Enora Cyber · AI Readiness Assessment

Virksomheten AS

AI Readiness AssessmentRapport 2026-10-11
Oppsummering

Delvis klar: ingen blokkerende funn, men vesentlige tiltak gjenstår.

Identitet og skyplattform er på plass. Innholdet er ikke ryddet: ingenting er merket som fortrolig, og innhold deles anonymt uten oversikt. En pilot er forsvarlig nå, bred innføring bør vente.

En rådgiver hos Enora har kvalitetssikret hele rapporten før levering, og gått gjennom anbefalingene og funnene som krever faglig vurdering i detalj.

62
kontrollpunkter undersøkt
16
allerede på plass
37
anbefalte forbedringer
0
må løses før KI tas i bruk
Helhetsbildet

Status for områdene

På plass Delvis på plass Bør forbedres Må sjekkes Ikke vurdert

Beskyttelse av data

1 på plass3 delvis1 bør forbedres

Deling og tilgang til innhold

1 på plass6 delvis1 bør forbedres2 må sjekkes

Enheter og apper

2 på plass4 delvis1 bør forbedres

Identitet og tilgang

6 på plass2 delvis1 bør forbedres

Klassifisering

0 på plass2 bør forbedres

Livssyklus

1 på plass4 bør forbedres1 må sjekkes

Logging og innsyn

1 på plass1 delvis1 bør forbedres

Skyplattform og lisens

4 på plass1 delvis

Styring og organisasjon

0 på plass2 delvis4 bør forbedres
Viktigst å forbedre

Tre av de 15 anbefalte forbedringene

Bør forbedresBrukersamtykke til apper Høy risiko

Brukerne kan selv gi alle apper tilgang (Microsofts eldre innstilling). Det åpner for skygge-KI og for phishing der angriperen ber om samtykke i stedet for passord.

Vår anbefaling: Begrens samtykket til apper med lav risiko, eller la bare administratorer gi det.
Bør forbedresAndel offentlige Microsoft 365-grupper og team Høy risiko

Krav: Bestått: ingen offentlige grupper eller Teams. Delvis: høyst 10 %.

31 av 96 grupper er offentlige (32 %). Alt innhold i disse er tilgjengelig for alle ansatte og vil dukke opp i KI-svar.

Vår anbefaling: Sett grupper til privat med mindre åpenhet er et bevisst valg; vurder standardinnstilling.
Bør forbedresSensitivitetsetiketter Middels risiko

Ingen sensitivitetsetiketter. Uten klassifisering kan ikke KI-tilgang styres på innholdsnivå.

Vår anbefaling: Etabler et enkelt etikettsett (3 til 5 nivåer) som første Purview-tiltak. Følsomhetsetiketter krever Microsoft 365 Business Premium eller E3, eller Office 365 E3, som ingen brukere i Microsoft 365-miljøet har fått tildelt.