Microsoft introduserer en ny sikkerhetspolicy i Microsoft Teams som gir organisasjoner bedre kontroll over tredjeparts boter og automatiserte tjenester som prøver å bli med i møter. Den nye funksjonen er utformet for å hindre uautoriserte eller potensielt ondsinnede boter i å bli med uten eksplisitt godkjenning fra møtearrangøren.
Funksjonen ble først introdusert i Microsoft 365 veikart tidligere i år og vil være tilgjengelig for Teams på Windows, macOS, Android og iOS i både globale standardmiljøer med flere leietakere og GCC-skymiljøer.
Stopper roboter før de kobler seg til
Når policyen aktiveres, identifiserer den Microsoft Teams filtrerer automatisk eksterne roboter og plasserer dem i møtelobbyen før de får lov til å bli med. Møtearrangøren får deretter muligheten til å godkjenne eller nekte tilgang.
Beskyttelsen inkluderer både legitime tredjepartsroboter som brukes til ting som transkripsjon, annotering og automatisering, samt potensielt skadelige applikasjoner som kan utnyttes av trusselaktører.
Målet er å gi organisasjoner større kontroll over hvilke automatiserte tjenester som har tilgang til sensitive møter og bedriftsinformasjon.
“Den nye policyen i Teams-administrasjonssenteret, Administrer eksterne roboter og deres tilgang til møter, kan tilordnes til individuelle brukere eller bestemte grupper.”, Microsoft sier.
Selskapet forklarer at Teams automatisk identifiserer potensielle roboter, plasserer dem i møtelobbyen og tydelig markerer dem som ikke-menneskelige deltakere. Møtearrangøren må deretter aktivt godkjenne tilkoblingen.
Selv om et møte er konfigurert slik at vanlige deltakere kan hoppe over lobbyen, vil roboter som dekkes av retningslinjene fortsatt kreve godkjenning før de får bli med.
Flere sikkerhetskontroller er på vei
Microsoft planlegger også å utvide sikkerhetsfunksjonene ytterligere. Kommende funksjoner inkluderer:
- Hvitelister for godkjente roboter.
- Mulighet til å blokkere eksterne roboter fullstendig.
- Administratorrapporter og revisjonslogger for identifiserte roboter.
- Mer detaljerte sikkerhetspolicyer skreddersydd til kravene til ulike organisasjoner.
De nye funksjonene vil gi IT-administratorer bedre oversikt og styrket kontroll over automatiserte tjenester i Teams.
En del av Microsofts bredere sikkerhetsinnsats
Den nye botpolicyen er en del av Microsofts omfattende innsats for å styrke sikkerheten i Teams mot moderne cybertrusler.
Siden desember kan administratorer blokkere eksterne Teams-brukere via Microsoft Defender-portalen for å motvirke sosial manipulering fra nettkriminelle og løsepengevirusgrupper.
I januar ble det også introdusert nye funksjoner som advarer brukere når eksterne innringere later som de representerer pålitelige organisasjoner, en vanlig taktikk i phishing- og svindelforsøk.
Microsoft har også introdusert muligheten til å rapportere mistenkelige anrop som potensielle phishing- eller svindelforsøk, noe som gir organisasjoner bedre muligheter til å oppdage og håndtere sikkerhetshendelser.
Tidligere i år advarte Microsoft også fordi angripere i økende grad utnytter eksternt Teams-samarbeid for å infiltrere bedriftsnettverk. Ved å utgi seg for å være IT-støtte eller brukerstøtte, prøver angripere å lure ansatte til å gi ekstern tilgang, noe som kan føre til datatyveri og sideveis bevegelse innenfor organisasjonens IT-miljø.
Den nye policyen for eksterne roboter er et nytt skritt i Microsofts strategi for å styrke sikkerheten i digitalt samarbeid og gi organisasjoner bedre beskyttelse mot stadig mer avanserte cybertrusler.
Økt kontroll over AI og automatisering i møter
Den økende bruken av AI-baserte verktøy og automatiserte møteassistenter betyr at Flere og flere tredjepartsapplikasjoner får tilgang til sensitive bedriftsmøter. Samtidig er det et økende behov for tydelige sikkerhetskontroller som gjør det mulig for organisasjoner å bestemme hvilke tjenester som skal få delta.
Med den nye policyen får IT-administratorer bedre kontroll over eksterne roboter og kan sikre at bare godkjente tjenester har tilgang til møter og informasjonen som deles der. Funksjonen utfyller Microsofts Zero Trust-initiativ og styrker beskyttelsen mot identitetsbaserte angrep, sosial manipulering og andre cybertrusler rettet mot moderne samarbeidsplattformer.
Etter hvert som AI blir en naturlig del av den digitale arbeidsplassen, forventes det at flere sikkerhetsfunksjoner introduseres for å gi bedrifter økt åpenhet, bedre styring og høyere sikkerhet. Microsoft Teams.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch