Enora Cyber · AI Readiness Assessment

Exempel AB

AI Readiness AssessmentRapport 2026-10-20
Sammanfattning

Delvis klar: inga blockerande fynd, men väsentliga åtgärder återstår.

Identitet och molnplattform är på plats. Innehållet är inte städat: ingenting är märkt som konfidentiellt, och innehåll delas anonymt utan överblick. En pilot är försvarbar nu, men en bred införing bör vänta.

En rådgivare hos Enora har kvalitetssäkrat hela rapporten före leverans, och gått igenom rekommendationerna och de fynd som kräver professionell bedömning i detalj.

62
kontrollpunkter undersökta
16
redan på plats
37
rekommenderade förbättringar
0
måste åtgärdas innan AI tas i bruk
Helhetsbilden

Status för områdena

På plats Delvis på plats Bör förbättras Behöver kontrolleras Ej bedömd

Delning och åtkomst till innehåll

1 på plats6 delvis1 bör förbättras2 behöver kontrolleras

Enheter och appar

2 på plats4 delvis1 bör förbättras

Identitet och åtkomst

6 på plats2 delvis1 bör förbättras

Klassificering

0 på plats2 bör förbättras

Livscykel

1 på plats4 bör förbättras1 behöver kontrolleras

Loggning och insyn

1 på plats1 delvis1 bör förbättras

Molnplattform och licens

4 på plats1 delvis

Skydd av data

1 på plats3 delvis1 bör förbättras

Styrning och organisation

0 på plats2 delvis4 bör förbättras
Viktigast att förbättra

Tre av de 15 rekommenderade förbättringarna

Bör förbättrasAnvändarsamtycke till appar Hög risk

Användarna kan själva ge alla appar åtkomst (Microsofts äldre inställning). Det öppnar för skugg-AI och för nätfiske där angriparen ber om samtycke i stället för lösenord.

Vår rekommendation: Begränsa samtycket till appar med låg risk, eller låt bara administratörer ge det.
Bör förbättrasAndel offentliga Microsoft 365-grupper och Teams Hög risk

Krav: Godkänt: inga offentliga grupper eller Teams. Delvis på plats: högst 10 %.

31 av 96 grupper är offentliga (32 %). Allt innehåll i dessa är tillgängligt för alla anställda och kommer att synas i AI-svar.

Vår rekommendation: Sätt grupper till privata om inte öppenhet är ett medvetet val; överväg standardinställningen.
Bör förbättrasKänslighetsetiketter Medelrisk

Inga känslighetsetiketter. Utan klassificering kan AI-åtkomst inte styras på innehållsnivå.

Vår rekommendation: Etablera en enkel etikettuppsättning (3 till 5 nivåer) som första åtgärd i Purview. Känslighetsetiketter kräver Microsoft 365 Business Premium eller E3, eller Office 365 E3, som inga användare i Microsoft 365-miljön har tilldelats.