Будьте в курсе: предстоящие оповещения о фишинговых атаках на Microsoft Teams

Улучшение защиты от фишинга в Microsoft Teams: основные обновления

В цифровом ландшафте, где возросли угрозы кибербезопасности, такие как вредоносное ПО DarkGate, проактивная позиция Microsoft Teams в отношении фишинговых атак имеет монументальное значение.После тревожных инцидентов в прошлом году, когда Teams использовался для фишинговых атак, Microsoft представила в октябре надежную стратегию по усилению своих усилий по защите от фишинга.

Понимание обновления: почему это важно

В дорожной карте Microsoft 365 четко описывается, как Teams теперь будут оснащены для распознавания внешних пользователей, выдающих себя за обычные целевые бренды, во время их самого первого взаимодействия с корпоративными пользователями через сообщения Teams.Эта упреждающая мера необходима для предотвращения атак социальной инженерии.

Обновленная временная шкала развертывания

Первоначально запланированное на январь, ожидаемое развертывание обновления было перенесено на середину февраля, как сообщает Bleeping Computer.Важно то, что эти обновления будут включены по умолчанию, если ваша организация использует Teams, освобождая ИТ-администраторов от любой нагрузки по настройке.

Основные особенности обновления

Оповещения в режиме реального времени: пользователи будут получать немедленные уведомления, если внешний контакт покажется им подозрительным или будет обнаружен выдающим себя за настоящий бренд.
Настройка не требуется: оптимизированный подход означает, что ИТ-администраторам не нужно выполнять сложную настройку своих клиентов; обновление интегрируется без проблем.
Система двойного предупреждения: если пользователи решат вступить в потенциально опасные внешние контакты, появится второе предупреждение, которое будет играть роль важной меры безопасности перед продолжением работы.

Сохранение пользовательского влияния в кибербезопасности

Хотя обновления обеспечивают улучшенные меры безопасности, они по-прежнему возлагают значительную ответственность на пользователей.Как Microsoft сообщает в своем сообщении администраторам, эффективность этих оповещений во многом зависит от усмотрения пользователя.Если пользователи решат продолжить, несмотря на предупреждения, риск фишинговых атак сохраняется.Чтобы снизить этот риск, организации должны поощрять своих сотрудников проявлять осторожность при взаимодействии с внешними коммуникациями, которые они не распознают.

Немедленные рекомендации для ИТ-администраторов

Временно отключите внешний доступ: в качестве меры предосторожности, пока обновления не будут развернуты в полном объеме, администраторам рекомендуется отключить внешний доступ в Teams, перейдя в Центр администрирования > Внешний доступ.
Просвещайте пользователей в вопросах риска фишинга: проводите обучающие занятия, на которых освещаются признаки попыток фишинга и подчеркивается важность реагирования на оповещения от Teams.
Отслеживайте модели общения: следите за необычными действиями и поощряйте пользователей сообщать о любых подозрительных сообщениях.

Проактивная борьба с фишинговыми атаками

Это обновление является значительным шагом на пути к улучшению структуры безопасности Microsoft Teams.Расширенная осведомленность и оповещения о возможных угрозах не только расширяют возможности пользователей, но и защищают организационные данные от фишинговых угроз.По мере развития киберугроз организации должны сохранять бдительность и активно взаимодействовать с пользователями, гарантируя, что они понимают последствия внешних взаимодействий.

Сталкивались ли вы с попытками фишинга в Microsoft Teams? Поделитесь своим опытом в комментариях ниже!

Если ваша организация разрешает внешний доступ Teams, мы проверим наличие потенциальной активности имперсонации, когда ваш пользователь впервые получит сообщение от внешнего отправителя.Ваши пользователи увидят предупреждение о высоком риске в потоке «Принять/Блокировать», если мы сочтем, что существует потенциальный риск имперсонации, и пользователи должны предварительно просмотреть сообщение, прежде чем они смогут принять или заблокировать его.Если пользователи решат принять, мы снова предложим им потенциальный риск, прежде чем продолжить «Принять».

Часто задаваемые вопросы

1.Что такое фишинг в Microsoft Teams?

Фишинг в Microsoft Teams относится к попыткам злоумышленников обмануть пользователей, чтобы они разгласили конфиденциальную информацию, как правило, путем выдачи себя за другое лицо или мошеннических сообщений.Новое обновление направлено на смягчение этого путем введения оповещений о подозрительных внешних сообщениях.

2.Как работает новая система оповещения?

Система оповещения проверяет наличие подмены, когда пользователи впервые получают сообщение от внешнего отправителя.Если потенциальный риск обнаружен, пользователи увидят предупреждение во время процесса принятия сообщения, побуждая их дважды подумать, прежде чем вступать в контакт.

3.Стоит ли отключать внешний доступ в Teams?

На данный момент рекомендуется отключить внешний доступ до тех пор, пока новые функции защиты от фишинга не будут полностью реализованы.Это поможет минимизировать риски, пока пользователи не привыкнут к новым предупреждениям.

Источник и изображения