji”, to nawet pracownik, kt\u00f3ry nie wie o istnieniu tego pliku, pr\u0119dzej czy p\u00f3\u017aniej zobaczy jego tre\u015b\u0107 w wynikach zapytania. Nie musi go szuka\u0107 – wystarczy, \u017ce zapyta o temat, kt\u00f3rego plik dotyczy.<\/p>

Warto wi\u0119c zacz\u0105\u0107 od inwentaryzacji: gdzie faktycznie le\u017c\u0105 dokumenty, kt\u00f3re linki zosta\u0142y wystawione publicznie, jakie biblioteki maj\u0105 udost\u0119pnienia typu \u201ewszyscy” i czy struktura odzwierciedla dzisiejsz\u0105 organizacj\u0119, czy t\u0119 z trzech reorganizacji temu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

2. Etykiety poufno\u015bci<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Model sam nie rozpozna, kt\u00f3ry dokument jest strategiczny, kt\u00f3ry publiczny, a kt\u00f3ry zawiera dane osobowe. Trzeba mu to powiedzie\u0107 – i s\u0142u\u017c\u0105 do tego etykiety poufno\u015bci.<\/p>

Ich struktura powinna odzwierciedla\u0107 spos\u00f3b, w jaki organizacja faktycznie klasyfikuje dane, a nie teoretyczny model z podr\u0119cznika. W praktyce kilka poziom\u00f3w wystarcza: publiczny, wewn\u0119trzny, poufny, zawieraj\u0105cy dane osobowe. Etykiety da si\u0119 zaprojektowa\u0107 i wdro\u017cy\u0107 znacznie pro\u015bciej, ni\u017c wi\u0119kszo\u015b\u0107 firm zak\u0142ada, a zwrot jest natychmiastowy – bo od tego momentu asystent i mechanizmy DLP maj\u0105 czym si\u0119 kierowa\u0107.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

3. Uprawnienia<\/h2>

Najcz\u0119stsze ryzyko przy wdro\u017ceniu asystenta AI to nie uwierzytelnianie i nie DLP, ale zaleg\u0142o\u015bci w uprawnieniach.<\/p>

Copilot nie w\u0142amuje si\u0119 do zasob\u00f3w. Copilot ujawnia nasze b\u0142\u0119dy.<\/strong><\/p>

Je\u015bli pracownik ma dost\u0119p do dokumentu, kt\u00f3rego widzie\u0107 nie powinien, asystent ten dokument znajdzie i wykorzysta w odpowiedzi. Nie dlatego, \u017ce z\u0142ama\u0142 zabezpieczenia, ale dlatego, \u017ce tych zabezpiecze\u0144 albo nie by\u0142o, albo od lat s\u0105 ustawione \u017ale \u2014 zwykle jako pozosta\u0142o\u015b\u0107 po projekcie, migracji albo osobie, kt\u00f3ra dawno zmieni\u0142a stanowisko.<\/p>

Warto to potraktowa\u0107 jako korzy\u015b\u0107, a nie zagro\u017cenie. Wdro\u017cenie AI dzia\u0142a jak audyt uprawnie\u0144, kt\u00f3rego organizacja nigdy nie przeprowadzi\u0142a.<\/strong> Lepiej zrobi\u0107 ten audyt \u015bwiadomie i wcze\u015bniej ni\u017c dowiedzie\u0107 si\u0119 o wyniku z odpowiedzi wygenerowanej pracownikowi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

4. MFA i Conditional Access<\/h2>\nW \u015brodowiskach Microsoft uwierzytelnianie wielosk\u0142adnikowe jest dzi\u015b standardem i w wielu tenantach dzia\u0142a natywnie. To obszar, kt\u00f3ry wi\u0119kszo\u015b\u0107 firm ma ju\u017c zamkni\u0119ty.\n\nZnaczenie poprawnej konfiguracji ro\u015bnie jednak wraz z uruchamianiem agent\u00f3w i automatyzacji operuj\u0105cych na danych biznesowych. Przy zwyk\u0142ym dost\u0119pie do poczty kompromitacja konta oznacza dost\u0119p do skrzynki. Przy agencie zintegrowanym z systemami dziedzinowymi \u2014 do znacznie szerszego zakresu informacji i operacji. Warto wi\u0119c przejrze\u0107 polityki dost\u0119pu warunkowego pod k\u0105tem kont, kt\u00f3re takie automatyzacje uruchamiaj\u0105.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

5. Polityki DLP<\/h2>

To najszybszy spos\u00f3b ograniczenia najpowa\u017cniejszego realnego ryzyka: wynoszenia danych do zewn\u0119trznych narz\u0119dzi AI.<\/p>

Najwi\u0119kszym zagro\u017ceniem nie jest bowiem firmowy asystent, a korzystanie z narz\u0119dzi AI z kont prywatnych<\/strong>, kt\u00f3re nie podlegaj\u0105 \u017cadnym mechanizmom monitorowania, logowania i zabezpiecze\u0144. Ci sami ludzie, kt\u00f3rzy w pracy ostro\u017cnie podchodz\u0105 do asystenta, wieczorem wrzucaj\u0105 do publicznego czatu umowy, dokumenty klient\u00f3w albo raporty kupione od zewn\u0119trznego dostawcy. Dane wyp\u0142ywaj\u0105 kawa\u0142ek po kawa\u0142ku, bez pojedynczego incydentu, kt\u00f3ry da\u0142by si\u0119 wykry\u0107.<\/p>

