Sicherheitsverletzungen in Microsoft 365-Umgebungen: Risiken und Realitäten

Entdecken Sie die neuesten Tools und bewährten Praktiken, um die digitalen Assets und Daten Ihres Unternehmens in der sich ständig weiterentwickelnden Landschaft der Cloud-Sicherheit zu schützen.

Niemand versteht das Sprichwort „Sie sind nur so stark wie Ihr schwächstes Glied" besser als die IT. Sie können alle Microsoft 365 Sicherheits-Standardeinstellungen aktivieren, aber ein schwaches Passwort oder ein kompromittiertes Gerät kann Sie dennoch für Angriffe öffnen. 

Nach der Umstellung auf Remote-Arbeit sind Unternehmen anfälliger für Sicherheitsverletzungen denn je. Laut einer aktuellen Studie hat sich die Anzahl der Cyberkriminalitäten pro Stunde seit 2019 verdoppelt, während sich ihre Kosten verdreifacht haben. 

Während die Nutzung von Microsoft 365 Ihr Unternehmen flexibler und effizienter gemacht hat, haben Sie alle Hände voll zu tun, um mit Bedrohungen umzugehen. Und während die Wirtschaftskrise anhält, herrscht der ständige Druck, mehr mit weniger zu erreichen. 

Aber wenn sich das Gesicht der Technologie so schnell ändert, wissen die meisten Menschen tatsächlich, wie eine Sicherheitsverletzung aussieht? Lassen Sie uns Sie durch die verschiedenen Arten führen, wie Sie sie erkennen können und welche Auswirkungen sie auf Ihr Unternehmen haben. 

Was sind Sicherheitsverletzungen? 

Sicherheitsverletzungen umfassen unbefugte Personen, die auf Daten, Software, Anwendungen, Geräte und Netzwerke zugreifen. Sobald diese Personen Ihre Sicherheit umgangen haben, können sie Dateien und Daten kompromittieren, stehlen oder zerstören. Sie könnten sogar versuchen, diese Informationen an Konkurrenten zu verkaufen oder sie als Lösegeld zu halten. 

Wenn Sie diese Situation diskutieren, stellen Sie sich vielleicht einige schemenhafte Cyberkriminelle vor, die einen koordinierten Angriff auf die Server Ihres Unternehmens starten. Jedoch können diese Bedrohungen so alltäglich sein wie ein Mitarbeiter, der „password1234" als seine Anmeldedaten verwendet... schon wieder. Das ist die Art von Praktik, die die Abwehr jeder Organisation gegen externe Bedrohungen senkt und dazu führen kann, dass wertvolle Informationen in die falschen Hände geraten. 

Glauben Sie uns: Dieses Risiko ist real und die Kosten sind hoch. Hier sind einige Statistiken, die zeigen, wie ernst das ist: 

• Die globalen Durchschnittskosten einer Datenverletzung beliefen sich 2023 laut IBM auf 4,45 Millionen USD—ein Anstieg von 15% über 3 Jahre. Das schließt keine indirekten Schäden ein, wie den Schlag für Ihren Ruf oder den Verlust des Vertrauens der Mitarbeiter. 

• 85% der Unternehmen, die Microsoft 365 nutzen, erlebten 2021 Sicherheitsverletzungen. 
• Die Ausgaben für Cyber- und Sicherheitslösungen pro Mitarbeiter sind seit 2020 um etwa 50% gestiegen.

„Sicherheit ist viel mehr als ein Technologieproblem: es ist ein Personalproblem. Sie müssen Benutzer informieren und schulen, damit Sie sich in großem Umfang in Ihrer gesamten Umgebung davor schützen können."

Joanne Klein, Microsoft MVP und Gründerin von NexNovus

Arten von Sicherheitsverletzungen

Die Idee von Sicherheitsverletzungen könnte für Sie jetzt klarer sein, aber vielleicht wissen Sie immer noch nicht, wie es aussieht, wenn sie tatsächlich passieren. 

