Medaplikacijska zascita OOI: Word, Chrome in UI
Posodobljeno za leto 2026.
Podatki strank ne ostanejo na enem mestu. Med normalnim delom se premikajo med aplikacijami. Vsak premik je priloznost za uhajanje.
Problem pretoka podatkov med aplikacijami
Pomislite, kako dela pravni raziskovalec. V Chromu poisce podatke o primeru. Te podatke skopira v Word. Nato prilepi odlomke v Claude za pomoc pri osnutku. Imena strank potujejo od aplikacije do aplikacije pri vsakem koraku.
Vodja podpore dela enako. V brskalniku odpre pritozbo stranke v CRM. Skopira jo v Word za interno eskalacijo. Nato jo prilepi v orodje UI za pripravo odgovora. Ime stranke in podatki o racunu potujejo skozi tri aplikacije.
Kadrovska strokovnjaka prenese evidence zaposlenih v Excel. Odpre datoteko in izvede analizo. Nato prilepi povzetke v PowerPoint za sestanek vodstva. OOI zaposlenih zivi v vsaki aplikaciji na poti.
Vsa ta delovna poteka imata eno skupno lastnost. Isti OOI obstaja hkrati na vec mestih. Vsaka zamenjava aplikacije je nova priloznost za izpostavljenost -- v pozivu UI, posnetku zaslona, e-postni prilogi ali skupni datoteki.
Zakaj zascita ene aplikacije ne zadostuje
Razsiritev za Chrome, ki varuje pozive UI, je koristna. Deluje pa samo v brskalniku. Isti podatki strank, ki jih blokira pred ChatGPT, so se vedno lahko:
- Prisotni v Wordovi datoteki, poslani zunanjemu svetovalcu
- Prilepljeni v Teams klepet brez opozorila
- Shranjeni v Excelovo datoteko v skupni oblacni mapi
Dodatek za Office, ki varuje Word, je koristen. Deluje pa samo v Wordu. Imena strank v tem dokumentu so se vedno lahko prilepljena v Claude Desktop. Nobena zaznava ne tecce. Nobeno opozorilo se ne pojavi.
Eno orodje, ki pokriva eno aplikacijo, puscca vsako drugo izpostavljeno. OOI uide skozi vrzeli.
Kje je zascita potrebna
Zacnite z mapiranjem tokov OOI po vseh aplikacijah, ki jih vasa ekipa uporablja.
Pogosti tokovi za mapiranje:
- Brskalnik (CRM ali portal) -> Word (porocila ali pisma)
- Brskalnik (iskanje) -> orodje UI (sestavljanje ali povzetek)
- E-posta -> Word (dokumentacija pritozb)
- Excel (izvozeni podatki) -> orodje UI (analiza)
- Word ali PDF -> orodje UI (pregled ali sestavljanje)
- Katera koli aplikacija -> Posnetek zaslona -> Orodje za sodelovanje
Za vsak tok se vprasajte: kje velja zascita in kje so vrzeli?
Zascita po orodju:
- Poziv UI v brskalniku: razsiritev za Chrome
- Word in Excel: dodatek za Office
- Claude Desktop ali Cursor: streznik MCP
- Paketna obdelava datotek: namizna ali spletna aplikacija
- Slike in posnetki zaslona: zaznava OOI v slikah
Vsak tok, ki gre skozi nezasciten korak, ima vrzel. To vrzel je treba zapreti.
Uporaba istega zaznavanega mehanizma povsod
Medaplikacijska zascita deluje samo, ce isti mehanizem tece v vsakem kontekstu.
Ce razsiritev za Chrome uporablja drug mehanizem kot dodatek za Office, nastanejo problemi. Isto ime je lahko ujeto v Chromu, a spregledano v Wordu. Ocene zaupanja se lahko razlikujejo. Tudi nadomestni znaki se lahko razlikujejo. Zaradi tega je nemograce slediti podatkom po dokumentih.
Dobra medaplikacijska zascita uporablja isti model, iste vrste entitet, iste pragove in isto logiko zamenjave -- v vsaki aplikaciji.
Primer uporabe: pravno iskanje z uporabo treh orodij
Pravni raziskovalec vsak dan uporablja tri orodja:
- Microsoft Word za pripravo mnenj
- Chrome za iskanje sodne prakse prek Claudea
- Claude Desktop za sestavljanje s pomocjo UI
Ime strank in sklicevanja na primere potujejo skozi vsa tri orodja v normalnem dnevu.
Pred nastavitvijo:
- Namesccena razsiritev za Chrome: pozivi UI v Chromu so zasciteni
- Brez dodatka za Office: imena strank v Wordu niso zascitena pri deljenju
- Brez streznika MCP: imena strank v Claude Desktop niso zascitena
Po nastavitvi s skupno prednastavitvijo:
- Razsiritev za Chrome: ujame imena strank pred predajo UI
- Dodatek za Office: ujame imena strank pred e-pisto ali zunanjim deljenjem
- Streznik MCP: ujame imena strank, preden jih prejme Claude Desktop
Kljuc: Ena prednastavitev "Pravno iskanje" -- nastavljeno enkrat -- deluje enako v vseh treh aplikacijah. Ime, ujeto v Wordu, je ujeto enako v Chromu in v Claude Desktopu.
Ko se prednastavitev posodobi, sprememba dotece vse tri aplikacije prek skupne konfiguracije. Nicccesar ni treba vzdrfevati loceno.
Vec o zaznavi na podlagi prednastavitev najdete v clanku o doslednosti anonimizacije za revizije GDPR.
Zacnite z najbolj tveganimi tokovi
Niso vsi tokovi enako tvegani. Zacnite tam, kjer je izpostavljenost najvecja.
1. stopnja -- zascitite najprej:
- Tokovi orodij UI (OOI zapusti vase nadzorovane sisteme)
- Tokovi zunanjega deljenja (e-postne priloge, povezave do oblacnega shramba)
- Tokovi regulatornega porocanja (podatki, poslani organom ali tretjim stranem)
2. stopnja -- zascitite nato:
- Tokovi internega sodelovanja (dokumente vidi veliko clanov ekipe)
- Tokovi izvoza podatkov (izvozi iz baz, sistemska porocila)
3. stopnja -- manj nujno:
- Interno ustvarjanje datotek (dokumenti, ki niso deljeni navzven)
- Lokalna analiza (Excelovo delo za notranje porocanje)
Prva stopnja ima najvecjo izpostavljenost po cclenu 32 GDPR. Daje tudi najvecje zmanjsanje tveganja na enoto truda.
Celovit pregled zahtev clena 32 GDPR najdete v vodiccu za tehniene ukrepe skladnosti z GDPR.
Kako deluje zascita na vec povrsjih v praksi, si oglejte v clanku o medsistemski skladnosti OOI na Mac, Linux in Windows.