Copilot macht SharePoint-Oversharing sichtbar: Was zu tun ist

Es braucht keinen Exploit, keine gestohlenen Zugangsdaten und keinen Schadcode. Um in einem Microsoft-365-Tenant eine vertrauliche Datei zu öffnen, genügt eine Frage an Copilot in natürlicher Sprache.

Das zeigt ein Assessment, das Brennan in diesem Jahr vor der Copilot-Einführung für ein Professional-Services-Unternehmen durchgeführt hat. Über den Fall berichtet ein gesponserter Beitrag auf iTnews^[1] vom 14. Oktober 2026. Das Unternehmen erwies sich in vier Bereichen als stark und in zwei als schwach: bei der Informationsklassifizierung und bei der Data Governance.

Ein aufgeräumtes Unternehmen mit zwei offenen Flanken

Die vier starken Bereiche waren:

• Nutzung von Microsoft 365;
• Inhalte an einem zentralen Ort gebündelt;
• SharePoint-Architektur;
• Bereitschaft der Anwender.

Das Unternehmen nutzte SharePoint als zentrale Dokumentenablage. Laut Bericht erlauben die geltenden Freigaberegeln den Nutzern, Dateien zu finden, auf die sie technisch Zugriff haben, nach denen sie aber normalerweise nie von Hand suchen würden.

Den Kontext liefert ADAPT, das im selben Beitrag zitiert wird. Nach der Erhebung vom April 2026 unter mehr als 200 Daten- und Technologieverantwortlichen in Australien und Neuseeland liegt rund die Hälfte der pilotierten oder eingesetzten KI-Tools außerhalb eines formalen Governance-Rahmens. Nur 8 % der Chief Data Officer halten ihr Unternehmen auf der Datenseite für KI-bereit.

Die Stichprobe betrifft australische und neuseeländische Unternehmen. Hiesige Unternehmen kommen um eine eigene Bestandsaufnahme nicht herum.

Eine Frage statt einer Suche

Copilot respektiert jede in Microsoft 365 gesetzte Berechtigung.

Das Tool liefert einer Person genau die Inhalte, die sie sehen darf. Die Lücken in der Rechtevergabe bleiben dieselben wie zuvor.

Bisher blieb eine falsch gesetzte Berechtigung aus einem praktischen Grund folgenlos: Wer die Datei öffnen wollte, musste wissen, dass es sie gibt. Und er musste ungefähr wissen, wo sie liegt.

Copilot hebelt beide Hürden aus. Der neugierige Nutzer braucht keinerlei Kenntnis der Ordnerstruktur, keine zusätzlichen Rechte und keine böse Absicht.

Der Brennan-Bericht sagt es unmissverständlich: Copilot verstärkt Berechtigungsprobleme, die bereits vorhanden sind.

Die zu weite Berechtigung war schlummernde technische Schuld

Die eigentliche Ursache ist die Berechtigung, die aus Bequemlichkeit vergeben und nie wieder entzogen wurde. Die von Brennan vorgeschlagene Prüfung sucht nach drei typischen Mustern:

• organisationsweite Berechtigungen;
• anonyme Freigabelinks;
• Collaboration-Bereiche, die weiter geöffnet sind als vorgesehen.

Jahrelang kostete diese Schuld so gut wie nichts. Der Suchaufwand wirkte als Sicherheitskontrolle – eine Kontrolle, die in keinem Risikoregister auftauchte.

Dasselbe Muster zeigt sich bei KI-Agenten. Auf dev.to^[2] schildert ein Entwickler, wie eine harmlose Berechtigung für seinen Agenten zur offenen Tür für alle wurde.

Enthält die offengelegte Datei personenbezogene Daten, landet das Problem beim Garante privacy (der italienischen Datenschutzaufsichtsbehörde). Die Verantwortung bleibt beim Unternehmen, das die Berechtigungen vergeben hat.

Drei Prüfungen vor der ersten Lizenz

1. Welche SharePoint-, OneDrive- und Teams-Sites haben heute organisationsweite Berechtigungen oder aktive anonyme Links?
2. Protokolliert das Unified Audit Log Dateizugriffe, Freigaben und Berechtigungsänderungen?
3. Welche Inhalte tragen ein Klassifizierungslabel? Und wer vergibt es?

Erst bereinigen, dann unterschreiben

Brennan ordnet die Berechtigungsprüfung der ersten von fünf Phasen zu: Enable, Protect, Direct, Apply, Automate. Enable umfasst die Überprüfung der Berechtigungen und die Kontrolle des Audit Logs.

Wer Enable als Aufgabe parallel zum Rollout behandelt, schaltet Copilot auf einem Tenant mit offenen Lücken frei.

Aus diesem Fall ergeben sich vier konkrete Schritte:

• die Lizenzaktivierung Site für Site an das Ergebnis der Prüfung koppeln;
• mit dem Anbieter vereinbaren, dass die Lizenzen erst nach Abschluss der Bereinigung starten;
• das Audit Log vor dem ersten Nutzer aktivieren und testen;
• Copilot zunächst für eine Pilotgruppe freigeben, die auf bereits bereinigten Sites arbeitet.

Copilot ist produktionsreif. Viele Tenants sind es weniger.