Microsoft Teams gegen externe Bedrohungen absichern

Von Mirko Peters · 2026-08-22

Die Herausforderung für die Sicherheit von Teams Mit über 320 Millionen monatlich aktiven Nutzern ist Microsoft Teams ein primäres Ziel für Cyberkriminelle. Der massive Wandel … Hmm, the segment is truncated in your input ("The massive shif…"), so I cannot translate the full text reliably. Please send the complete [[D]] segment and I will translate it.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Was bei der Teams-Sicherheit auf dem Spiel steht

Mit über 320 Millionen monatlich aktiven Nutzern ist Microsoft Teams ein primäres Ziel für Cyberkriminelle. Durch die massive Verlagerung hin zur Remote-Zusammenarbeit hat sich die digitale Angriffsfläche vergrößert, denn Beschäftigte betrachten die Plattform im Vergleich zu E-Mail oft als vertrauenswürdigen, internen Raum. Genau dieses Vertrauen nutzen Angreifer aus, etwa durch Social Engineering und Phishing-Kampagnen.

Angreifer umgehen zunehmend klassische Sicherheitsfilter, indem sie Microsoft Teams-Funktionen für Dateifreigabe und Chat nutzen. Typische Taktiken sind heute das Vortäuschen von IT-Mitarbeitern, um Anmeldedaten zu stehlen, oder die Verbreitung von Schadsoftware über scheinbar harmlose externe Nachrichten. Standardkonfigurationen reichen nicht mehr aus, um diese Bedrohungen abzuwehren.

Trotz Gerüchten oder Spekulationen in der Branche wird Teams nicht verschwinden. Die Plattform bleibt im Rahmen der Microsoft Modern Lifecycle Policy ein zentraler Baustein des modernen Arbeitsplatzes. Microsoft investiert weiterhin stark in KI-gestützten Schutz und tiefe Integrationen mit Microsoft Entra ID, um den Dienst zu härten. Wie der M365 FM Podcast regelmäßig herausstellt, ist proaktive Sicherheit ein iterativer Prozess. Administratoren müssen von einer Haltung des „Standardvertrauens“ zu einer konsequenten Zero-Trust-Strategie wechseln, um diese sich entwickelnden Bedrohungen abzuwehren.

Zero Trust als Fundament

Ein Zero-Trust-Framework auf Microsoft Teams anzuwenden, erfordert den Wechsel von netzwerkbasiertem Vertrauen hin zu einem Modell, in dem jede Interaktion explizit geprüft wird. Da Teams Chat, Dateifreigabe und Besprechungen in einer einzigen Oberfläche bündelt, muss die Sicherheit den Daten und dem Benutzer folgen und nicht dem Büro-Perimeter. Mit einer Strategie nach dem Prinzip „niemals vertrauen, immer prüfen“ stellen Sie sicher, dass jede Zugriffsanfrage anhand von Identität, Gerätezustand und Risikolage in der jeweiligen Situation validiert wird.

Das Herzstück dieses Ansatzes ist die bedingte Zugriffssteuerung von Microsoft Entra, die als primäre Richtlinien-Engine dient. Damit können Sie eine phishingresistente Multi-Faktor-Authentifizierung (MFA) durchsetzen, etwa mit Windows Hello for Business oder Hardware-Sicherheitsschlüsseln, was das Risiko von Anmeldediebstahl wirksam reduziert. Für Organisationen, die eine tiefe, automatisierte Integration suchen, liefert der M365 FM Podcast laufend Updates dazu, wie diese Entra-Signale mit den neuesten Teams-Funktionen zusammenwirken, um eine sichere Basis für die Zusammenarbeit aufrechtzuerhalten.

Der Gerätezustand ist ebenso entscheidend. Mit Microsoft Intune stellen Sie sicher, dass nur verwaltete und konforme Geräte auf interne Ressourcen zugreifen können. Erfüllt ein Gerät Ihre Sicherheitsanforderungen nicht mehr, wird der Zugriff in Echtzeit entzogen. Diese dynamische Steuerung verhindert, dass kompromittierte Hardware genutzt wird, um vertrauliche Dokumente aus SharePoint oder dem Chatverlauf abzugreifen.

