Lekce 19 - Analýza dokumentu s Copilotem v Microsoft Wordu Nové

V minulé lekci, Tvorba a úprava dokumentu s Copilotem v Microsoft Wordu, jsme pomocí Microsoft Copilotu ve Wordu vytvořili obchodní nabídku z několika zdrojových dokumentů.

V tomto tutoriálu Microsoft Wordu použijeme Microsoft Copilot k analýze zprávy o phishingovém incidentu. Dokument nejprve bezpečně připravíme a anonymizujeme citlivé údaje. Poté vytvoříme shrnutí, přehled opatření a seznam rozporů a důležitá tvrzení ověříme podle původního zdroje.

Příprava dokumentu k analýze

Pracovat budeme se souborem zprava_o_phishingovem_incidentu.docx z přílohy lekce. Interní zpráva fiktivní společnosti obsahuje časovou osu, technická zjištění, dopady a opatření. Najdeme v ní také citlivé údaje a několik rozporů. Budeme také kontrolovat, zda Copilot pracuje se zdrojem správně.

Vytvoření pracovní kopie

Původní soubor ponecháme beze změny. Ve Wordu přes Soubor -> Uložit jako vytvoříme například kopii incident_anonymizovany.docx. Původní dokument nám zůstane jako kontrolní zdroj:

Anonymizace citlivých údajů

Pracovní kopii před použitím Copilotu sami projdeme. Podobně jako při předání firemního spisu externímu spolupracovníkovi ponecháme jen údaje potřebné k úkolu.

Vyhledáme zejména jména, osobní čísla, kontaktní údaje, přesná pracoviště, názvy zařízení, interní IP adresy a názvy serverů. Technický údaj nemusí být osobním údajem, ale stále může být důvěrnou interní informací.

Dokument nepřidáváme do Copilotu, dokud neposoudíme jeho obsah a neověříme pravidla organizace pro zpracování důvěrných údajů.

Konkrétní identifikátory nahradíme obecnými označeními:

Typ údaje	Náhrada
Jméno zaměstnankyně	[ZAMĚSTNANKYNĚ A]
Pracovník podpory	[PRACOVNÍK PODPORY]
Bezpečnostní specialistka	[VEDOUCÍ INCIDENTU]
E-mailová adresa	[PRACOVNÍ E-MAIL]
Telefonní číslo	[TELEFON]
Pracovní zařízení	[ZAŘÍZENÍ A]
Interní IP adresa	[INTERNÍ IP]
Interní server	[INTERNÍ SERVER 1]

Na kartě Domů zvolíme Nahradit. Do pole Najít vložíme původní hodnotu a do pole Nahradit čím zvolené označení:

Stejnou osobu nebo zařízení označujeme vždy stejně. Pro analýzu ponecháme počty účtů, časy událostí, stavy opatření a termíny.

Kontrola anonymizace

Po ruční anonymizaci dokument znovu projdeme. Pokud smíme použít Copilot, využijeme jej jako další kontrolu:

Zkontroluj tento dokument a upozorni na osobní údaje nebo interní technické identifikátory, které mohly zůstat neanonymizované. Dokument neupravuj. Vypiš pouze typ údaje a část dokumentu, ve které se nachází.

Výsledek může upozornit na přehlédnuté citlivé údaje:

Každý nález sami posoudíme. Výstup Copilotu nepotvrzuje, že je dokument bezpečně připravený.

Shrnutí incidentu a rozlišení jistoty

Po bezpečné přípravě dokumentu vytvoříme shrnutí pro netechnické vedení a určíme pravidla pro práci s nejistými údaji.

Manažerské shrnutí

Použijeme následující prompt:

Shrň do dokumentu tento bezpečnostní incident pro netechnické vedení organizace. Uveď průběh incidentu, potvrzené dopady, přijatá opatření a nevyřešené otázky. Rozliš potvrzené informace od předpokladů. Vycházej pouze z dokumentu a chybějící údaje nevymýšlej.

Výsledek porovnáme se zdrojem:

Zpráva nepotvrzuje únik zákaznických údajů, finanční škodu ani stažení příloh. Copilot je proto nesmí prezentovat jako skutečnost.

Ověření faktů a předpokladů

Informace rozdělíme do tří skupin: potvrzená fakta, možné scénáře a chybějící údaje. Copilotu zadáme:

Rozděl důležité informace z incidentu do tří skupin: jednoznačně potvrzené, předběžné nebo nepotvrzené a ve zprávě chybějící. U každé položky vycházej pouze z dokumentu.

