Veröffentlicht: 30. Juli 2026
Kategorie: Microsoft 365 | IT-Sicherheit | Business
Microsoft 365 ist das Herzstück vieler Unternehmen
Ob E-Mails, Outlook, Microsoft Teams, OneDrive oder SharePoint – Microsoft 365 gehört heute in vielen Unternehmen zum Arbeitsalltag. Mitarbeiter greifen täglich auf wichtige Unternehmensdaten zu, kommunizieren mit Kunden und Kollegen oder bearbeiten gemeinsam Dokumente.
Gerade weil Microsoft 365 so zentral eingesetzt wird, rücken Benutzerkonten zunehmend in den Fokus von Cyberkriminellen.
Microsoft Defender Research berichtet regelmäßig über aktuelle Phishing-Kampagnen und neue Angriffsmethoden, die gezielt auf Unternehmen und deren Microsoft-365-Umgebungen ausgerichtet sind. Ziel dieser Angriffe ist häufig der Diebstahl von Zugangsdaten oder der unbefugte Zugriff auf Unternehmensdaten.
Warum sollten Unternehmen jetzt handeln?
Viele Unternehmen haben Microsoft 365 bereits vor mehreren Jahren eingerichtet. Seitdem wurden Benutzer angelegt, Geräte hinzugefügt und neue Funktionen aktiviert – die Sicherheitseinstellungen selbst werden jedoch häufig nicht mehr überprüft.
Dabei entwickeln sich Angriffsmethoden ständig weiter. Was vor einigen Jahren als sicher galt, entspricht heute nicht immer den aktuellen Empfehlungen.
Eine regelmäßige Überprüfung der Microsoft-365-Umgebung hilft dabei, mögliche Schwachstellen frühzeitig zu erkennen und grundlegende Sicherheitsmaßnahmen aktuell zu halten.
Vorbeugen ist einfacher als reagieren
In unserer täglichen Arbeit sehen wir immer wieder, dass bereits grundlegende Sicherheitsmaßnahmen das Risiko deutlich reduzieren können.
Dazu gehören beispielsweise:
- eine korrekt eingerichtete Multi-Faktor-Authentifizierung (MFA),
- regelmäßige Überprüfung der Benutzerkonten,
- aktuelle Sicherheits- und Systemeinstellungen sowie
- eine saubere Einrichtung der Microsoft-365-Umgebung.
Oft sind es kleine Anpassungen, die einen großen Unterschied machen.
Wie wir Sie unterstützen
Viele Unternehmen haben Microsoft 365 bereits vor mehreren Jahren eingerichtet. Seitdem wurden Benutzer angelegt, Geräte hinzugefügt und neue Funktionen aktiviert – die Sicherheitseinstellungen selbst werden jedoch häufig nicht mehr überprüft.
Dabei entwickeln sich Angriffsmethoden ständig weiter. Was vor einigen Jahren als sicher galt, entspricht heute nicht immer den aktuellen Empfehlungen.
Eine regelmäßige Überprüfung der Microsoft-365-Umgebung hilft dabei, mögliche Schwachstellen frühzeitig zu erkennen und grundlegende Sicherheitsmaßnahmen aktuell zu halten.
Bereits kleine Maßnahmen können viel bewirken
Nicht jede Verbesserung erfordert großen Aufwand. Bereits grundlegende Sicherheitsmaßnahmen können dazu beitragen, das Risiko erfolgreicher Angriffe zu reduzieren.
Dazu gehören beispielsweise:
- Einrichtung der Multi-Faktor-Authentifizierung (MFA)
- Überprüfung der Benutzerkonten und Berechtigungen
- Kontrolle der Microsoft-365-Sicherheitseinstellungen
- Regelmäßige Updates von Windows, Microsoft 365 und weiterer Software
- Überprüfung der Anmelde- und Sicherheitsrichtlinien
- Laufende Betreuung und Wartung der IT-Umgebung
Eine regelmäßig gepflegte Microsoft-365-Umgebung trägt dazu bei, den täglichen Geschäftsbetrieb sicherer und stabiler zu gestalten.
Unser Fazit
Die aktuellen Berichte von Microsoft Defender Research zeigen, dass Unternehmen ihre Microsoft-365-Umgebung regelmäßig überprüfen sollten.
Eine moderne IT-Sicherheitsstrategie beginnt nicht erst nach einem Vorfall. Bereits eine professionelle Einrichtung, regelmäßige Wartung und die Kontrolle wichtiger Sicherheitseinstellungen können dazu beitragen, Risiken zu reduzieren und den reibungslosen Geschäftsbetrieb zu unterstützen.
Gerade Unternehmen im Land Salzburg, Pinzgau, Saalfelden, Zell am See, Leogang, Maria Alm, Lofer sowie im Bezirk Kitzbühel profitieren von einer regelmäßig betreuten Microsoft-365-Umgebung.
Jetzt Microsoft 365 überprüfen lassen
Sie möchten wissen, ob Ihre Microsoft-365-Umgebung den aktuellen Empfehlungen entspricht?
Wir unterstützen Sie gerne bei der Überprüfung Ihrer Microsoft-365-Umgebung sowie bei der Einrichtung grundlegender Sicherheitsmaßnahmen und der laufenden Betreuung Ihrer IT.
tm-IT-CONSULTING & MORE
Leoganger Straße 51
5760 Saalfelden am Steinernen Meer
Telefon: +43 664 210 23 23
E-Mail: info@tm-it-consulting.at
Web: www.tm-it-consulting.at
Professioneller IT-Service für Microsoft 365, Apple, Windows und Business-IT für Unternehmen im Land Salzburg, Pinzgau und Bezirk Kitzbühel.
Quellen
Microsoft Defender Research:
- Breaking the code: Multi-stage „code of conduct“ phishing campaign leads to AiTM token compromise
- Resurgence of a multi-stage AiTM phishing and BEC campaign abusing SharePoint
Hinweis
tm-IT-CONSULTING & MORE ist ein unabhängiger IT-Dienstleister und weder Microsoft-Partner noch Apple-Partnerbetrieb. Dieser Beitrag dient ausschließlich der allgemeinen Information und basiert auf öffentlich zugänglichen Informationen von Microsoft. Die genannten Marken und Produktnamen sind Eigentum der jeweiligen Rechteinhaber.
Wir bieten keine spezialisierte Cybersecurity-Beratung an. Unser Schwerpunkt liegt auf der professionellen Einrichtung, Betreuung und Optimierung von Microsoft 365 sowie der Überprüfung grundlegender Sicherheitseinstellungen. Für weiterführende Cybersecurity-Themen arbeiten wir mit ausgewählten und erfahrenen Partnerunternehmen zusammen.