Der Spezialist für den Schutz und das Management von Microsoft-365-Tenants, Coreview, hilft mit seinen neuen Intelligence-Labs Sicherheitsexperten dabei, die Prozesse in ihren Microsoft-Tenants zu verstehen und bestehende sowie neu auftretende Sicherheitslücken zu schließen. Hierfür werden die Sicherheitsforscher unter der Leitung von Kasper Lindgaard technische Forschungsergebnisse und praktische Leitfäden zur Sicherheit von Microsoft-365 veröffentlichen.
Die Einführung der Labs soll auch einem falschen Sicherheitsgefühl entgegenwirken. So bezeichnen 62 Prozent der IT-Führungskräfte ihre Microsoft-365-Sicherheitslage als „etabliert“ oder „fortgeschritten“. Gleichzeitig fehlt bei mehr als der Hälfte (54 %) jedoch mindestens eine elementare Sicherheitsmaßnahme, wie eine umfassende Multi-Faktor-Authentifizierung (MFA) für Administratoren, die Verwaltung privilegierter Zugriffe oder die Erkennung von Konfigurationsmanipulationen.
„Microsoft-365 ist unglaublich komplex. Sogar erfahrene Teams können grundlegende Fehler machen“, weiß Kasper Lindgaard, Vice President of Security Strategy bei Coreview, aus eigener Erfahrung. Seit mehr als zwei Jahrzehnten ist er im Bereich der Sicherheit von Microsoft-Plattformen tätig, unter anderem als CISO in stark regulierten Dienstleistungsumgebungen. Zudem war er Forschungsleiter von Secunia Research. „Die Intelligence Labs sollen Sicherheitsverantwortlichen vermitteln, was tatsächlich in ihren Tenants vor sich geht. Wir bringen technische Einblicke, wie sich Änderungen auf die Sicherheitslage auswirken. Unser Ziel ist es, dass die Intelligence-Labs zur Referenz für Microsoft-365-Sicherheitsexperten werden.“
Die Intelligence-Labs bieten sowohl praktische Anleitungen zur Sicherheit von Microsoft-365 als auch technische Analysen neuer Angriffsmethoden und deren Auswirkungen. Die zum Start verfügbaren Inhalte umfassen Authentifizierungsmethoden in Entra-ID und nicht-menschliche Identitäten sowie praktische Anleitungen zur Authentifizierung in Unternehmensanwendungen und zur Einführung von Passkeys.
#Coreview
