Microsoft Teams: Hier kommt neuer Schutz vor Phishing-Angriffen

0
113

Liam Tung

Von Liam Tung | 27. Juli 2021 — 09:05 GMT (10:05 BST) | Thema: Sicherheit

Microsoft Teams hat den neuen Defender-Phishing-Schutz “Safe Links” erhalten, um Benutzer vor potenziell gefährlichen Phishing-URLs zu schützen.

Der zusätzliche Phishing-Schutz in Teams ist für Organisationen verfügbar, die Defender für Office 365 verwenden, um sich vor Phishing-Angriffen zu schützen, die bewaffnete URLs verwenden. Während E-Mail das Standardmedium für die Bereitstellung von Phishing-Links ist, explodierte die Nutzung von Teams während der Pandemie, was sie zu einem attraktiven Ziel für Phishing machte.

Wie Microsoft Anfang dieses Jahres im Rahmen seiner “hybriden Arbeitsnachrichten” dargelegt hat, ist die Zeit Zwischen Februar 2020 und Februar 2021 sind die Ausgaben für Teams-Besprechungen weltweit um das 2,5-Fache gestiegen. Teams-Benutzer senden jetzt durchschnittlich 45 % mehr Chats pro Woche und 42 % mehr Chats pro Person auch außerhalb der Geschäftszeiten.

„Sichere Links in Defender für Office 365 scannen URLs zum Zeitpunkt des Klickens, um sicherzustellen, dass Benutzer mit den neuesten Informationen von Microsoft Defender geschützt sind. Wir freuen uns sehr, Ihnen mitteilen zu können, dass diese Funktion jetzt allgemein verfügbar ist“, sagt Microsoft in einem Blogpost .

Angesichts der massiven Umstellung auf Teams-Chat und -Video im letzten Jahr ist es sinnvoll, Safe Links – eine Funktion von Defender für Office 365 seit 2015 – für die Kommunikationsplattform verfügbar zu machen. Microsoft hat im April eine Vorschau der Phishing-Schutzfunktion für Teams vorgestellt. Der Klickschutz für sichere Links kann Links in Teams-Unterhaltungen, Gruppenchats und Kanälen scannen.

Safe Links führt einen Echtzeit-Scan und eine Überprüfung der URLs durch, wenn ein Benutzer auf den Link klickt. Jeden Monat entdecken die „Detonationssysteme“ von Microsoft fast 2 Millionen eindeutige URL-basierte Nutzlasten, die von Angreifern für Phishing erstellt wurden. Microsoft blockiert monatlich über 100 Millionen Phishing-E-Mails mit diesen mit Sprengfallen versehenen URLs.

Microsoft scannt URLs zum Zeitpunkt, zu dem sie von einem Benutzer angeklickt werden, da Angreifer, wie Microsoft erklärt, gelernt haben, harmlose Links zu senden, die nach dem Klick umleiten, um eine Entdeckung zu vermeiden.

„Da sich Erkennungstechnologien entwickeln, um bösartige Websites schneller zu blockieren, wird das Senden bösartiger Links an Benutzer weniger effektiv. Daher entwickeln Angreifer ihre Angriffe weiter. Anstatt bösartige Links an Benutzer zu senden, senden Angreifer jetzt harmlose Links den Link zu einer bösartigen Site”, stellt Microsoft fest.

Administratoren konfigurieren sichere Links, um Teams-Benutzer zu schützen, indem sie die Richtlinie im Microsoft 365 Defender-Portal optimieren. Administratoren können die Microsoft-Dokumentation für sichere Links hier einsehen.

Verwandte Themen:

Sicherheit Sicherheit TV-Datenverwaltung CXO-Rechenzentren  Liam Tung

Von Liam Tung | 27. Juli 2021 — 09:05 GMT (10:05 BST) | Thema: Sicherheit