Zo beveilig je AI-toegang tot financiële en projectdata

Begin bij dataminimalisatie

Financiële en projectdata bevat vaak klantgegevens, bedragen, medewerkers, planning en contractinformatie. De eerste beveiligingsvraag is daarom niet welk model je kiest, maar welke gegevens de use case werkelijk nodig heeft.

Maak per verbinding een allowlist van bronnen, tabellen en kolommen. Een vraag over openstaande posten hoeft bijvoorbeeld geen salaris- of HR-kolommen te kunnen lezen. Een projectmargeanalyse hoeft niet automatisch iedere financiële tabel te zien.

Houd toestemming server-side

Een token moet de gebruiker, tenant, verbinding, doelgroep en grove scope identificeren. De gedetailleerde veldtoestemming blijft in DigiData en wordt bij iedere toolaanroep opnieuw geladen. Daardoor werkt een wijziging direct en kan een model geen oude kolomlijst uit een token blijven gebruiken.

De tenant wordt nooit door het model aangeleverd. DigiData leidt die af uit de gevalideerde gebruiker en verbinding. Lees meer over deze controles op MCP-veiligheid.

Gebruik OAuth, geen gekopieerde API-key

Een OData API-key in een externe chat is moeilijker per gebruiker, client en dataset te beheren. Remote DigiData MCP gebruikt daarom OAuth met PKCE, resourcebinding en korte toegangstokens. Een beheerder beoordeelt een duidelijk toestemmingsscherm en kan de verbinding intrekken.

Maak de toolset aantoonbaar read-only

Een read-only MCP-server hoort geen verborgen schrijfroute te hebben. Toolnamen en beschrijvingen moeten duidelijk maken dat ze schema's lezen, begrensde records opvragen, aggregaties uitvoeren of synchronisatiestatus tonen. Geen create, update, delete, execute, send of approve; ook geen vrije SQL.

Read-only beperkt de impact, maar voorkomt geen datalek via een te brede selectie of een tweede externe tool. Promptinjectie in een tekstveld kan een model misleiden. Blijf daarom uitgaande data begrenzen en laat de client geen nieuw doel of extra tenant kiezen.

Begrens kosten en uitvoer

Controleer alle selectie-, filter-, sorteer- en groepsvelden tegen de allowlist. Stel grenzen in voor rijen, bytes, tijd en complexiteit. Laat de database eerst groeperen en aggregeren, zodat de assistent een klein resultaat krijgt in plaats van een brede recordset.

Audit zonder inhoud

Voor support en incidentonderzoek zijn toolnaam, tijdstip, duur, aantallen, veilige foutcategorie en correlatie-ID nuttig. Prompts, filterwaarden, tokens en resultaatrijen horen niet in analytics of auditlogs. Zo blijft observability bruikbaar zonder een tweede opslagplaats voor bedrijfsinhoud te maken.

Beheer de levenscyclus

Controleer periodiek eigenaar, doel en laatst gebruikt moment. Trek ongebruikte verbindingen in en test dat een ingetrokken of gedemoteerde gebruiker bij de eerstvolgende aanroep wordt geweigerd. Houd daarnaast een tenant- en globale uitschakelmogelijkheid beschikbaar.

Externe provider blijft een aparte beoordeling

DigiData kan de uitgaande selectie beveiligen, maar niet alle opslag- en trainingsvoorwaarden van ieder extern abonnement gelijk maken. Leg vast welke ChatGPT- of Claude-workspace is toegestaan en wie providerinstellingen beheert. De privacyvergelijking helpt die grens uitleggen.

Gebruik tot slot MCP-problemen oplossen om veilig te diagnosticeren zonder tokens of klantrecords met support te delen.