Dwie rzeczy w tym kontek\u015bcie nie dzia\u0142aj\u0105:<\/p>

  1. Blokowanie.<\/strong> Przenosi ruch na urz\u0105dzenia prywatne, gdzie nie ma ju\u017c \u017cadnej widoczno\u015bci.<\/li>
  2. Jednorazowe szkolenie.<\/strong> Istniej\u0105 obserwacje, \u017ce osoby po szkoleniu z bezpiecze\u0144stwa AI si\u0119gaj\u0105 po nieautoryzowane narz\u0119dzia cz\u0119\u015bciej \u2014 bo czuj\u0105, \u017ce ju\u017c wiedz\u0105, na co uwa\u017ca\u0107.<\/li><\/ol>

    Dzia\u0142a kombinacja trzech element\u00f3w: klasyfikacja danych, kilka polityk DLP zamykaj\u0105cych najbardziej ryzykowne kana\u0142y, oraz bezpieczne narz\u0119dzie wygodniejsze od tego niebezpiecznego<\/strong>. Je\u015bli pracownik ma wdro\u017conego asystenta z dost\u0119pem do firmowych danych, a nadal wysy\u0142a te dane do prywatnego czatu, gdzie\u015b zawiod\u0142o wdro\u017cenie, szkolenie albo ca\u0142a koncepcja adopcji.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    6. Rozdzielenie \u015brodowisk<\/h2>

    Praktyka pokazuje regularno\u015b\u0107, kt\u00f3r\u0105 warto potraktowa\u0107 powa\u017cnie: agent testowy ma siln\u0105 tendencj\u0119 do stawania si\u0119 agentem produkcyjnym.<\/strong> Bez decyzji, bez test\u00f3w, bez w\u0142a\u015bciciela \u2014 po prostu kto\u015b zacz\u0105\u0142 z niego korzysta\u0107, bo dzia\u0142a\u0142.<\/p>

    Dlatego warto z g\u00f3ry zdefiniowa\u0107, co jest \u015brodowiskiem testowym, gdzie faktycznie pracuje biznes i jaka jest droga promocji rozwi\u0105zania z jednego do drugiego. To najmniej techniczny punkt z ca\u0142ej sz\u00f3stki i najcz\u0119\u015bciej pomijany.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Druga warstwa: prawna<\/h2>

    Technicznie zmiana ustawienia to kilka minut roboty. Prawne skutki s\u0105 zupe\u0142nie nieproporcjonalne do wysi\u0142ku.<\/p>

    Typowy przyk\u0142ad: wyd\u0142u\u017cenie retencji nagra\u0144 i transkrypcji ze spotka\u0144 ponad domy\u015blne ustawienie. W\u0142a\u015bciwe pytanie nie brzmi \u201eczy da si\u0119 to klikn\u0105\u0107”, ale \u201ejakie jest uzasadnienie”<\/strong>. Ustawienia systemowe to jedno, otoczenie prawne to drugie \u2014 ochrona danych osobowych, NIS2, AI Act, a coraz cz\u0119\u015bciej tak\u017ce konkretne zapisy w umowach z klientami.<\/p>

    Skutek nie nast\u0105pi natychmiast. Nast\u0105pi przy audycie rocznym, przy wdro\u017ceniu ISO, przy due diligence albo w rozmowie z klientem, kt\u00f3ry ma w umowie odpowiednie klauzule. Dlatego przy ka\u017cdej zmianie warto mie\u0107 nie tylko ustawienie, ale i papier: uzasadnienie, procedur\u0119, w\u0142a\u015bciciela.<\/p>

    Lista regulacji, kt\u00f3rymi trzeba si\u0119 zaj\u0105\u0107, jest sko\u0144czona<\/strong>. Historia wdra\u017cania RODO to dobry punkt odniesienia: du\u017co szumu, potem du\u017cy wysi\u0142ek jednorazowy, a dzi\u015b procedury dzia\u0142aj\u0105 w tle i nikogo nie parali\u017cuj\u0105.<\/p>

    I zasada, kt\u00f3ra porz\u0105dkuje reszt\u0119: warstwa prawna powinna by\u0107 zaimplementowana w systemie<\/strong>, \u017ceby u\u017cytkownik nie \u0142ama\u0142 prawa dla w\u0142asnej wygody. Regulamin, o kt\u00f3rym wszyscy zapomn\u0105, nie jest zabezpieczeniem. Analogia z BHP jest tu trafna \u2014 kask w magazynie wysokiego sk\u0142adowania dzia\u0142a nie dlatego, \u017ce ludzie przeczytali instrukcj\u0119, ale dlatego, \u017ce wymusza go otoczenie i kontrola.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    W\u0105tek pomijany: koszt zbieractwa danych<\/h2>

    Ka\u017cde nagranie ze spotkania, ka\u017cda transkrypcja i ka\u017cdy wygenerowany dokument l\u0105duje na dysku, wa\u017cy i kosztuje. Skala generowania tre\u015bci przez AI oznacza terabajty, do kt\u00f3rych nikt nigdy nie wraca.<\/p>

    Retencja to wi\u0119c nie tylko compliance, ale i pozycja w bud\u017cecie IT. Polityki retencyjne pe\u0142ni\u0105 podw\u00f3jn\u0105 rol\u0119: ograniczaj\u0105 zakres danych, kt\u00f3re w razie incydentu mog\u0105 wyciec, i wykonuj\u0105 naturalne czyszczenie, kt\u00f3rego nikt nie zrobi r\u0119cznie.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t

    Checklista: co zrobi\u0107 w pierwszej kolejno\u015bci<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t