[
  {
    "start": 0.54,
    "end": 9.02,
    "text": "Heute sprechen wir über ein Thema, das seit Einführung von Microsoft Co-Pilot plötzlich bei ganz vielen Unternehmen oben auf der Prioritätenliste steht."
  },
  {
    "start": 9.78,
    "end": 13.28,
    "text": "Die Sensitivity Labels oder auf gut Deutsch Vertraulichkeitsklassen."
  },
  {
    "start": 13.98,
    "end": 17.06,
    "text": "Ja viele Unternehmen beschäftigen sich seit Jahren mit der Datenklassifizierung."
  },
  {
    "start": 17.12,
    "end": 18.98,
    "text": "wirklich umgesetzt wird es aber oft nicht."
  },
  {
    "start": 19.08,
    "end": 20.36,
    "text": "und dann kommt Co-pilot!"
  },
  {
    "start": 21.04,
    "end": 24.92,
    "text": "Plötzlich Fragen entstehen, auf welche Information greift Coupilot eigentlich zu?"
  },
  {
    "start": 25.3,
    "end": 27.48,
    "text": "Kann Coupillot vertrauliche Informationen finden?"
  },
  {
    "start": 27.58,
    "end": 30.02,
    "text": "wie verhinderig das sensible Daten verwendet werden."
  },
  {
    "start": 30.48,
    "end": 36.68,
    "text": "Brauche ich jetzt eine komplett neue Informationsschutzstrategie und genau darüber sprechen wir heute."
  },
  {
    "start": 36.98,
    "end": 39.04,
    "text": "los geht's mit einer neuen Folge Nubo Radio."
  },
  {
    "start": 40.92,
    "end": 43.3,
    "text": "herzlich willkommen zu Nuba radio dem office."
  },
  {
    "start": 43.34,
    "end": 45.94,
    "text": "drei fünfundsechzig podcast für Unternehmen und Cloudwork."
  },
  {
    "start": 46.4,
    "end": 52.94,
    "text": "Einmal in der Woche gibt es hier Tipps, Tricks, Use Cases, Tool Updates und spannende Interview aus der Praxis für die Praxis."
  },
  {
    "start": 53.3,
    "end": 55.48,
    "text": "Und jetzt viel Spaß bei einer neuen Episode!"
  },
  {
    "start": 59.56,
    "end": 62.42,
    "text": "Hallo und herzlich willkommen zu einer neuen Folge Nuba Radio."
  },
  {
    "start": 62.52,
    "end": 66.48,
    "text": "Mein Name ist Markus Ich bin heute euer Host und wir sprechen über Vertraulichkeitsklassen."
  },
  {
    "start": 66.62,
    "end": 67.4,
    "text": "Spannendes Thema."
  },
  {
    "start": 68.0,
    "end": 75.8,
    "text": "Wir hatten dazu ja auch schon mehrere Sessions unter anderem mit der Sophie Und auch in den Coppelo-Sessions immer wieder das Thema gestreift."
  },
  {
    "start": 75.86,
    "end": 78.52,
    "text": "Aber warum ist das Thema plötzlich wieder so relevant?"
  },
  {
    "start": 78.58,
    "end": 95.8,
    "text": "Ja, über viele Jahre hinweg haben wir Dokumente erstellt, geteilt, abgelegt und es hat irgendwie gut funktioniert... Im Normalfall können wir sagen, Mitarbeiter wussten ungefähr die Datei liegt irgendwo im SharePoint oder im besten Fall sogar das Teams und den Kanal vielleicht noch dazu."
  },
  {
    "start": 96.52,
    "end": 105.98,
    "text": "Oder das Dokument hat mir jemand per Teams geschickt oder auch der Vertrag liegt vermutlich im Projektordner Und ich greif mich hier mal an die eigene Nase."
  },
  {
    "start": 106.56,
    "end": 109.38,
    "text": "Das ist schon gelebte Realität, würde ich sagen."
  },
  {
    "start": 109.72,
    "end": 117.1,
    "text": "Hin und wieder zumindest bin auch ich unschlüssig, gehört das jetzt in unser Kundenteam, gehört es in unser internes Team, wo legen wir eigentlich das eine ab?"
  },
  {
    "start": 117.18,
    "end": 118.22,
    "text": "Wo legen wir das andere ab?"
