Teams-Sicherheit: Microsoft startet Melde-Funktion gegen KI-Täuschung

Microsoft rüstet Teams gegen KI-Täuschung – deutsche Unternehmen müssen aufmerksam sein.

Microsoft baut den Schutz seiner Kommunikationsplattform Teams aus. Eine neue Meldefunktion soll Nutzer in die Lage versetzen, verdächtige Aktivitäten in Live-Meetings direkt zu melden. Der Rollout läuft im August an. Das dürfte auch deutsche Unternehmen interessieren: Teams gehört hierzulande in den meisten Firmen zum Arbeitsalltag.

Direkte Meldung aus dem Meeting heraus

Das neue Werkzeug trägt den Namen „Report a Concern“. Meeting-Teilnehmer können damit Angriffe wie Phishing, Identitätsdiebstahl, Betrug und Social Engineering unmittelbar während der Sitzung melden. Das System erfasst relevante Meeting-Metadaten und leitet sie an die Sicherheitsverantwortlichen des jeweiligen Unternehmens weiter.

Wichtig aus Datenschutzsicht: Die Meldungen gehen nicht an Microsoft selbst, sondern ausschließlich an die Administratoren des Unternehmens. Die Übermittlung erfolgt über das Teams Admin Center und das Microsoft Defender Portal. Sensible interne Daten bleiben so in der Hand der Organisation. Die Funktion wird bei der Auslieferung automatisch aktiviert.

Kontrolle über externe KI-Bots

Doch damit nicht genug: Microsoft erweitert auch die Kontrollmöglichkeiten für externe Teilnehmer. Die Plattform soll künftig KI-gesteuerte Bots erkennen und verwalten können, die versuchen, an Meetings teilzunehmen. Das verschafft Organisatoren mehr Transparenz gegenüber automatisierten Akteuren, die etwa Daten sammeln oder unerlaubt aufzeichnen wollen.

Angesichts der zunehmenden Integration von KI-Systemen in den Arbeitsalltag müssen Betriebe die neuen rechtlichen Rahmenbedingungen der EU kennen. Dieser kostenlose Umsetzungsleitfaden bietet Unternehmen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen des EU AI Acts. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Begleitet werden die Sicherheitsmaßnahmen vom Start der Teams Recap App. Sie dient als zentrale Anlaufstelle für Meeting-Aufzeichnungen, Verläufe und KI-generierte Zusammenfassungen der vergangenen 30 Tage – inklusive einer Audio-Recap-Funktion.

Bedrohungslage verschärft sich

Der Zeitpunkt der Ankündigung ist kein Zufall. Ein aktueller Sicherheitsbericht für das zweite Quartal 2026 zeigt: Identitätsbasierte Angriffe sind inzwischen für 68,1 Prozent aller Sicherheitsvorfälle verantwortlich. Im Vorquartal waren es noch 58,7 Prozent.

Der Trend hat einen Namen: Phishing. Versuche über Microsoft Teams sorgten im Juni für 38,4 Prozent der gezielten Angriffe auf Endgeräte. Kein Wunder also, dass die Nachfrage nach Schutzmechanismen wächst.

Cyberkriminelle setzen dabei auf raffinierte Methoden. Eine als UNC6692 bekannte Gruppe imitiert etwa IT-Helpdesks, um Schadsoftware der Familie „Snow“ zu verbreiten – darunter die Werkzeuge SnowBelt und SnowGlaze. Ziel der Angreifer ist es, sich langfristigen Zugang zu Netzwerken zu verschaffen und Daten zu stehlen.

Wer sich mit der Abwehr von Cyberkriminalität und Identitätsdiebstahl befasst, benötigt eine klare Strategie gegen die psychologischen Manipulationstaktiken der Angreifer. Dieses kostenlose Anti-Phishing-Paket unterstützt Verantwortliche dabei, Sicherheitslücken effektiv zu schließen und die Belegschaft zu sensibilisieren. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe bevor sie entstehen

Weitere Sicherheitsupdates bei Microsoft 365

Auch abseits von Teams arbeitet Microsoft an der Absicherung seines Ökosystems. Seit dem 1. Juli sind neue Sicherheits- und KI-Assistenten-Funktionen in den Basistarifen enthalten. Für Exchange Online ist zudem geplant, E-Mails über Organisationsgrenzen hinweg zurückrufen zu können – der Rollout soll Mitte August beginnen.

Deepfake-Schutz aus Deutschland

Was tun gegen die wachsende Deepfake-Gefahr? Unabhängig von Microsoft arbeitet auch die Wissenschaft an Antworten. Das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) hat ein Echtzeit-Warnsystem für Videokonferenzen entwickelt. Es analysiert Audio- und Videodaten lokal auf dem Gerät und gibt eine Wahrscheinlichkeitsbewertung zur Authentizität des Signals aus – ein datenschutzkonformer Ansatz, der in Unternehmen zunehmend gefragt ist.

de | wissenschaft | 69916131 |