Die „Lethal Trifecta“ meistern: Microsoft Copilot gegen Prompt Injection absichern

Von Mirko Peters · 2026-08-26

Da Organisationen künstliche Intelligenz einsetzen, um Effizienz und Zusammenarbeit zu steigern, hat die Einführung von Tools wie Microsoft 365 Copilot die Arbeitswelt verändert…

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Da Organisationen künstliche Intelligenz einsetzen, um Effizienz und Zusammenarbeit zu steigern, hat die Einführung von Tools wie Microsoft 365 Copilot die Arbeitswelt verändert. Die Integration leistungsstarker KI-Modelle in den täglichen Geschäftsbetrieb bringt jedoch besondere Sicherheitsherausforderungen mit sich. Erhalten leistungsfähige Sprachmodelle autonomen Zugriff auf große Bestände an Unternehmensdaten, verschieben sich herkömmliche Sicherheitsperimeter über Nacht. Damit Organisationen die Produktivitätsvorteile von KI sicher nutzen können, ohne kritische Ressourcen offenzulegen, haben wir diese Herausforderungen kürzlich in unserer Podcast-Folge „Secure Microsoft Copilot with Entra ID and Zero Trust“ ausführlich behandelt. In diesem begleitenden Artikel erläutern wir die Kernkonzepte, untersuchen technische Bedrohungen wie die Lethal Trifecta und Prompt Injection und zeigen praxisnahe Strategien, um Ihre Microsoft-Umgebung abzusichern.

Das Wichtigste in Kürze

• Stellen Sie identitätsorientierte Sicherheit in den Vordergrund, um sensible Daten zu schützen, auf die Microsoft Copilot zugreift.
• Implementieren Sie Multi-Faktor-Authentifizierung (MFA) für alle Benutzer, um die Sicherheit gegen unautorisierten Zugriff zu erhöhen.
• Überprüfen Sie Berechtigungen regelmäßig, damit Benutzer und KI-Agenten nur den Zugriff haben, den sie benötigen.
• Setzen Sie Zero-Trust-Prinzipien um, indem Sie jede Zugriffsanfrage überprüfen, um Risiken durch Bedrohungen zu minimieren.
• Nutzen Sie Microsoft Entra für eine wirksame Identitäts- und Zugriffsverwaltung, die Compliance und Sicherheit gewährleistet.
• Führen Sie regelmäßige Zugriffsüberprüfungen durch, um das Least-Privilege-Prinzip einzuhalten und Datenlecks zu verhindern.
• Integrieren Sie Microsoft Defender für die Erkennung von Bedrohungen in Echtzeit und die automatisierte Reaktion auf Sicherheitsvorfälle.
• Schulen Sie Benutzer in Datenklassifizierung und sicheren Freigabepraktiken, um das Risiko von Datenlecks zu verringern.

Copilot absichern: identitätsorientierter Ansatz

Microsoft Entra für die Sicherheit von Copilot

Die Absicherung von Copilot beginnt mit einer identitätsorientierten Denkweise. Sie müssen erkennen, dass Microsoft Copilot auf sensible Daten zugreifen, nicht vertrauenswürdige Inhalte lesen und im Auftrag von Benutzern handeln kann. Daraus entsteht die 'Lethal Trifecta' der Risiken, zu der auch Prompt-Injection-Angriffe gehören. Microsoft Entra bildet die Grundlage für Identitäts- und Zugriffsverwaltung und stellt sicher, dass nur autorisierte Benutzer und KI-Agenten mit Copilot interagieren.

Sie können unautorisierten Zugriff verhindern, indem Sie identitätsorientierte Sicherheit priorisieren. Microsoft Copilot kann sensible Daten unbeabsichtigt an Mitarbeitende weitergeben, die zwar Zugriff haben, diese Daten aber nicht sehen sollten. Über 70 % der Copilot-Abfragen liefern in Umgebungen ohne geeignete Daten-Governance sensible Daten zurück. Organisationen, die ihre Daten-Governance proaktiv steuern, können die Produktivitätsvorteile von Copilot nutzen und gleichzeitig Sicherheitsvorfälle minimieren. Geeignete Authentifizierungs- und Autorisierungskonfigurationen beschränken den Zugriff auf sensible Informationen, und zwar sowohl für Menschen als auch für KI-Systeme.