Um Ihnen zu helfen, diese Art von Situation besser zu verstehen, führen wir Sie durch die häufigsten Sicherheitsverletzungen in einer Microsoft 365 Umgebung, wie sie aussehen und welche Auswirkungen sie auf Ihre Organisation haben.

Kontoverletzungen 

Da Cloud-basierte Plattformen wie Microsoft 365 viele Einstiegspunkte haben, sind sie anfällig für Angriffe. Das bedeutet, dass Cyberkriminelle über das Internet, Integrationen oder geteilte Anwendungen in Ihre Mitarbeiterkonten eindringen können. 

Cyberkriminelle könnten die folgenden Schwachstellen in Ihrem System ausnutzen, um in Konten einzudringen:  

• Fehler im Software-Code 

• Konfigurationslücken 
• Probleme der physischen Sicherheit 
• Begrenzte Benutzerverifizierungsmethoden 
• Netzwerkschwächen 
• Unzureichende Verschlüsselung 

Einmal drinnen, können die Cyberkriminellen das Mitarbeiterkonto als Sprungbrett nutzen, um auf privilegiertere und sensiblere Bereiche zuzugreifen. Sie könnten E-Mails an Kollegen senden und nach Informationen oder zusätzlichen Berechtigungen fragen.  

Aber glücklicherweise verrät sie dieser Schritt auch. Das Opfer könnte ungewöhnliche Geräteaktivitäten bemerken, wie Änderungen an Dateien oder Anmeldungen aus einem Land, in dem sie nie waren. Andere könnten misstrauisch werden, wenn ihr Teammitglied aufhört, sich wie gewohnt zu verhalten und in Bereichen von Microsoft 365 auftaucht, die nichts mit ihrer Arbeit zu tun haben.  

Datenverlust und -leckage 

Abgesehen von der Sorge um eindringende Cyberkriminelle müssen Sie sich Sorgen machen, dass sensible Informationen nach außen gelangen. Wenn Unternehmensgeheimnisse preisgegeben werden, können Sie Konkurrenten einen Vorteil verschaffen. Sie könnten auch das Vertrauen von Mitarbeitern und Kunden verlieren, wenn Sie versehentlich deren private Details preisgeben. 

Im schlimmsten Fall könnten Sie mit Geldstrafen in Millionenhöhe konfrontiert werden, wenn Sie unwissentlich privilegierte Mitarbeiter- oder Kundeninformationen preisgeben und dadurch DSGVO- oder HIPAA-Richtlinien verletzen. 

Laut Microsofts Dokumentation zielt Microsoft 365 darauf ab, Benutzer innerhalb von 72 Stunden über eine Verletzung zu informieren. Sie können keine Maßnahmen ergreifen, wenn Daten aufgrund von Nachlässigkeit oder Versehen nach außen gelangen. Damit meinen wir, dass Teammitglieder versehentlich E-Mails senden oder Berechtigungen an die falschen Personen vergeben. 

Gelegentlich können Mitarbeiter sensible Informationen durch wirklich bizarre Situationen preisgeben, wie das Aufnehmen von Selfies mit ihrem Computer im Hintergrund oder das Entsorgen von Büroausrüstung ohne Löschung des Speichers. Eine Studie untersuchte sogar, wie Cyberkriminelle vertrauliche Informationen lesen könnten, die sich in Brillengläsern spiegeln. 

Die Herausforderung besteht darin, dass Datenverlust und -leckage nicht immer eine digitale Spur hinterlassen, sodass Unternehmen das Problem möglicherweise erst entdecken, wenn es zu spät ist. 

E-Mail-Risiken: Malware, Ransomware, Phishing 

Viele Kriminelle verleiten Benutzer dazu, ihre Anmeldedaten per E-Mail oder Messenger preiszugeben. Das Opfer erhält was wie eine normale Nachricht von einem Kollegen oder Kunden aussieht. Aber wenn sie auf den Anhang klicken, setzt das Malware auf ihrem Computer frei.