Wie wird das Zero-Trust-Modell von Microsoft auf die Absicherung von Microsoft Teams angewendet?

Microsoft Teams unter einem Zero-Trust-Modell abzusichern, geht über Netzwerkperimeter hinaus. Jede Interaktion, ob Chat, Dateifreigabe oder Besprechung, muss durch strikte Identitäts- und Gerätekonformitätsprüfungen verifiziert werden. Mit Microsoft Entra Conditional Access stellen Sie sicher, dass nur Benutzer mit phishingresistenter Multifaktor-Authentifizierung und verwalteten, fehlerfreien Geräten auf sensible Teams-Daten zugreifen können. Dieser Ansatz setzt das Prinzip der minimalen Berechtigungen durch. Über Privileged Identity Management erhalten Benutzer Just-In-Time-Zugriff, während der Schaden bei einer kompromittierten Anmeldung begrenzt bleibt. Sicherheitsrichtlinien werden laufend anhand von Echtzeitsignalen bewertet. Verliert ein Gerät die Konformität oder werden Anmelderisiken erkannt, wird der Zugriff sofort entzogen. Letztlich wird Teams so von einem offenen Zusammenarbeitsraum zu einer kontrollierten Umgebung, in der jede Transaktion standardmäßig geprüft, überwacht und abgesichert wird.

Wichtige Best Practices für die Sicherheit von Teams

Die Absicherung von Microsoft Teams erfordert, dass Sie über die Standardkonfiguration hinausgehen und ein striktes Least-Privilege-Modell umsetzen. Ein besonders wirksames Mittel gegen wuchernde Administrationsstrukturen ist die Einschränkung der Berechtigungen zum Erstellen von Teams, die Sie zentral über Office 365-Gruppen im Admin Center verwalten können. Wenn Sie begrenzen, wer neue Arbeitsbereiche anlegen darf, verringern Sie das Risiko verwaister Daten und unnötiger externer Exposition.

Die Identität bleibt Ihr wichtigster Schutzwall. Sie sollten Multi-Factor Authentication über robuste Conditional-Access-Richtlinien erzwingen. Damit können Sie den Gerätezustand und den Standort des Benutzers prüfen, bevor Sie den Zugriff gewähren. Sobald sich Benutzer authentifiziert haben, wenden Sie Sensitivity Labels an, um Inhalte als Vertraulich, Intern oder Öffentlich zu klassifizieren. So folgen Ihre Schutzrichtlinien den Daten selbst, unabhängig davon, wo sie sich innerhalb der Plattform befinden.

Verwenden Sie für vertrauliche Besprechungen private Kanäle, um die Sichtbarkeit auf einen bestimmten Teilnehmerkreis zu beschränken. Gleichzeitig sollten Sie Richtlinien für Data Loss Prevention (DLP) bereitstellen, die die Weitergabe sensibler Informationen wie Kreditkartennummern oder personenbezogener Daten (PII) in Chats und Dateien automatisch blockieren. Diese automatisierten Schutzmechanismen sind entscheidend, um Compliance zu gewährleisten, ohne ständig manuell eingreifen zu müssen.

Externe Zusammenarbeit und Drittanbieter-Integrationen stellen erhebliche Angriffsflächen dar. Um Ihre Umgebung abzusichern, sollten Sie folgende Kontrollstrategien in Betracht ziehen:

• Konfigurieren Sie Zulassungs- oder Sperrlisten für Gastzugriff und Verbundföderation, um genau festzulegen, welche externen Domänen mit Ihrer Organisation interagieren dürfen.
• Deaktivieren Sie anonyme Besprechungsbeitritte, damit der Gastgeber jeden Teilnehmer verifiziert, bevor er an einer Sitzung teilnimmt.
• Blockieren Sie standardmäßig alle Anwendungen von Drittanbietern und pflegen Sie eine Zulassungsliste mit ausschließlich geprüften, genehmigten Tools, um das Einschleusen schädlicher Skripte zu verhindern.