Um die Sicherheit zu erhöhen, sollten Sie Identitäts- und Zugriffsrichtlinien für Administrator- und SecOps-Personal bereitstellen oder überprüfen. Microsoft Entra ermöglicht es Ihnen, Multi-Faktor-Authentifizierung zu verlangen und sicherzustellen, dass Geräte die Vorgaben von Intune erfüllen. Wenden Sie das Least-Privilege-Prinzip auf Konten von Administratoren und SecOps an, indem Sie passende Rollen konfigurieren und Benutzerberechtigungen überprüfen. Sichern Sie den Zugriff auf Sicherheitsprodukte und Daten von Drittanbietern, indem Sie diese in Microsoft Entra integrieren und Zero-Trust-Richtlinien anwenden. Richtlinien für bedingten Zugriff in Microsoft Entra helfen Ihnen, diese Kontrollen durchzusetzen.

Multi-Faktor-Authentifizierung

Authentifizierung bildet das Rückgrat der Absicherung von Copilot. Microsoft Entra unterstützt phishingresistente Multi-Faktor-Authentifizierung, die einen starken Schutz gegen passwortbasierte Angriffe bietet. Sie reduzieren das Risiko, indem Sie MFA für alle Benutzer und KI-Agenten verlangen. Microsoft hat MFA als Standardvoraussetzung für den Zugriff auf seine Dienste eingeführt, wodurch die Wahrscheinlichkeit unautorisierten Zugriffs deutlich sinkt. Passwortlose Anmeldeoptionen wie Passkeys mindern zusätzlich die Schwachstellen, die mit herkömmlichen Passwörtern verbunden sind.

• Phishingresistente MFA blockiert Credential Stuffing und Passwortdiebstahl.
• Sie schützen sensible Daten, indem Sie für jede Zugriffsanfrage eine Authentifizierung erzwingen.
• Microsoft Entra sorgt dafür, dass die Authentifizierung robust und adaptiv bleibt.

Berechtigungsverwaltung

Berechtigungen spielen eine entscheidende Rolle, wenn es um die Absicherung von Copilot geht. Sie sollten Berechtigungen regelmäßig prüfen, um Probleme wie anonyme Freigabelinks und überdimensionierte Sicherheitsgruppen zu erkennen und zu beheben. Microsoft Entra ermöglicht es Ihnen, das Least-Privilege-Prinzip umzusetzen, sodass Agenten nur über die notwendigen Berechtigungen verfügen. Kontinuierliche Governance durch regelmäßige Rezertifizierungskampagnen und eine zentrale Agenten-Registrierung stärkt Ihre Sicherheitslage.

Sie sollten Microsoft Purview Information Protection für den Schutz von Daten einbinden. Implementieren Sie Aktivitätsprotokollierung und Lebenszyklusverwaltung, um einen besseren Überblick zu behalten. Isolieren Sie Agenten, um das Überschreiten von Datengrenzen zu verhindern. Microsoft Entra unterstützt diese Maßnahmen und hilft Ihnen, starke Identitäts- und Zugriffskontrollen aufrechtzuerhalten.

Tipp: Regelmäßige Bereinigung von Berechtigungen und Governance für KI-Agenten reduzieren das Risiko von Prompt Injection und unautorisiertem Zugriff.

Die Absicherung von Copilot erfordert, dass Sie sich auf Identität, Authentifizierung, Zugriff und Berechtigungen konzentrieren. Microsoft Entra stellt die Werkzeuge bereit, um bedingten Zugriff durchzusetzen, Identitäten und Zugriffe zu verwalten und die Sicherheit in Ihrer gesamten Umgebung aufrechtzuerhalten. Mit diesen Schritten legen Sie ein belastbares Fundament.