  },
  {
    "start": 118.96,
    "end": 121.44,
    "text": "Und hier muss man wirklich ein bisschen aufräumen."
  },
  {
    "start": 121.58,
    "end": 130.359,
    "text": "Ich habe das die letzten Monate bei uns im Kleinen schon auch gemacht und damit angefangen und dann muss sagen die Ergebnisse sagen Danke für einen selbst!"
  },
  {
    "start": 130.919,
    "end": 132.059,
    "text": "Persönlich natürlich auch."
  },
  {
    "start": 132.299,
    "end": 153.559,
    "text": "Aber mit Co-Pilot hat sich das Ganze genau geändert an der Stelle und deshalb ist es ganz wichtig geworden, weil wir eben nicht mehr nur suchen sondern Wir haben jetzt eine Intelligenz mit dabei die Informationen auffindbar macht dass gar nicht weil Copilot mehr Rechte hat, sondern weil Copilot einfach bestehende Informationen viel intelligenter zusammensetzt."
  },
  {
    "start": 154.059,
    "end": 162.739,
    "text": "Und genau hier beginnt dann das Thema Datenklassifizierung denn wenn alles gleich behandelt wird kann niemand mehr erkennen welche Information besonders schützenwert ist."
  },
  {
    "start": 163.519,
    "end": 170.26,
    "text": "und das ist genau der Punkt wo wir jetzt mit den Sensitivity Labels eingreifen und zu schlagen."
  },
  {
    "start": 170.76,
    "end": 171.839,
    "text": "Weil was ist das überhaupt?"
  },
  {
    "start": 171.92,
    "end": 178.92,
    "text": "Also machen wir nochmal eine kurze Wiederholung Einen Schritt zurück, was ist überhaupt eine Vertraulichkeitsklasse oder ein Sensitivity-Label?"
  },
  {
    "start": 179.72,
    "end": 184.6,
    "text": "Viele denken bei einem Label zuerst an den klassischen kleinen Hinweis im Dokument."
  },
  {
    "start": 184.64,
    "end": 188.14,
    "text": "Das war tatsächlich auch erst mal auf den ersten Blick wahr."
  },
  {
    "start": 188.64,
    "end": 191.92,
    "text": "Erst auf dem zweiten kann man sagen da steckt deutlich mehr dahinter."
  },
  {
    "start": 192.559,
    "end": 196.519,
    "text": "Denn einen Sensitivität label beschreibt den Schutzbedarf einer Information."
  },
  {
    "start": 196.579,
    "end": 203.54,
    "text": "das heißt wir könnten beispielsweise Klassen haben oder Label haben Öffentlich intern vertraulich, streng vertraulich."
  },
  {
    "start": 204.14,
    "end": 221.799,
    "text": "Sobald ein Label vergeben wird, kann Microsoft-DreifvonSechzig dann automatisch unterschiedliche Schutzmaßnahmen anwenden – also zum Beispiel Verschlüsselung, Zugriffsteuer-, Wasserzeichen in den Dokumenten, Einschränkungen beim Drucken, beim Weiterleiten, beim Öffnen, Verfallsdaten usw."
  },
  {
    "start": 223.1,
    "end": 226.399,
    "text": "Das Label wird damit eben zum digitalen Hinweis."
  },
  {
    "start": 226.88,
    "end": 229.7,
    "text": "wie sensibel ist diese Information!"
  },
  {
    "start": 230.26,
    "end": 234.019,
    "text": "Ihr habt jetzt schon eine wichtige Information mitgekriegt, denn wer setzt das Label?"
  },
  {
    "start": 234.26,
    "end": 236.22,
    "text": "Da kommen wir aber gleich auch noch mal drauf zu."
  },
  {
    "start": 237.22,
    "end": 238.6,
    "text": "Was ist jetzt das Best Practice?"
  },
  {
    "start": 238.64,
    "end": 241.339,
    "text": "Jetzt haben viele vielleicht diverse Labels im Kopf."
  },
  {
    "start": 242.079,
    "end": 246.339,
    "text": "Ich habe jetzt vier Stück genannt Öffentlich intern vertraulich streng vertraulich."
  },
  {
    "start": 246.399,
    "end": 253.64,
    "text": "Das ist auch das wo wir uns daran orientiert haben bei uns intern Und dass es für mein empfinden relativ handhabbar."