Wenn Sie diese Maßnahmen aufeinander abstimmen, wechseln Sie von einer reaktiven Sicherheitshaltung zu einer, die von einem Angriff ausgeht und jede Interaktion verifiziert. Eine kontinuierliche Überwachung der Auditprotokolle hilft Ihnen, Konfigurationsabweichungen und unautorisierte Aktivitäten zu erkennen. So bleibt Ihre Sicherheitsbasis auch mit wachsender Organisation intakt.

Verwaltung von externem Zugriff und Kommunikation

Zusammenarbeit über die Unternehmens-Firewall hinaus erfordert ein sorgfältiges Gleichgewicht zwischen Produktivität und Risiko. Die offene Föderation ist zwar standardmäßig aktiviert und vereinfacht die Kommunikation, macht Ihre Microsoft Teams-Umgebung aber anfällig für externe Akteure. Sie können diese Exposition begrenzen, indem Sie von der offenen Föderation auf eine Zulassungsliste mit bestimmten, vertrauenswürdigen SMTP-Domänen im Teams Admin Center umstellen.

Die Unterscheidung zwischen Gastzugriff und B2B-Mitgliederzugriff ist ein weiterer wichtiger Schritt. Verwenden Sie die Microsoft Entra-Einstellungen für mandantenübergreifenden Zugriff, um eingehenden Zugriff von nicht vertrauenswürdigen Mandanten standardmäßig explizit zu blockieren und so einen Zero-Trust-Ansatz sicherzustellen. Für eine tiefergehende Zusammenarbeit ermöglicht B2B direct connect freigegebene Kanäle, in denen Benutzer anderer Organisationen mitwirken, ohne dass ein Gastkonto erforderlich ist. Dafür ist jedoch eine gegenseitige Vertrauenskonfiguration zwischen beiden Mandanten notwendig.

Wie können Administratoren die Teams-Datenschutzeinstellungen für Bildschirmaufzeichnung und externe Kommunikation richtig konfigurieren?

Die Absicherung von Besprechungen beginnt mit der Lobby, die als primärer Torwächter fungiert. Beschränken Sie das Umgehen der Lobby, damit anonyme Benutzer und sogar föderierte Partner auf die ausdrückliche Zulassung durch einen Host warten müssen. Deaktivieren Sie in Ihren Besprechungsrichtlinien die Möglichkeit für externe Teilnehmer, die Steuerung von Bildschirmen anzufordern oder zu übernehmen. Dies ist eine häufige Angriffsfläche für unerwünschten Systemzugriff. Beschränken Sie außerdem die Berechtigung zur Aufzeichnung von Besprechungen strikt auf Organisatoren und Mitorganisatoren, um die unbefugte Erfassung vertraulicher Besprechungsinhalte zu verhindern.

Da Microsoft Teams Dateien über SharePoint und OneDrive speichert, muss sich Ihre Sicherheitsstrategie auch auf diese Plattformen erstrecken. Die Berechtigungen für die externe Dateifreigabe sollten regelmäßig überprüft werden, damit sie mit Ihrer übergeordneten Governance-Strategie übereinstimmen. Durch die Anpassung dieser Einstellungen vermeiden Sie die typischen Fallstricke einer übermäßigen Ausbreitung von Berechtigungen und behalten gleichzeitig die nötige Verbindung zu externen Partnern bei.

Microsoft Defender for Office 365 und Microsoft Purview nutzen

Wie nutze ich Microsoft Defender for Office 365, um meine Sicherheitslage zu verbessern?