Zero Trust: Kontinuierliche Überprüfung

Zero Trust bietet Ihnen einen wirkungsvollen Ansatz, um Microsoft 365 Copilot und Microsoft Security Copilot abzusichern. Sie vertrauen standardmäßig keinem Benutzer, keinem Gerät und keiner Anwendung. Stattdessen überprüfen Sie jede Zugriffsanfrage, und zwar jedes Mal. Zero-Trust-Prinzipien helfen Ihnen, Risiken zu reduzieren, indem sie sicherstellen, dass nur die richtigen Personen und Geräte auf sensible Daten zugreifen können. Sie müssen Zero Trust auf jeder Ebene Ihrer Umgebung anwenden, von der Identität über das Gerät bis zur Anwendung. Dieser Ansatz schützt Sie vor Bedrohungen wie Prompt Injection und unautorisiertem Zugriff.

Richtlinien für bedingten Zugriff

Richtlinien für bedingten Zugriff sind ein zentraler Bestandteil von Zero Trust. Mit diesen Richtlinien legen Sie fest, wer auf Microsoft 365 Copilot und Microsoft Security Copilot zugreifen darf. Microsoft ermöglicht es Ihnen, Regeln festzulegen, die vor der Gewährung des Zugriffs die Identität des Benutzers, den Gerätezustand und den Standort prüfen. Diese Richtlinien helfen Ihnen, die Multi-Faktor-Authentifizierung und die Gerätekonformität durchzusetzen.

• Richtlinien für bedingten Zugriff stellen sicher, dass nur autorisierte Benutzer auf sensible Daten in Microsoft 365 Copilot zugreifen können.
• Sie können für jede Anmeldung eine Multi-Faktor-Authentifizierung verlangen, was die kontinuierliche Überprüfung unterstützt.
• Richtlinien für bedingten Zugriff in Microsoft Entra ermöglichen es Ihnen, Zugriffsprüfungen mit der Gerätekonformität zu kombinieren und so Ihre Umgebung sicherer zu machen.
• Sie können Signale des Identitätsschutzes nutzen, um riskante Anmeldungen zu erkennen und zu blockieren oder zusätzlich zu prüfen.

Tipp: Überprüfen Sie Ihre Richtlinien für bedingten Zugriff regelmäßig und passen Sie sie an, wenn sich Ihre Umgebung ändert. So bleiben Ihre Zero-Trust-Schutzmaßnahmen stark.

Risikobasierte Authentifizierung

Die risikobasierte Authentifizierung bringt Zero Trust auf die nächste Stufe. Sie behandeln nicht jede Anmeldung gleich. Stattdessen nutzen Sie Risikosignale in Echtzeit, um zu entscheiden, ob ein Benutzer oder Gerät Zugriff auf Microsoft 365 Copilot oder Microsoft Security Copilot erhalten soll. Microsoft stellt Ihnen Werkzeuge bereit, um ungewöhnliches Verhalten zu erkennen, etwa Anmeldungen von neuen Standorten oder Geräten.

Sie können risikobasierte Richtlinien einrichten, die:

• den Zugriff blockieren, wenn das Risiko zu hoch ist.
• für riskante Sitzungen eine zusätzliche Überprüfung verlangen.
• den Zugriff nur gewähren, wenn der Benutzer alle Prüfungen besteht.

Dieser Ansatz hilft Ihnen, Angreifer zu stoppen, die gestohlene Anmeldedaten verwenden. Sie halten Ihre Umgebung sicher, ohne vertrauenswürdige Benutzer auszubremsen. Zero-Trust-Prinzipien stellen sicher, dass Sie den Kontext jeder Anfrage immer prüfen.

Integration von Defender

Microsoft Defender for Cloud arbeitet mit Microsoft 365 Copilot und Microsoft Security Copilot zusammen, um Ihre Bedrohungserkennung zu verbessern. Sie erhalten Warnmeldungen von Cloud-Apps und anderen Microsoft-Sicherheitsprodukten an einem zentralen Ort. Diese Integration nutzt KI-gestützte Agenten, um Bedrohungen in Echtzeit zu erkennen.

