De oude projectmap is uit het portaal verdwenen. Daarmee is deze nog lang niet beveiligd. Zodra een zoekfunctie of AI de inhoud ontsluit, wordt het verschil tussen verborgen en ontoegankelijk praktisch relevant.
Een opgeruimd menu kan een rommelige opslag verhullen.
Een fictief bedrijf rondt een project af. De projectlink wordt verwijderd, terwijl de bestanden bewaard blijven voor eventuele latere vragen. De bestaande medewerkersgroep kan de map nog steeds lezen. Dat kan inhoudelijk een juiste keuze zijn, of een over het hoofd gezien restant van de projectfase.
Met een nieuwe AI-zoekfunctie hoeft niemand de oude link te kennen. Als de import of connector de map meeneemt en toegang is toegestaan, kan een vraag naar een eerdere calculatie relevante inhoud vindbaar maken. Het probleem ontstaat niet door het ontbrekende menu-item, maar door een onduidelijke beslissing over rechten en archivering.
Vier eenvoudige tests laten verschillende grenzen zien.
- Navigatie
- Is de map alleen in de zichtbare interface verborgen? Dat zegt op zichzelf niets over toegang via andere wegen.
- Directe toegang
- Kan een testaccount het bekende bestand via het adres of de toepassing openen? Getest wordt de daadwerkelijke toegang, niet alleen het veronderstelde groepslidmaatschap.
- Zoeken
- Worden titels, tekstfragmenten of voorbeelden getoond? Ook die informatie kan vertrouwelijk zijn, zelfs wanneer het openen van het bestand daarna mislukt.
- AI-antwoord
- Welke bron is daadwerkelijk gebruikt? Een ontwijkend antwoord of een ontbrekend zoekresultaat bewijst nog niet dat toegang geblokkeerd is.
Een index kan langer bestaan dan een toegangsrecht.
Zoekindexen en antwoordcaches zijn afzonderlijke gegevensverzamelingen. Na een wijziging in rechten moet duidelijk zijn wanneer en hoe deze wijziging daar doorwerkt. Een document uit de bron verwijderen terwijl de tekst in de index blijft staan, is geen volledige verwijdering.
Neem ook afgeleide informatie mee in de test: oude samenvattingen, geëxporteerde antwoorden, gedeelde chats en logboeken. Reeds verspreide gegevens worden niet teruggehaald door alleen de rechten op een map te wijzigen. Opruimen vraagt daarom om een beoordeling van de volledige informatieroute.
Archiveren betekent bewust kiezen.
Voor afgeronde werkzaamheden bepalen de verantwoordelijken wat nog nodig is, wie toegang moet houden en hoe lang. Een archiefgroep kan zinvol zijn als die werkelijk aansluit bij de mensen die de informatie voor hun werk nodig hebben. Een historisch project betekent niet automatisch dat alle medewerkers toegang moeten krijgen.
Bewaarplichten en de controleerbaarheid van bedrijfsactiviteiten kunnen reden zijn om gegevens te behouden. Daaruit volgt niet dat iedere medewerker ze in de dagelijkse kenniszoektocht moet zien. Juridische en inhoudelijke eisen worden afgestemd op de technische inrichting van de toegang.
Wat de invoering van AI kan verbeteren.
Een gecontroleerde pilot biedt aanleiding om deze beslissingen aantoonbaar te toetsen. Kies representatieve oude en actuele opslaglocaties, benoem hun eigenaren en test met testaccounts zowel toegestane als geweigerde toegang. Herhaal de tests na een wijziging in rechten.
Een extra zoekbeperking kan helpen tijdens het opruimen. Beoordeel de werkelijke reikwijdte; zo’n beperking vervangt geen verkeerd toegekende bronrechten. Vooral bij leveranciersfuncties verschillen globaal zoeken, zoeken binnen een site en directe bestandstoegang van elkaar.
De vakpagina over AI-beveiliging licht deze grenzen toe. Voor de technische uitvoering van controleerbaar zoeken biedt Bedrijfskennis en RAG aanvullende informatie.
Bronnen: Microsoft: beveiligingsfiltering met zoekfilters. Het voorbeeld is hypothetisch en niet aan één product gebonden; concrete systemen vereisen eigen toegangstests.