  },
  {
    "start": 253.72,
    "end": 255.399,
    "text": "was ist jetzt als best practice?"
  },
  {
    "start": 256.86,
    "end": 263.2,
    "text": "Der häufigste Fehler in Projekten, den wir sehen ist Unternehmen wollen jeden Sonderfall abbilden."
  },
  {
    "start": 264.039,
    "end": 265.599,
    "text": "Das ist tatsächlich ein Thema."
  },
  {
    "start": 265.76,
    "end": 274.24,
    "text": "also man kann natürlich für besondere Abteilungen besondere Label vor definieren und auch separat freigeben und steuern."
  },
  {
    "start": 274.28,
    "end": 284.979,
    "text": "das heißt eine Rechtsabteilung zum Beispiel kann zwei oder drei Labeln mehr haben oder anders haben als dass der normale Mitarbeiter im Unternehmen hat."
  },
  {
    "start": 285.919,
    "end": 291.0,
    "text": "Aber das Ergebnis ist, dass wenn wir anfangen jeden Sonderfall abzubilden."
  },
  {
    "start": 291.06,
    "end": 309.32,
    "text": "Wir zwölf, achtzehn, fünfundzwanzig dreißig Labels generieren in einer Struktur die niemand versteht und solange wir das selektiv steuern über Berechtigungen und Sichtbarkeiten entsprechend so dass nicht jeder alles alle Label im Zugriff hat könnte das sogar noch ganz gut funktionieren."
  },
  {
    "start": 309.5,
    "end": 321.46,
    "text": "Ich teile sie aber trotzdem durch das Unternehmen und dementsprechend sind Sie trotzdem irgendwie sichtbar, außer es handelt sich wirklich nur um internen also Abteilungsbereichsinterne Dinge die damit gelabelt sind."
  },
  {
    "start": 323.64,
    "end": 336.3,
    "text": "Am Ende weiß niemand mehr was wann verwendet werden soll und daher ist wirklich unsere gelebte Wahrheit irgendwo zwischen vier und sieben Label je nach Kundenkonstellationen und Anforderungen, die man hier einsetzen kann."
  },
  {
    "start": 336.94,
    "end": 346.56,
    "text": "Das heißt wir haben zum Beispiel Öffentliche Inhalte für die Website, für Social Media, für die Presse Für öffentliche Vorträge Symposium & Co."
  },
  {
    "start": 347.06,
    "end": 351.58,
    "text": "Wir haben intern, so die Standard-Klassifizierung für die meisten Informationen."
  },
  {
    "start": 351.64,
    "end": 356.26,
    "text": "Also ich benutze das intern und kann es auch mit einer externen Person zum Beispiel uns als Dienstleister teilen."
  },
  {
    "start": 356.96,
    "end": 380.2,
    "text": "Ich habe vertraulich also zb Kundeninformationen Angebote Verträge oder Projektdokumente streng vertraulik also strategische Informationen Geschäftsführungen besonders sensible Daten Und da könnte ich dann noch optional dranheften zum Beispiel die personenbezogenen Daten Für Personal vielleicht extra Ausgewiesen, Verträge oder so etwas Mitarbeiterverträge."
  },
  {
    "start": 381.06,
    "end": 386.62,
    "text": "Oder ich könnte noch ein Label erstellen zum Beispiel Geschäftsführung was die meisten Unternehmen nicht benötigen."
  },
  {
    "start": 387.02,
    "end": 396.36,
    "text": "und da muss man wirklich sagen je weniger Entscheidungsaufwand entsteht desto höher wird die Akzeptanz sein weil das ist der Knackpunkt an der ganzen Geschichte."
  },
  {
    "start": 397.219,
    "end": 410.659,
    "text": "Der Mitarbeitende muss das Label setzen Denn Labelschützen nicht nur die Dokumente sondern Also wir haben das standardmäßig für die Office-Produkte und übrigens wenn das konfiguriert ist, zählt es auch für Office Produkte bzw."
  },
  {
    "start": 411.02,
    "end": 417.539,
    "text": "kann auch für office Produkte eingesetzt werden, die auf einem File Share oder auf einem Dateilaufwerk gespeichert wurden oder werden."