Odpověď musí například rozlišit potvrzené neobvyklé přihlášení od nepotvrzeného stažení příloh.

Přesvědčivě napsaná odpověď není důkazem správnosti. Důležitá tvrzení proto dohledáme v původním dokumentu.

Opatření, termíny a rozpory

Zpráva obsahuje dokončená, probíhající, plánovaná i navržená opatření. Převedeme je do přehledu a zkontrolujeme.

Přehled opatření

Copilotu zadáme:

Vytvoř tabulku dokončených, probíhajících, naplánovaných a navržených opatření. U každého uveď stav, odpovědnou roli, termín a poznámku. Pokud některý údaj chybí, napiš „neuvedeno“. Chybějící informace nedoplňuj odhadem.

Výsledek může být:

Ověříme hlavně položky bez odpovědné role nebo termínu. Stavy Naplánováno a Navrženo neznamenají, že byla činnost zahájena nebo dokončena.

Kontrolní otázky a rozpory

Pro odhalení nejasností zadáme konkrétní otázky a vyžádáme zdroj odpovědi:

Odpověz podle dokumentu na tyto otázky: Byl incident oznámen dozorovému úřadu? Bylo obnovení hesel dokončeno u všech dotčených účtů? U kolika poštovních schránek byl potvrzen podezřelý přístup? Bylo vícefázové ověřování aktivováno u všech dotčených účtů? U každé odpovědi uveď část dokumentu, ze které vychází. Pokud dokument obsahuje více odlišných údajů, vypiš všechny a nerozhoduj, který je správný.

Rozpory můžeme vyhledat také souhrnně:

Vytvoř tabulku a porovnej stručné shrnutí, časovou osu, část Rozsah a dopady a tabulku opatření. Vypiš údaje, které si vzájemně odporují. U každého rozporu uveď obě hodnoty a místa, ve kterých se nacházejí. Nerozhoduj, která hodnota je správná.

Výsledek může upozornit například na rozdílné počty účtů nebo odlišný stav obnovení hesel:

Každý rozpor ručně dohledáme a bez ověření žádnou hodnotu neprohlásíme za správnou.

Kontrola tónu a srozumitelnosti

Interní zpráva může být pro vedení příliš odborná nebo nevhodně obviňující. Copilotu zadáme:

Najdi pasáže, které jsou příliš technické pro netechnické vedení nebo používají nevhodně obviňující tón. Vypiš původní formulaci, vysvětli problém a navrhni neutrálnější variantu. Zachovej věcný význam a zaměř se na průběh incidentu a potřebná opatření, nikoli na hodnocení konkrétní osoby.

Původní a upravenou variantu porovnáme:

Při zjednodušování nesmíme změnit význam. Možnost dočasného přístupu k účtu není totéž jako potvrzení úplného převzetí systémů.

Ověření odpovědí podle zdroje

Nakonec vybereme důležitá tvrzení z odpovědí Copilotu a porovnáme je s původní zprávou:

Tvrzení AI	Zdroj v dokumentu	Výsledek kontroly
Informace odpovídá zdroji	konkrétní sekce zprávy	správně
Informace ve zprávě není	nenalezeno	domyšleno
Zpráva uvádí více hodnot	několik sekcí	nejednoznačné
AI změnila stav opatření	tabulka opatření	nesprávně

Tak odhalíme záměnu předpokladu za fakt, změnu stavu opatření nebo doplnění chybějícího údaje.

Ověření znamená dohledat tvrzení v původním zdroji a porovnat jeho význam. Nakonec zkontrolujeme anonymizaci, nejisté informace, stavy opatření, rozpory a srozumitelnost textu.

Shrnutí lekce

Před použitím Copilotu dokument nejprve zkontrolujeme a anonymizujeme citlivé údaje. Copilot nám pomůže se shrnutím, přehledem opatření, hledáním rozporů i úpravou tónu, ale jeho odpovědi vždy porovnáváme s původním zdrojem. Rozlišujeme potvrzená fakta, předpoklady a chybějící informace a nenecháváme AI domýšlet údaje, které dokument neobsahuje. Za bezpečnost zpracování a správnost výsledného dokumentu stále odpovídáme my.

V následujícím kvízu, Kvíz - Základy MS Word, si vyzkoušíme nabyté zkušenosti z kurzu.

 

Měl jsi s čímkoli problém? Stáhni si vzorovou aplikaci níže a porovnej ji se svým projektem, chybu tak snadno najdeš.