Liikenne- ja viestint\u00e4viraston Kyberturvallisuuskeskus seuraa p\u00e4ivitt\u00e4in kotimaisia ja kansainv\u00e4lisi\u00e4 tietoturvauutisia ja julkaisee niist\u00e4 koosteita. Yhdess\u00e4 n\u00e4ist\u00e4 raporteista nostettiin esiin Microsoft 365 Copilot -teko\u00e4lyavustajaan liittyv\u00e4 tietoturvapoikkeama.<\/p>\n
Microsoftin mukaan ohjelmistossa havaittu virhe aiheutti tilanteen, jossa Copilot saattoi tiivist\u00e4\u00e4 luottamuksellisia s\u00e4hk\u00f6posteja tammikuun lopusta l\u00e4htien. Teko\u00e4lyavustaja ohitti t\u00e4ll\u00f6in tietojen menetyksen est\u00e4miseen (DLP, Data Loss Prevention) liittyv\u00e4t k\u00e4yt\u00e4nn\u00f6t, joita organisaatiot k\u00e4ytt\u00e4v\u00e4t arkaluontoisen tiedon suojaamiseen.<\/p>\n
Tietoturvauutisia seuraavan BleepingComputer-julkaisun n\u00e4kem\u00e4n palveluh\u00e4lytyksen mukaan virhe, joka on merkitty tunnuksella CW1226324, havaittiin ensimm\u00e4isen kerran 21. tammikuuta.<\/p>\n
Ongelma liittyi Copilotin ty\u00f6-v\u00e4lilehden chat-ominaisuuteen, joka saattoi lukea ja tiivist\u00e4\u00e4 k\u00e4ytt\u00e4jien s\u00e4hk\u00f6posteja virheellisesti. T\u00e4m\u00e4 koski erityisesti l\u00e4hetettyj\u00e4 viestej\u00e4 ja luonnoskansioon tallennettuja s\u00e4hk\u00f6posteja.<\/p>\n
Huolestuttavaa on se, ett\u00e4 Copilot saattoi k\u00e4sitell\u00e4 my\u00f6s viestej\u00e4, joissa oli luottamuksellisuusmerkint\u00e4. N\u00e4m\u00e4 merkinn\u00e4t on normaalisti tarkoitettu est\u00e4m\u00e4\u00e4n automaattisten ty\u00f6kalujen p\u00e4\u00e4sy arkaluontoisiin tietoihin.<\/p>\n
Microsoftin mukaan Copilot saattoi tiivist\u00e4\u00e4 s\u00e4hk\u00f6postiviestej\u00e4, vaikka niihin oli asetettu luottamuksellisuusmerkint\u00e4 ja DLP-k\u00e4yt\u00e4nt\u00f6 oli k\u00e4yt\u00f6ss\u00e4.<\/p>\n
Microsoft on vahvistanut virheen johtuneen m\u00e4\u00e4rittelem\u00e4tt\u00f6m\u00e4st\u00e4 koodivirheest\u00e4. Yhti\u00f6 ilmoitti aloittaneensa korjauksen k\u00e4ytt\u00f6\u00f6noton helmikuun alussa.<\/p>\n
Keskiviikkona Microsoft kertoi jatkavansa korjauksen k\u00e4ytt\u00f6\u00f6noton seurantaa ja ottavansa yhteytt\u00e4 osaan k\u00e4ytt\u00e4jist\u00e4 varmistaakseen, ett\u00e4 p\u00e4ivitys toimii suunnitellusti.<\/p>\n
Tapaus muistuttaa siit\u00e4, ett\u00e4 teko\u00e4ly\u00e4 hy\u00f6dynt\u00e4viss\u00e4 ty\u00f6kaluissa voi esiinty\u00e4 odottamattomia tietoturvariskej\u00e4. Organisaatioille ja yrityksille on t\u00e4rke\u00e4\u00e4 huolehtia siit\u00e4, ett\u00e4 luottamuksellinen viestint\u00e4 tapahtuu turvallisissa ja hallituissa kanavissa.<\/p>\n
L\u00e4hde: Liikenne- ja viestint\u00e4viraston Kyberturvallisuuskeskuksen tietoturvauutinen.<\/p>","protected":false},"excerpt":{"rendered":"
Microsoft 365 Copilot -teko\u00e4lyavustajassa havaittu virhe saattoi tiivist\u00e4\u00e4 luottamuksellisia s\u00e4hk\u00f6posteja ohittaen organisaatioiden DLP-tietosuojak\u00e4yt\u00e4nn\u00f6t.<\/p>","protected":false},"author":2,"featured_media":6158,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","iawp_total_views":0,"footnotes":""},"categories":[164],"tags":[1141,1134,1138,1144,1137,120,89,1135,1140,911,914,1139,1142,1143,1136,1116],"class_list":["post-6157","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tiedotteet","tag-copilot-sahkoposti","tag-copilot-tietoturva","tag-dlp-tietoturva","tag-kyberturvallisuus-suomi","tag-kyberturvallisuuskeskus","tag-luottamuksellinen-sahkoposti","tag-luottoposti","tag-microsoft-365-copilot-virhe","tag-microsoft-tietoturva","tag-sahkopostin-suojaus","tag-sahkopostin-tietoturva","tag-tekoaly-tietoturvariski","tag-tietojen-menetyksen-estaminen","tag-tietoturvariski-tekoalyssa","tag-tietoturvauutinen","tag-yrityksen-tietoturva"],"yoast_head":"\n