Je nach Absicht des Cyberkriminellen kann die Malware:  

• Die Aktivität und Tastatureingaben des Benutzers überwachen 

• Dateien zerstören oder stören 
• Sich auf andere Konten ausbreiten 
• Benutzer zu Websites umleiten 
• Sensible Informationen sammeln 

Sie könnten überrascht sein, dass immer noch jemand auf diese Betrugsversuche hereinfällt. Aber da Cyberkriminelle immer raffinierter werden, bleibt die Anzahl der Opfer hoch. Tatsächlich waren 27% der Weltbevölkerung 2022 Opfer von E-Mail- und SMS-Betrugsversuchen. 

Zumindest ist Malware oft leicht zu erkennen. Die klassischen Anzeichen eines infizierten Geräts sind träge Leistung, häufige Abstürze und übermäßige Pop-ups. Benutzer könnten auch neue Symbolleisten oder Erweiterungen bemerken, die die Malware im Verborgenen sind. 

Wenn die E-Mail Ransomware enthält, wird der Hacker das Konto sperren oder entschlüsseln. Dann werden sie, wie der Name schon sagt, eine Lösegeldforderung senden und Geld im Austausch für die Rückgängigmachung des Schadens verlangen. 

Anmeldedatendiebstahl 

Einige Cyberkriminelle ziehen es vor, auf altmodische Weise in Ihr System zu gelangen. Sie erhalten Zugang zu Konten, indem sie Passwörter knacken, Gespräche belauschen und Firmengeräte stehlen. Oder sie betrügen Benutzer dazu, ihre Anmeldedaten preiszugeben, was normalerweise „Social Engineering" genannt wird. 

Eine häufige Taktik ist es, vorzugeben, dass es ein Problem mit dem Microsoft-Konto des Opfers gibt und dass sie sofortige Maßnahmen ergreifen müssen. In Panik geraten, könnte der Benutzer dem Hacker sagen, wie er sich in das Konto einloggen kann, um das Problem zu lösen. 

Andere Cyberkriminelle verwenden Bots, um Brute-Force-Angriffe auf Konten zu starten. Dabei errät die Software Tausende von Benutzername- und Passwort-Kombinationen, bis sie eine gültige findet. Bots können grundlegende siebenstellige Passwörter in weniger als 30 Sekunden knacken, laut Nordpass. 

Oder Kriminelle könnten die Malware- und Phishing-Angriffe verwenden, die im vorherigen Abschnitt beschrieben wurden. Oft leiten sie das Opfer zu einer Website, die es dazu bringt, den Virus herunterzuladen oder ihre Anmeldedaten in eine gefälschte Anmeldebox einzugeben. 

Nach dem Angriff könnten Mitarbeiter bemerken, dass sie nicht auf ihre Konten zugreifen können, aber es ist allzu leicht für sie zu denken: „Oh, ich habe mein Passwort wieder vergessen!". Sie könnten ihre Anmeldedaten ändern, aber Angreifer verwenden Hintertüren, um ihnen zu helfen, die Kontrolle über das Konto zu behalten.

Dann kann ein Hacker auf Ihr System zugreifen und niemand ist klüger. Sie könnten sich selbst Zahlungen senden oder den Benutzer monatelang nachahmen, bevor es jemandem auffällt.

Privilegienmissbrauch 

Obwohl Insider-Bedrohungen nur für etwa 5% der Sicherheitsverletzungen verantwortlich sind, sind sie es wert, ernst genommen zu werden. Mitarbeiter können viel Schaden anrichten, während sie eine Entdeckung vermeiden, weil sie Ihr System genau kennen und Sie erwarten, dass sie da sind, im Gegensatz zu Cyberkriminellen. 

Es gibt jedoch einige verräterische Anzeichen von Privilegienmissbrauch, ob böswillig oder versehentlich. Benutzer könnten:  

• Außerhalb der normalen Arbeitszeiten auf das System zugreifen