Unternehmen müssen auf aktuelle Cyberattacken reagieren Microsoft Teams vor Hackern schützen

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Mimecast Germany GmbH

Seit einigen Monaten greifen verschiedene Hackergruppen massiv lokal betriebene Exchange-Server und auch Dienste in Microsoft 365 an, zum Beispiel Microsoft Teams. Unternehmen sollten dringend auf diese Angriffe reagieren.

Seit einigen Monaten haben sich Cyberattacken auf Clouddienste von Microsoft deutlich verschärft. Wir haben im Beitrag „Hackerangriffe auf Microsoft Teams“ bereits erläutert, wie die Angriffe ablaufen, und warum dringender Handlungsbedarf gegeben ist. Wir zeigen im folgenden Beitrag verschiedene Tipps, wie sich Microsoft Teams deutlich sicherer betreiben lässt. Parallel dazu sind auch die Tipps im Beitrag „10 Tipps für mehr Sicherheit in Microsoft Teams“ interessant, auch wenn diese mittlerweile etwas älter sind.

Bildergalerie

Bildergalerie mit 10 Bildern

Erste Schritte im Teams Admin Center

Für die Verbesserung der Sicherheit in Microsoft Teams spielt das Teams Admin Center eine wesentliche Rolle. Dieses ist über die URL admin.teams.microsoft.com verfügbar. Um die aktuellen Angriffe einigermaßen sicher abzuwehren, sollte zunächst bei "Benutzer -> Externer Zugriff" die Option "Nur bestimmte externe Domänen zulassen" oder "Alle externen Domänen blockieren" bei "Wählen Sie aus, auf welche externen Domänen Ihre Benutzer Zugriff haben" aktivieren. Das stellt sicher, dass keine externen Chat-Angriffe auf die Benutzer erfolgen können.

Multifaktor-Authentifizierung aktivieren

MFA ist kein Garant dafür, dass Cyberkriminelle keinen Zugang erhalten, stellt aber dennoch einen wichtigen Faktor für die Sicherheit in Clouddiensten dar. Das gilt auch für Microsoft Teams, aber auch alle anderen Clouddiensten von Microsoft. Die Einstellungen dazu sind im Microsoft 365 Admin Center über die URL admin.microsoft.com bei "Benutzer -> Aktive Benutzer" zu finden. Über die Schaltfläche "Multi-Faktor-Authentifizierung" erfolgt die Aktivierung dieser Funktion. Danach müssen Anwender ihre Anmeldungen noch mit einer App aktivieren, zum Beispiel dem kostenlosen Microsoft Authenticatorfür Android und iOS.

Microsoft warnt vor massiven Social-Engineering-Angriffen

Hackerangriffe auf Microsoft Teams

Umstieg auf Microsoft 365 Business Premium kann sich für Unternehmen lohnen

Bei Microsoft 365 Business Premium erhalten Unternehmen verschiedene Vorteile gegenüber anderen Varianten des Abonnements. Bezüglich der Sicherheit verfügt dieses Abonnement über weitreichende Schutzfunktionen, die in Microsoft 365 Business Standard und Microsoft 365 Business Basic nicht enthalten sind. Zwar kostet Business Basic nur knapp 6 Euro pro Benutzer und Monat und Business Standard nur 12 Euro pro Benutzer und Monat, dafür bietet Business Premium für etwa 21 Euro pro Benutzer und Monat wichtige Security-Funktionen.

Im Fokus von Microsoft 365 Business Premium steht der "Schutz vor komplexen Cyberangriffen". Bestandteil sind ein Malware-Schutz für die Geräte der Anwender und umfassender Schutz gegen Phishing über Exchange Online und Teams. Dazu kommen Sicherheitsfunktionen für den Zugriff auf Dokumente, die sich über die Rechteverwaltung sehr viel umfangreicher setzen lassen. Schlussendlich bietet Microsoft 365 Business Premium noch Schutzfunktionen gegen Cyberkriminelle, indem die Anmeldung der Benutzerkonten besonders geschützt wird.

Die Funktionen müssen nach dem Buchen des Dienstes im Microsoft 365 Admin Center über den Bereich "Security" noch konfiguriert werden. Bei Interesse kann der Dienst auch einfach für 30 Tage kostenlos für ein bestehendes Abonnement getestet werden. Das geht direkt über die Buchungsseite von Microsoft 365 Business Premium. Das hat den Vorteil, dass sich die Schutzfunktionen sofort produktiv im eigenen Abonnement umsetzen lassen.

Nach dem erfolgreichen Buchen des Testzeitraum, kann in den Einstellungen der Benutzer bei "Lizenzen und Apps" die Funktion "Microsoft 365 Business Premium" hinzugefügt werden. Sobald im Abonnement Microsoft 365 Business Premium vorhanden ist, kann im Azure-Portal über die Suche nach Azure AD/Entra ID Identity Protection, steht der Security-Bereich zur Verfügung, mit dem sich die Benutzerkonten in Azure AD/Entra ID schützen lassen, die für Microsoft 365 zum Einsatz kommen.

Damit kommt noch Microsoft 365 Defender. Diese Sammlung von Tools wird über die Adresse security.microsoft.com erreicht und erhält durch das Buchen von Microsoft 365 Business Premium ebenfalls eine Erweiterung. Dazu kommt die Möglichkeit die Geräte der Anwender mit Microsoft Intune zu verwalten, auch bezüglich der Sicherheitseinstellungen und des Malware-Schutzes.

Microsoft Defender for Business

Malwareschutz von Microsoft aus der Cloud für KMU

Microsoft 365 Defender Security Score nutzen

Über die Adresse "security.microsoft.com/securescore" erhalten Admins Zugang zum Microsoft 365 Defender Security Score, in deutschen Umgebungen auch als "Microsoft-Sicherheitsbewertung" zu finden. Hier ist bei "Zu prüfende Aktionen" eine Liste zu finden, mit deren Aktionen die Sicherheit in der Umgebung noch weiter verbessert werden kann. Bei "Empfohlene Maßnahmen" sind an dieser Stelle zahlreiche Möglichkeiten zu finden, wie sich die Sicherheit in Microsoft 365 deutlich verbessern lässt.

Nach dem Buchen von Microsoft 365 Business Premium erweitert Microsoft 365 Defender diesen Bereich auch um die neuen Empfehlungen, die zur Verfügung stehen um die Sicherheit deutlich zu verbessern. Besonders wichtig sind an dieser Stelle die verschiedenen Richtlinien für Azure AD/Entra ID Identity Protection.

(ID:49704164)