Um Ihre Sicherheitslage in Microsoft Defender for Office 365 zu verbessern, überprüfen Sie zunächst die SPF-, DKIM- und DMARC-Einträge Ihrer Domäne, damit der legitime E-Mail-Fluss nicht gestört wird. Nutzen Sie anschließend den integrierten Konfigurationsanalysator im Microsoft Defender-Portal, um Ihre vorhandenen Bedrohungsrichtlinien mit den von Microsoft empfohlenen Basiskonfigurationen „Standard“ oder „Strict“ zu vergleichen. Dieses Tool zeigt Lücken in Ihren Einstellungen für Anti-Phishing, Anti-Malware und Safe Links auf. So können Sie optimierte Konfigurationen direkt übernehmen oder Richtlinienabweichungen beheben.

Über die Basiskonfiguration hinaus sollten Sie den Schutz durch Safe Links und Safe Attachments für Teams gezielt aktivieren. E-Mail-Schutz steht oft im Vordergrund, doch diese Funktionen bieten entscheidende Prüfungen von URLs zum Zeitpunkt des Klicks und eine Echtzeitanalyse von Anlagen in Ihren Chatverläufen. Außerdem sollten Sie sicherstellen, dass Zero-hour auto purge (ZAP) aktiviert ist. Diese Funktion entfernt schädliche Inhalte nach der Zustellung automatisch aus Postfächern und Chatverläufen der Benutzer und begrenzt so wirksam das Zeitfenster, in dem Ihre Benutzer gefährdet sind.

Phishing bleibt einer der häufigsten Wege zur Kompromittierung von Konten, daher ist Attack Simulation Training ein wichtiger proaktiver Schritt. Indem Sie reale Köder nachahmen, erkennen Sie Hochrisikobenutzer, die am ehesten auf betrügerische Nachrichten reagieren, und können sie gezielt schulen. Wir sprechen oft darüber, dass die Kombination dieser Schulungsprogramme mit gehärteten Defender-Richtlinien einen Defense-in-Depth-Ansatz schafft, der die nativen Standardschutzfunktionen grundlegender Mandanteneinstellungen deutlich übertrifft.

Für eine langfristige Data Governance binden Sie Microsoft Purview ein, um die sensiblen Informationen in Ihrer Umgebung zu verwalten. Mit Richtlinien für Data Loss Prevention (DLP) verhindern Sie, dass sensible Daten wie PII- oder PCI-Informationen in öffentlichen Kanälen oder externen Chats geteilt werden. In Kombination mit Vertraulichkeitsbezeichnungen erhalten Sie eine umfassende Möglichkeit, Inhalte zu klassifizieren und Aufbewahrungsrichtlinien durchzusetzen. So erfüllt Ihr Unternehmen regulatorische Anforderungen und behält gleichzeitig den Überblick über mögliche Bedrohungen durch Insider.

Verschlüsselung und Sicherheit der Kommunikation

Auf architektonischer Ebene ist Microsoft Teams so aufgebaut, dass Datenschutz in jede Interaktion integriert ist. Standardmäßig wird der gesamte Netzwerkverkehr während der Übertragung mit TLS (Transport Layer Security) verschlüsselt, während Medienströme auf SRTP (Secure Real-Time Transport Protocol) setzen. Dieser zweigleisige Ansatz sorgt dafür, dass Sprach-, Video- und Bildschirmfreigabedaten für unbefugte Beobachter unlesbar bleiben. Für gespeicherte Daten nutzt die Plattform BitLocker sowie die native Verschlüsselung in SharePoint und OneDrive

Um sich gegen ausgefeilte Abhörversuche zu schützen, implementiert der Dienst für die Serverkommunikation Mutual TLS (MTLS) und zertifikatbasierte Authentifizierung. Diese Strategie verhindert wirksam, dass sich Angreifer in eine Verbindung einschalten. Um zusätzlich vor Replay-Angriffen zu schützen, führt der Empfänger einen Index der empfangenen RTP-Pakete und erkennt und verwirft Duplikate sofort. Alle Schlüsselaustausche innerhalb der Umgebung entsprechen FIPS 140-2, sodass Ihr Unternehmen strenge kryptografische Standards erfüllt.