  },
  {
    "start": 418.599,
    "end": 424.74,
    "text": "Und in Microsoft selbst klappt das für die Office Palette als auch für PDF Dateien zum Beispiel."
  },
  {
    "start": 425.94,
    "end": 436.659,
    "text": "Wir können aber auch hergehen und können ein Label auf Teams, auf SharePoints, Sites, auf Microsoft Three, sixty Gruppen E-Mails oder auch Besprechungsinhalte anwenden."
  },
  {
    "start": 437.44,
    "end": 447.099,
    "text": "Und dadurch entsteht eben ein einheitliches Schutzkonzept, denn ein vertrauliches Projekt Team erhält automatisch strengere Einstellungen wie zum Beispiel Sharing Settings."
  },
  {
    "start": 447.159,
    "end": 455.919,
    "text": "also kann ich einen externen hinzufügen ja oder nein als ein normales Abteilungsteam und dasselbe Prinzip gilt eben auch für Dokumente und E-mails."
  },
  {
    "start": 456.719,
    "end": 457.68,
    "text": "Also ganz spannendes Thema."
  },
  {
    "start": 457.76,
    "end": 460.24,
    "text": "man kann das echt sehr gut spielen."
  },
  {
    "start": 460.419,
    "end": 462.7,
    "text": "konfigurativ gesehen übrigens ist das nicht so."
  },
  {
    "start": 462.84,
    "end": 464.76,
    "text": "der Riesenaufwand muss man ehrlich sagen."
  },
  {
    "start": 465.26,
    "end": 472.5,
    "text": "Das Thema steckt in der Adoption und da, dass der Nutzer es auch wirklich umsetzt und entsprechend tut."
  },
  {
    "start": 473.06,
    "end": 475.159,
    "text": "einfach jetzt haben wir den Co-Pilot Moment."
  },
  {
    "start": 475.68,
    "end": 483.06,
    "text": "das heißt wir kommen auf die Frage die derzeit viele Unternehmen stellen kann Co-pilot auch vertrauliche Informationen zugreifen?"
  },
  {
    "start": 484.68,
    "end": 489.2,
    "text": "Koppelut greift auf die Informationen zu, auf die der jeweilige Benutzahl bereits Zugriff hat."
  },
  {
    "start": 489.3,
    "end": 490.76,
    "text": "Das ist erst mal die erste Antwort."
  },
  {
    "start": 491.76,
    "end": 499.46,
    "text": "Dafür braucht Koppelnut keine erweiterten Berechtigungen sondern nimmt die Rechte, die ich als Nutzender mit meiner Lizenz bzw."
  },
  {
    "start": 499.919,
    "end": 501.24,
    "text": "meinem Account sowieso schon habe."
  },
  {
    "start": 501.9,
    "end": 510.14,
    "text": "Es werden keine Sicherheitsrichtlinien umgangen Und Copilot verschafft auch niemanden im Zugriff auf Inhalte, die er vorher nicht sehen durfte."
  },
  {
    "start": 510.8,
    "end": 514.78,
    "text": "Die eigentliche Herausforderung an der Stelle liegt deshalb häufig ganz woanders."
  },
  {
    "start": 514.84,
    "end": 531.439,
    "text": "das heißt wir haben viele Unternehmen entdecken durch Copilot zum ersten Mal dass wir zu weit geöffnete Berechtigungen haben das mit jedem geteilt wurde und strukturierte Datenablagen fehlende Governance oder nicht konsequent umgesetzt und eben die fehlenden Datenklassifizierung."
  },
  {
    "start": 532.04,
    "end": 542.1,
    "text": "Copilot ist eigentlich an der Stelle nichts anderes als ein Katalysator, der das einfach nur schneller aufdeckt und den Fall sichtbar darstellt."
  },
  {
    "start": 542.98,
    "end": 552.28,
    "text": "Und da ist einfach der Punkt Berechtigung und Sensitivity Labels gehören – auf jeden Fall in jeder Copilot-Einführung betrachtet, mindestens betrachtet!"
  },
  {
    "start": 552.86,
    "end": 560.9,
    "text": "Wenn ihr sehr gut darauf gestellt seid und keinen Handlungsbedarf über die Reports findet dann ok, hacken dran super vor Arbeit geleistet."
