Microsoft führt nächsten Monat den Teams-Phishing-Schutz für alle ein

Microsoft hat Microsoft 365-Administratoren darauf aufmerksam gemacht, dass die Phishing-Warnfunktionen bis Mitte Februar alle Benutzer erreichen werden, wie Bleeping Computer berichtet . Die neue Funktion ist standardmäßig aktiviert und benachrichtigt Benutzer, wenn ein Angriff erkannt wird.

Allerdings können Sie die Phishing-Angriffswarnungen nur sehen, wenn Sie über externen Teams-Zugriff verfügen, eine Funktion, die es Benutzern in Ihrer Organisation ermöglicht, mit anderen zu sprechen, die nicht Teil Ihrer Organisation sind. Obwohl der Rollout Mitte November begann, hat er noch nicht alle Benutzer erreicht, Microsoft hofft jedoch, dieses Ziel bis Mitte Februar zu erreichen. Microsoft empfiehlt Benutzern außerdem, sich mit dem neuen Akzeptieren/Blockieren- Bildschirm mit hohem Risiko vertraut zu machen.

Wenn Sie die Nachricht erhalten, müssen Sie sie in der Vorschau anzeigen und entscheiden, ob Sie sie akzeptieren möchten. Wenn Sie es akzeptieren, sendet Ihnen Microsoft eine weitere Warnmeldung, die Sie an das mögliche Risiko erinnert, bevor Sie es erneut akzeptieren. Administratoren können auch auf das Audit-Protokoll zugreifen, um die erkannten Phishing-Angriffe anzuzeigen, die diese Technik nutzen.

Angenommen, Sie verfügen noch nicht über die Phishing-Warnfunktion und müssen mit niemandem außerhalb Ihres Teams kommunizieren. In diesem Fall wird empfohlen, die Funktion im Microsoft Teams Admin Center zu deaktivieren und anschließend den externen Zugriff zu aktivieren. Wenn Sie die Funktion jedoch nutzen müssen, können Administratoren bestimmte Domänen zu einer zulässigen Liste hinzufügen, um das Risiko einer Ausnutzung zu verringern. Die Zeit wird zeigen, wann die Funktion alle Benutzer erreichen wird, aber hoffentlich wird es bald soweit sein. Aber wenn es so weit ist, werden es Bedrohungsakteure wie die russische Gruppe, die das E-Mail-Postfach eines Benutzers mit Tausenden von E-Mails bombardierte, bevor sie anriefen und sich als IT-Supportmitarbeiter ausgab, schwer haben, ihr Ziel zu erreichen.

Microsoft Teams hat weitere Maßnahmen ergriffen, um die Sicherheit seiner Benutzer zu gewährleisten, beispielsweise die Funktion „Sichere Links“ , die Benutzer vor bösartigen Links schützt. Wir werden sehen, welche weiteren Funktionen zu Teams hinzugefügt werden.