60 % af Microsoft 365-lejere er blevet hacket med succes i 2022.
- Ny forskning viser, hvor skrøbelig Microsoft 365 er over for hacking.
- Microsoft Teams kan udnyttes af hackere på mange måder.
- Der er stadig nogle trin, du kan tage for at beskytte dig selv mod at blive hacket.
En ny undersøgelse fra sikkerhedsfirmaet Proofpoint, viser, at 81 % af Microsoft 365 Office-konti blev hacket i 2022.
Endnu mere oplevede svimlende 60 % af Microsoft 365-lejere mindst én vellykket kontoovertagelseshændelse i 2022.
Forskere hos Proofpoint analyserede over 450 millioner malware-angreb i løbet af anden halvdel af 2022, specifikt rettet mod Microsoft 365-lejere.
De fandt ud af, at Microsoft Teams er en af de ti mest målrettede login-applikationer, og næsten 40 % af de målrettede virksomheder havde mindst ét uautoriseret loginforsøg på at få adgang til virksomhedens data.
Du kan se de 10 mest målrettede apps i anden halvdel af 2022 ifølge Proofpoint nedenfor.
40 % af Microsoft Teams-konti havde mindst ét hackingforsøg i 2022
Microsoft Teams, workspace-appen, kan specifikt misbruges af hackere.
Forskere hos Proofpoint emulerede alle former for hackingscenarier, der udnyttede Teams sikkerhedshuller. Det lykkedes dem at målrette teams med yderligere faner til filer, som gjorde det muligt for dem at bryde igennem.
De kunne også nemt placere ondsindede URL'er i chats, og drage fordel af det faktum, at Teams ikke har en synlig URL-linje.
Endnu mere oprettede forskere en ondsindet hjemmesidefane, der pegede på en fil. Teams downloadede derefter automatisk filen til brugerens enhed, hvilket nemt kompromitterede en organisations data og netværk.
Yderligere oprettede de også ondsindede Microsoft Teams-møder med korrupte links, der ville gennemtvinge en download af malware-software.
Det er overflødigt at sige, at Microsoft Teams nemt kan bevæbnes mod din virksomhed. Det er ikke underligt, at hackere målretter det specifikt.
Så hvad kan du gøre for at sikre, at din konto eller organisation ikke bliver kompromitteret? Proofpoint har en liste over anbefalede handlinger, som du bør tage for at beskytte dig selv mod hackere og malware.
- Vær opmærksom: uddan dig selv og din organisation til at være opmærksom på risiciene ved brug af Microsoft Teams.
- Sikre din sky: Identificer dem, der forsøger at hacke dit cloudmiljø. Jo før, jo bedre og det mindst uheldige udfald.
- Sikre dit webmiljø: isolere potentielt ondsindede links i Teams chats.
- Ved, hvornår du skal begrænse adgangen: især når du er målet, overvej at begrænse brugen af det.
- Begræns adgangen til Teams kun til dit team: sørg for, at dine Teams-tjenester kun er interne.
Microsoft forsikrer brugerne om, at Microsoft 365 har den bedst mulige beskyttelse.
Hvad angår resultaterne fra Proofpoint, har Redmond-teknologigiganten understreget det Programmet Zero Trust Security er mere end i stand til at håndtere ethvert hackingangreb.
Har du nogensinde oplevet et hackingangreb? Bruger du Microsoft Teams? Fortæl os din oplevelse med det i kommentarfeltet nedenfor.