  },
  {
    "start": 561.46,
    "end": 567.96,
    "text": "Das ist gefühlt in achtzig Prozent der Fälle, vielleicht sogar neunzig Prozent davon jedoch nicht so."
  },
  {
    "start": 568.76,
    "end": 572.24,
    "text": "Wir haben noch etwas was wir oben drauf packen können das heißt die nächste Schutzebene."
  },
  {
    "start": 572.319,
    "end": 572.939,
    "text": "sozusagen."
  },
  {
    "start": 573.0,
    "end": 579.4,
    "text": "jetzt wird es besonders spannend denn die Sensitivity Labels beantworten lediglich die Frage wie sensibel ist eine Information?"
  },
  {
    "start": 580.02,
    "end": 587.86,
    "text": "Wenn man jetzt auf das Thema Data Loose Prevention also Verhinderung von Datenverlust schauen das heißt was darf mit dieser Informationen passieren?"
  },
  {
    "start": 588.319,
    "end": 589.699,
    "text": "dann kann man einen Schritt weitergehen."
  },
  {
    "start": 590.42,
    "end": 594.8,
    "text": "Darf die Datei zum Beispiel extern geteilt werden, darf sie per E-Mail versendet werden."
  },
  {
    "start": 595.34,
    "end": 597.22,
    "text": "Darf Sie auf einen USB-Stick kopiert werden?"
  },
  {
    "start": 597.4,
    "end": 598.4,
    "text": "Darf sie gedruckt werden?"
  },
  {
    "start": 598.54,
    "end": 600.36,
    "text": "Darf Sie in KI-Systeme hochgeladen werden?"
  },
  {
    "start": 600.88,
    "end": 604.439,
    "text": "und damit wird die DLP zur aktiven Durchsetzung der Sicherheitsstrategie."
  },
  {
    "start": 604.5,
    "end": 621.699,
    "text": "und genau hier kommt eine neue Möglichkeit mit dem Spiel, die insbesondere für Copilot interessant ist denn Unternehmen also ihr könnt bereits besonders sensible Informationen gezielt von der Verarbeitung durch Copilot ausschließen Und man könnte sagen, es ist so eine Art Copilot-Blocker."
  },
  {
    "start": 621.88,
    "end": 630.18,
    "text": "Wenn man so will die Idee dahinter ist bestimmte Informationen dürfen zwar existieren und berechtigte Personen genutzt werden sie sollen aber nicht als Grundlage für Copilot."
  },
  {
    "start": 630.28,
    "end": 644.98,
    "text": "Antworten dienen also Personalakten Gehaltsdaten laufende Unternehmensübernahmen rechtsgutachten Betriebsrats Dokumente Forschungs- und Entwicklungsinformation zum Beispiel Und damit entsteht eine zusätzliche Schutzebene für das Dokument."
  },
  {
    "start": 645.1,
    "end": 658.5,
    "text": "Die ist allerdings gekoppelt an das Sensitivity Label oder ich kann sie daran koppeln, also ich kann zum Beispiel sagen wenn die Information streng vertraulich dann nicht den Co-Pilot laden oder ich mache ein extra Label streng vertaulich nicht in Co-pilot verarbeiten oder sowas."
  },
  {
    "start": 659.28,
    "end": 666.58,
    "text": "Dann kann ich das hier entsprechend auswählen Wie es jetzt die vorgeschlagen oder die empfohlene Reihenfolge."
  },
  {
    "start": 666.84,
    "end": 675.54,
    "text": "Viele Unternehmen beginnen sofort damit DLP-Regeln einzusetzen, zu konfigurieren und ich glaube nicht dass das der richtige Einstieg ist."
  },
  {
    "start": 675.64,
    "end": 680.26,
    "text": "ehrlicherweise Ich persönlich finde erst mal mit der Basis starten."
  },
  {
    "start": 680.3,
    "end": 685.84,
    "text": "Das heißt wir haben verständliche Sensitivity Labels die wir definieren Wir haben Mitarbeitende die wir schulen."
  },
  {
    "start": 686.199,
    "end": 688.699,
    "text": "ganz wichtig weil damit steht und fällt das ganze."
