Бъдете информирани: Предстоящи сигнали за фишинг атаки на Microsoft Teams

Подобряване на защитата срещу фишинг в Microsoft Teams: Ключови актуализации

В дигитален пейзаж, където заплахите за киберсигурността, като злонамерен софтуер DarkGate, са се увеличили, проактивната позиция на Microsoft Teams по отношение на фишинг атаките е монументална.След тревожни инциденти миналата година, при които Teams беше използван за опити за фишинг, Microsoft разкри стабилна стратегия през октомври, за да подсили своите усилия за защита срещу фишинг.

Разбиране на актуализацията: защо има значение

Пътната карта на Microsoft 365 изрично очертава как екипите вече ще бъдат оборудвани да разпознават външни потребители, които се представят за общи целеви марки по време на първото им взаимодействие с корпоративни потребители чрез съобщения на екипи.Тази проактивна мярка е от съществено значение за предотвратяване на атаки чрез социално инженерство.

Актуализирана хронология на разпространението

Първоначално планирано за януари, очакваното внедряване на актуализацията беше коригирано до средата на февруари, както беше съобщено от Bleeping Computer.Най-важното е, че тези актуализации ще бъдат активирани по подразбиране, ако вашата организация използва Teams, облекчавайки ИТ администраторите от тежестта на конфигурацията.

Основни характеристики на актуализацията

Сигнали в реално време: Потребителите ще получат незабавни известия, ако външен контакт изглежда подозрителен или бъде открит, че се представя за легитимна марка.
Не е необходима конфигурация: Рационализираният подход означава, че ИТ администраторите не трябва да конфигурират широко своите клиенти; актуализацията се интегрира безпроблемно.
Система за двойно предупреждение: Ако потребителите изберат да се ангажират с потенциално опасни външни контакти, ще се появи второ предупреждение — действайки като важна предпазна мрежа, преди да продължите.

Запазване на посредничеството на потребителите в киберсигурността

Въпреки че актуализациите предоставят подобрени мерки за сигурност, те все още поставят значителна отговорност в ръцете на потребителите.Както Microsoft адресира в комуникацията си с администраторите, ефективността на тези сигнали до голяма степен зависи от преценката на потребителите.Ако потребителите изберат да продължат въпреки предупрежденията, рискът от фишинг атаки остава.За да намалят този риск, организациите трябва да насърчават служителите си да бъдат внимателни, когато се ангажират с външни комуникации, които не разпознават.

Незабавни препоръки за ИТ администратори

Временно деактивирайте външния достъп: Като предпазна мярка, докато актуализациите не бъдат разпространени цялостно, администраторите се съветват да деактивират външния достъп в Teams, като навигират до Център за администриране > Външен достъп.
Обучете потребителите относно рисковете от фишинг: Провеждайте обучителни сесии, които подчертават признаците на опити за фишинг и подчертават важността на обръщането на внимание на сигналите от Teams.
Наблюдавайте моделите на комуникация: Следете необичайни дейности и насърчавайте докладването на всякакви подозрителни съобщения от потребителите.

Проактивна борба срещу фишинг атаки

Тази актуализация е значителна стъпка към подобряване на защитната структура на Microsoft Teams.Разширената осведоменост и предупрежденията за възможни заплахи не само дават възможност на потребителите, но и защитават организационните данни от фишинг заплахи.С развитието на киберзаплахите организациите трябва да останат бдителни и да ангажират потребителите активно, като гарантират, че те разбират последиците от външните взаимодействия.

Сблъсквали ли сте се с опити за фишинг в Microsoft Teams? Споделете опита си в коментарите по-долу!

Ако вашата организация активира външен достъп на Teams, ние ще проверим за потенциална дейност по имитиране, когато вашият потребител получи съобщение от външен подател за първи път.Вашите потребители ще видят предупреждение за висок риск в потока Приемане/Блокиране, ако смятаме, че има потенциален риск от имитация, и потребителите трябва да прегледат съобщението, преди да могат да изберат да приемат или блокират.Ако потребителите изберат да приемат, ние ще ги подканим отново с потенциален риск, преди да продължим с Приемам.

Често задавани въпроси

1.Какво е фишинг в Microsoft Teams?

Фишингът в Microsoft Teams се отнася до опити на злонамерени участници да измамят потребителите да разкрият чувствителна информация, обикновено чрез представяне под чужда самоличност или измамни съобщения.Новата актуализация има за цел да смекчи това чрез въвеждане на предупреждения за подозрителни външни комуникации.

2.Как работи новата система за предупреждение?

Системата за предупреждение проверява за имитация, когато потребителите получат съобщение от външен подател за първи път.Ако бъде открит потенциален риск, потребителите ще видят предупреждение по време на процеса на приемане на съобщението, което ги подканва да помислят два пъти, преди да се включат.

3.Трябва ли да деактивирам външния достъп в Teams?

За момента е препоръчително да деактивирате външния достъп, докато новите функции за защита срещу фишинг бъдат напълно внедрени.Това ще помогне за минимизиране на рисковете, докато потребителите свикнат с новите предупредителни предупреждения.

Източник и изображения