Für vertrauliche Einzelgespräche können Sie Ende-zu-Ende-Verschlüsselung (E2EE) nutzen. Dabei verwendet DTLS, um Verschlüsselungsschlüssel auf Basis eindeutiger, pro Anruf erzeugter Client-Zertifikate abzuleiten. Da diese Zertifikate auf dem Endgerät erstellt werden, bleiben die Schlüssel für Microsoft vollständig unzugänglich. Um sicherzustellen, dass Ihr privates Gespräch nicht abgefangen wurde, können die Teilnehmenden einen 20-stelligen Sicherheitscode vergleichen. Dieser Code wird aus den SHA-256-Fingerabdrücken der jeweiligen Anrufzertifikate abgeleitet. Zusätzlich erzwingt der Dienst strenge Validierungsprotokolle, indem alle Serverzertifikate Certificate Revocation List-Verteilungspunkte (CRL) enthalten müssen. So kann das System die Integrität der Zertifikate bei jedem Authentifizierungsversuch prüfen.

Überwachung, Auditing und Härtung des Administratorzugriffs

Wirksame Sicherheit beruht auf ständiger Transparenz. Unified Audit Logs sind dafür Ihr wirkungsvollstes Werkzeug. Sie erfassen granulare Aktivitäten in Microsoft Teams, Exchange und SharePoint. Diese Protokolle sind für die Reaktion auf Sicherheitsvorfälle unverzichtbar, denn sie liefern die Nachvollziehbarkeit, die Sie für die Untersuchung möglicher Sicherheitsverletzungen brauchen. Wir betonen immer wieder, dass das regelmäßige Prüfen dieser Logs für jeden Cloud-Architekten eine unverzichtbare Gewohnheit ist. Ebenso sollten Sie den Microsoft Secure Score nutzen, um umsetzbare Empfehlungen zu identifizieren, mit denen sich Ihre gesamte Sicherheitslage gegenüber aktuellen Benchmarks verbessert.

Um ausgefeilte Bedrohungen zu erkennen, die einfache Regeln umgehen, sollten Sie erweiterte Jagdabfragen (Advanced Hunting) in Microsoft Defender for Office 365 einsetzen. Mit diesen Abfragen können Sicherheitsteams Auffälligkeiten gezielt aufspüren, etwa verdächtige Massenversände von Nachrichten oder ungewöhnliche Zugriffsmuster in SharePoint- und Teams-Umgebungen. Ergänzen Sie diese technische Überwachung durch strengere Identitätskontrollen. Wir empfehlen, auf reine Cloud-Administratorkonten umzustellen, die von der lokalen Infrastruktur isoliert bleiben. Diese Konten sollten ausschließlich phishingresistente Multi-Faktor-Authentifizierung verwenden, um das Risiko von Anmeldeinformationsdiebstahl zu neutralisieren.

Die Verwaltung administrativer Rechte erfordert einen Wechsel hin zu Just-in-Time-Zugriff. Mit der Bereitstellung von Microsoft Entra Privileged Identity Management (PIM) stellen Sie sicher, dass sensible Rollen nur dann aktiviert werden, wenn sie benötigt werden, anstatt dauerhaft zugewiesen zu bleiben. Halten Sie stets mindestens zwei cloudbasierte „Break-Glass“-Notfallkonten vor. Diese Konten sollten die MFA umgehen, damit Sie niemals von Ihrem Mandanten ausgesperrt werden. Sie müssen jedoch intensiv überwacht und vom täglichen operativen Gebrauch ausgeschlossen werden.

Konfigurationsabweichungen (Configuration Drift) zählen zu den häufigsten Schwachstellen in der Sicherheit. Administratoren sollten Änderungen am gesamten Mandanten proaktiv überwachen, etwa an benutzerdefinierten Domänen, B2B-Zulassungs- und Sperrlisten sowie Bedingten Zugriffsrichtlinien. In unserem Podcast auf www.m365.fm plädieren wir für einen vierteljährlichen Überprüfungsrhythmus, in dem Sie die Gastzugriffseinstellungen prüfen, die Berechtigungen von Drittanbieter-Apps bewerten und veraltete Autorisierungsrichtlinien entfernen. Dieser systematische Ansatz sorgt dafür, dass Ihre Umgebung widerstandsfähig bleibt, während sich Ihre Organisation weiterentwickelt.

