Microsoft 365 im Visier von Cyberkriminellen: Bedrohungen für die Identitäts- und Kontrollebene

 

Die Art der Angriffe hat sich jedoch grundlegend verändert.

Die Bedrohungen von heute setzen nicht mehr auf Malware oder die Kompromittierung von Endpunkten. Stattdessen nutzen Cyberkriminelle Identitäten, Berechtigungen und Fehlkonfigurationen aus und agieren dabei vollständig innerhalb der legitimen Microsoft 365-Services. Ein einziges kompromittiertes Administratorkonto, eine übersehene Berechtigung oder eine unzureichende Richtlinie für den bedingten Zugriff reicht aus, um Cyberkriminellen dauerhaften Zugriff mit weitreichenden Folgen zu verschaffen – ohne dass herkömmliche Sicherheitssoftware Alarm schlägt.

Dieser Wandel stellt Managed Service Provider (MSPs) vor enorme Herausforderungen. Herkömmliche Sicherheitssoftware erkennt diese Angriffe oft nur begrenzt, während Fehlkonfigurationen und uneinheitliche Richtlinien zwischen den Mandanten anhaltende Sicherheitsrisiken verursachen.

Dieser Leitfaden bietet eine praktische, an konkreten Fallbeispielen orientierte Schritt-für-Schritt-Anleitung, die zeigt, wie moderne Microsoft 365-Angriffe ablaufen und wie Acronis Security Posture Management (SPM) MSPs dabei unterstützt, diese Angriffe zu erkennen, zu verhindern und zu beheben.