  },
  {
    "start": 689.24,
    "end": 701.18,
    "text": "Wir klassifizieren die Daten Prüfen die Berechtigung, dann fangen wir mit den DLP-Regeln an und ergreifen copilot spezifische Schutzmaßnahmen weil erst man kann es auch andersrum spielen und erst alles zu machen."
  },
  {
    "start": 701.24,
    "end": 704.34,
    "text": "Und dann wieder öffnen das muss jeder dann für sich entscheiden."
  },
  {
    "start": 704.42,
    "end": 713.66,
    "text": "also wenn ich jetzt schon Copilot gestartet habe und nicht die Vorbereitungszeit hab Dann ist natürlich der letzte Schritt sozusagen der erste vielleicht gegebenenfalls sinnvoll."
  },
  {
    "start": 713.74,
    "end": 718.16,
    "text": "auf der anderen Seite ohne tagging ohne labeling der information greift doch die regel nicht."
  },
  {
    "start": 718.5,
    "end": 725.0,
    "text": "daher brauchen wir erstmal das Sensitivity-Label als Basis, bevor wir überhaupt die Spezifika machen können."
  },
  {
    "start": 725.04,
    "end": 734.16,
    "text": "Das heißt, wir können die Labels... Wir können DLP konfigurieren aber wir müssen parallel an den Labels arbeiten!"
  },
  {
    "start": 734.46,
    "end": 738.34,
    "text": "Unser kurzes Fazit, Kuppelot verändert nicht die Sicherheit von"
  },
  {
    "start": 738.5,
    "end": 739.16,
    "text": "M.M.A.S.,"
  },
  {
    "start": 739.54,
    "end": 751.52,
    "text": "sondern Kuppeload macht einfach sichtbar wie gut oder schlecht Auslegungssache unser Informationsschutz heute umgesetzt wurde und deshalb gehören die drei Themen eigentlich untrennbar zusammen."
  },
  {
    "start": 751.58,
    "end": 758.6,
    "text": "Also wir haben Berechtigungen, wir haben Vertraulichkeitsklassen und wir haben Detailus Prevention also Verhinderung von Datenverlust."
  },
  {
    "start": 758.78,
    "end": 779.18,
    "text": "und da wirklich die Empfehlung startet im kleinen vier bis sieben Label reichen in den meisten Unternehmen vollkommen aus erklärt es den Mitarbeitenden den Nutzen nutzt DLP dort wo der Schutz wirklich notwendig ist und betrachtet Copilot nicht als Risiko, sondern als Anlass Informationen sauberer zu strukturieren."
  },
  {
    "start": 779.22,
    "end": 794.54,
    "text": "Denn KI tut Gutes und beginnt nicht nur mit einem Promt, sondern eben auch mit guten Daten und mit sauberen Daten, Klarenberechtigungen im Schutzkonzept dass Menschen dahinter die es benutzen und pflegen müssen auch verstehen."
  },
  {
    "start": 796.24,
    "end": 798.199,
    "text": "Mich interessiert zum Abschluss Eure Meinung."
  },
  {
    "start": 798.56,
    "end": 802.74,
    "text": "Habt ihr Sensitivity Labels im Einsatz oder Coopilot das Thema kombiniert?"
  },
  {
    "start": 803.26,
    "end": 805.36,
    "text": "Hattet ihr es vorher, habt ihr das eine vorgezogen?"
  },
  {
    "start": 805.8,
    "end": 807.319,
    "text": "Wie ist eurer Standlasse sonst wissen."
  },
  {
    "start": 807.36,
    "end": 809.72,
    "text": "Wenn ihr Unterstützung bei eurem Einführungsprojekt benötigt."
  },
  {
    "start": 809.84,
    "end": 811.24,
    "text": "info atnuboworkers.com."
  },
  {
    "start": 811.88,
    "end": 814.8,
    "text": "Wir freuen uns auf euer Projekt und bis dahin dran denken!"
  },
  {
    "start": 815.22,
    "end": 817.84,
    "text": "Collaboration beginnt im Kopf und nicht mit Technik."
  },
  {
    "start": 839.699,
    "end": 846.68,
    "text": "Auf www.nubowurkers.com findest du insights zu Nubow Radio, unsere Kontakttaten und die Social Media Plattform."
  },
  {
    "start": 846.96,
    "end": 848.4,
    "text": "Viel Spaß beim Klicken!"
  }
]