Microsoft Teams geht nirgendwohin

Trotz häufiger Spekulationen in der Branche wird Microsoft Teams nicht eingestellt. Es bleibt ein zentraler Bestandteil des Ökosystems von Microsoft 365 und entwickelt sich kontinuierlich weiter, um moderne Anforderungen an die Zusammenarbeit zu erfüllen. Da die Plattform unter die Modern Lifecycle Policy fällt, wird sie laufend gewartet und unterstützt, statt einem klassischen versionsbasierten Veröffentlichungsmodell mit festem Supportende zu folgen.

Wird Microsoft Teams eingestellt?

Microsoft ergänzt Teams regelmäßig um neue Funktionen, darunter KI-Werkzeuge, Leistungsverbesserungen und tiefere Integrationen mit anderen Cloud-Diensten. Wenn Sie für einen Mandanten verantwortlich sind, sollten Sie mit fortlaufenden Updates und Funktionseinführungen rechnen, nicht mit einer Außerbetriebnahme. Die Unterscheidung zwischen langfristiger Plattformstrategie und vorübergehenden Gerüchten ist eine grundlegende Fähigkeit für IT-Administratoren, die unnötige Migrationen vermeiden möchten.

Diese architektonischen Veränderungen werden regelmäßig nachverfolgt. So erhalten Sie den nötigen technischen Hintergrund, um kleinere Updates von grundlegenden Änderungen an Ihrer Infrastruktur für die Zusammenarbeit zu unterscheiden. Um diesen Entwicklungen immer einen Schritt voraus zu sein und kommende Funktionsveröffentlichungen zu verfolgen, sollten Sie stets die offizielle Microsoft 365 Roadmap konsultieren, die verlässliche Details zur künftigen Entwicklung der Plattform bietet.

Härtung ist ein fortlaufender Prozess

Sicherheit ist niemals ein Projekt, das man einrichtet und dann vergisst. Da sich Bedrohungen parallel zu den Funktionen von Microsoft Teams weiterentwickeln, muss Ihre Konfiguration flexibel bleiben. Priorisieren Sie Identität als erste Verteidigungslinie, gefolgt von Bedrohungsschutz und Datenkonformität. Die regelmäßige Überprüfung Ihres Microsoft Secure Score hilft, umsetzbare Verbesserungen zu erkennen, während vierteljährliche Audits sicherstellen, dass Ihre Sicherheitsbasis nicht durch Konfigurationsabweichungen geschwächt wurde.

Für Teams in komplexen Umgebungen liefert der M365 FM Podcast tägliche Neuigkeiten und Expertenstrategien, damit Sie auf dem Laufenden bleiben, ohne auf klassische Schulungen mit ihrem Aufwand angewiesen zu sein. Ob Sie Conditional Access-Richtlinien feinjustieren oder Zero-hour auto purge einführen, um Bedrohungen zu neutralisieren: Konsistenz ist entscheidend. Denken Sie daran, auf einen phasenweisen Ansatz mit Ringbereitstellungen zu setzen, um Ihre strikte Sicherheitsposition mit den Produktivitätsanforderungen Ihrer Endbenutzer in Einklang zu bringen.

1. Überprüfen und härten Sie die Identitätskontrollen, mit Schwerpunkt auf phishingresistenter MFA.
2. Aktivieren Sie den dedizierten Bedrohungsschutz für Teams über Safe Links und Safe Attachments.
3. Verfeinern Sie die Richtlinien für externen Zugriff und Besprechungen, um die Angriffsfläche zu minimieren.
4. Validieren Sie die Data Governance mithilfe von Vertraulichkeitsbezeichnungen und DLP-Richtlinien in Microsoft Purview.