Microsoft wächst weiter als der weltweit am meisten verbreitete SaaS-Anbieter mit über 258 Millionen Office 365- und 75 Millionen Team-Benutzern. Dies geht aus den Ergebnissen des Unternehmens für das dritte Quartal 2020 hervor. Infolgedessen ist Microsoft zu einem umfangreichen Repository für kritische Geschäftsdaten geworden und ein verlockendes Ziel für Cyberangreifer.

Dieser Bericht enthält Analysen und Ergebnisse von „Cognito Detect für Office 365“ und zeigt auf, wie Cyberkriminelle legitime Office 365-Dienste verwenden, um Sicherheitsmaßnahmen zu umgehen und Angriffe zu starten.

Die wichtigsten Highlights sind:

• In 96% der Kundenumgebungen wurde ein seitliches Bewegungsverhalten aufgezeigt - sehen Sie, wie Multifaktorauthentifizierung (MFA) und eingebettete Sicherheitskontrollen mithilfe bösartiger OAuth-Verbundauthentifizierungsanwendungen umgangen werden
  ‍
• Bei 71% der Kunden wurde verdächtiges Verhalten von Office 365 Power Automate festgestellt. Erfahren Sie, wie Workflow-Services zum Erstellen und Automatisieren von Angriffsverhalten bei Befehls- und Steuerungs- und Datenexfiltrationsangriffen verwendet werden
  ‍
• In 56% der Kundenumgebungen zeigten verdächtiges Verhalten von Office 365 eDiscovery
  ‍
• Organisationen, die Cognito Detect für Office 365 verwenden, konnten Angreifer identifizieren und sie erfolgreich daran hindern Ihre Ziele zu erreichen