Advies voor het gebruik van Microsoft 365 Copilot

26 maart 2025

Nieuws AI in de zorg

Z-CERT heeft een advies gepubliceerd waarin de belangrijkste risico’s rondom het gebruik van Microsoft 365 Copilot worden behandeld. Ook staan er adviezen in hoe je met die risico’s kunt omgaan. Hiermee kunnen zorgorganisaties op een passende manier Microsoft 365 Copilot inzetten.

Microsoft 365 Copilot is een onderdeel van Microsoft 365 waar Artificial Intelligence (AI) voor wordt gebruikt. Zoals bij alle IT-producten moeten de veiligheidsrisico’s goed worden afgewogen. Volgens Z-CERT is Microsoft 365 Copilot net zo veilig als het geheel van je AI-governance en je Microsoft 365-inrichting.

Het document is beschikbaar voor zorgorganisaties die bij Z-CERT zijn aangesloten. Het bevat de belangrijkste risico’s rondom het gebruik van Microsoft 365 Copilot en adviezen om hiermee om te gaan.

In het kort bestaat het advies uit drie delen die in elkaars verlengde liggen. Voor een veilig gebruik van Microsoft 365 Copilot zijn ze alle drie nodig.

Gebruik AI op een manier die past bij je behoefte en je organisatie
Richt Microsoft 365 in volgens best practices en je eigen beleid
Beheers de specifieke Microsoft 365 Copilot risico’s

Het document voor onze deelnemers werkt deze drie punten verder uit.

Vanuit de Z-CERT hebben we al eerder enkele documenten over AI gepubliceerd voor deelnemers. Een belangrijk deel daarvan is ontwikkeld in samenwerking met de zorgsector. Het komende kwartaal gaan we de opgedane vragen en antwoorden uitwerken.

Gerelateerde kennisbankpagina's

Incident Management Verbeter en toets je detectievermogen en train je incident response team Overwegingen bij het kiezen van een MSSP Phishing & fraude Financiële fraude (factsheet) Pak phishing aan - Maatregelen voor effectieve preventie Detectie van Ransomware – stap 1: verbeter logging Detectie van ransomware – stap 2: afspraken Detectie van ransomware – stap 3: SIEM Detectie van ransomware – stap 4: Endpoint Detection and Response Detectie van ransomware – stap 5: anti-ransomware oplossingen Detectie van ransomware – stap 6: deceptie gebaseerde detectie Detectie van ransomware – stap 7: netwerk monitoring Detectie van ransomware – stap 8: threat hunting Informatiebeveiliging Artificial Intelligence (AI) in de zorg Cyberbeveiligingswet begrippen uitgelegd Tien tips tegen ransomware