DC-Watch 365: Auslands-Anmeldungen bei Microsoft 365 erkennen
Ein Klick auf den falschen Link, und kurz darauf meldet sich jemand aus dem Ausland mit dem Konto an. Das Video zeigt, wie wir das bemerken und sofort handeln.
Mehr zum Thema steht auf der Seite Network Security und Firewall. Dort finden Sie auch, wie wir vorgehen und was Sie von uns bekommen.
Transkript: Was im Video gesagt wirdSprechtext zum Nachlesen
Ihre Microsoft-365-Konten
Worum geht es? Um Ihre Microsoft-365-Konten. Wer Benutzername und Passwort eines Mitarbeiters kennt, liest seine Mails mit, verschickt Nachrichten in seinem Namen und greift auf Ihre Dateien zu.
Wie es meist beginnt
Meist beginnt es mit einer täuschend echten Mail. Ein Klick auf den falschen Link, und das Passwort ist weg. Kurz darauf meldet sich jemand mit diesem Konto an, oft aus dem Ausland.
Alle dreißig Minuten ausgewertet
Genau darauf achten wir. Microsoft hält jede Anmeldung an Ihren Konten fest: wann, wer und von wo. Als Ihr IT-Betreuer werten wir diese Protokolle alle dreißig Minuten aus, für jedes Konto in Ihrem Unternehmen.
Die Regel: jede Anmeldung von außerhalb Österreichs
Die Regel ist einfach: Jede erfolgreiche Anmeldung von außerhalb Österreichs ist ein Treffer. Zweimal täglich schauen wir zusätzlich zwölf Stunden zurück, denn Microsoft meldet manche Anmeldungen erst verspätet.
Vorher gefiltert
Damit niemand unnötig gestört wird, filtern wir vorher: Gastkonten aus anderen Firmen fallen weg, ebenso bekannte Ausnahmen, etwa ein Mitarbeiter, der in Deutschland wohnt.
Kurze Mail an den Mitarbeiter
Bleibt ein Treffer übrig, bekommt der betroffene Mitarbeiter eine kurze Mail von unserem Helpdesk: wann, aus welchem Land und von welcher Adresse. Gleichzeitig sind unsere Techniker informiert.
Waren Sie das selbst?
Waren Sie das selbst, etwa auf Reise oder über VPN? Dann ist nichts zu tun. Waren Sie es nicht, genügt eine Antwort auf die Mail oder ein Anruf.
Konto sperren
Dann sperren wir das Konto umgehend: Alle laufenden Anmeldungen werden beendet, und das Passwort wird neu gesetzt.
Nachkontrolle
Danach prüfen wir, ob der Angreifer Mails gelesen oder verschickt, Weiterleitungen angelegt oder fremde Geräte verbunden hat. Und eine halbe Stunde später kontrollieren wir alles noch einmal.
Was das für Sie heißt
Für Sie heißt das: Ein gestohlenes Passwort fällt früh auf, und wir handeln sofort. Sprechen Sie uns an.
Sprechen wir über Ihr Vorhaben
Das erste Gespräch ist unverbindlich. Wir kommen auch gern zu Ihnen in den Betrieb.