• Defender for Cloud Apps verbindet sich mit Endpunktdaten, sodass Sie riskante Sitzungen und die Nutzung von Apps sehen.
• Sie erhalten ein vollständiges Bild potenzieller Bedrohungen in Ihrer gesamten Umgebung.
• KI-gestützte Bedrohungserkennung hilft Ihnen, schnell auf Angriffe zu reagieren.

Hinweis: Nutzen Sie die Defender-Integration, um zu überwachen und zu steuern, wie Benutzer und KI-Agenten mit Microsoft 365 Copilot interagieren. Das unterstützt Ihre Zero-Trust-Strategie und hält Ihre Daten sicher.

Zero Trust ist kein einmaliges Setup. Sie müssen Ihre Kontrollen laufend prüfen, überwachen und aktualisieren. Durch bedingten Zugriff, risikobasierte Authentifizierung und die Defender-Integration schaffen Sie einen starken Schutz für Microsoft 365 Copilot und Microsoft Security Copilot. Dieser Ansatz hilft Ihnen, Bedrohungen einen Schritt voraus zu sein, und schützt Ihre Organisation.

Zugriffskontrolle und Governance

Rollenbasierter Zugriff

Sie stärken die Sicherheit in Ihrer Microsoft-Copilot-Umgebung, indem Sie rollenbasierten Zugriff einsetzen. Dieser Ansatz stellt sicher, dass Benutzer nur Informationen sehen, auf die sie berechtigt sind. Sie begrenzen die Offenlegung sensibler Daten und unterstützen die Einhaltung von Datenschutzvorschriften. Microsoft Entra Privileged Identity Management hilft Ihnen, Rollen zuzuweisen und Zugriffe zu überwachen. Zur Erhöhung der Sicherheit nutzen Sie Audit-Protokollierung, Vertraulichkeitsbezeichnungen und Richtlinien zur Verhinderung von Datenverlust. Diese Werkzeuge helfen Ihnen, Identitäts- und Zugriffsrichtlinien durchzusetzen und den Zugriff nach dem Least-Privilege-Prinzip aufrechtzuerhalten.

• Rollenbasierter Zugriff reduziert das Risiko, indem er Berechtigungen einschränkt.
• Sie halten die Compliance ein, indem Sie den Zugriff auf sensible Informationen begrenzen.
• Microsoft Entra Privileged Identity Management unterstützt die Rollenzuweisung und die Überwachung.

Tipp: Weisen Sie Rollen auf Basis der Aufgaben zu. Überprüfen Sie diese regelmäßig, damit sie zu Ihren Sicherheitsrichtlinien passen.

Zugriffsüberprüfungen

Um eine sichere Copilot-Umgebung zu gewährleisten, sollten Sie regelmäßig Zugriffsüberprüfungen durchführen. Zu weitreichende Zugriffsrechte können sensible Informationen offenlegen. Sie setzen das Least-Privilege-Prinzip durch, indem Sie die Überprüfungen automatisieren und Berechtigungen bei Bedarf anpassen. Microsoft Entra Privileged Identity Management ermöglicht es Ihnen, Zugriffsüberprüfungen zu planen und Änderungen nachzuverfolgen. Die Einhaltung von Vorgaben wie ISO 27001:2022 und HIPAA belegen Sie über lückenlose Audit-Trails.

Sie nutzen Vertraulichkeitsbezeichnungen, um Dateien und Chats zu klassifizieren. So respektiert Copilot Zugriffsgrenzen automatisch. Sie beschränken die externe Freigabe, indem Sie Links prüfen und die Offenlegung sensibler Daten verhindern. Microsoft Entra Privileged Identity Management hilft Ihnen, diese Prozesse zu automatisieren und Identitäts- und Zugriffsrichtlinien durchzusetzen.

Hinweis: Automatisieren Sie Zugriffsüberprüfungen, damit Berechtigungen aktuell bleiben und sich das Risiko verringert.

Governance für nicht-menschliche Identitäten

Mit der zunehmenden Verbreitung nicht-menschlicher Identitäten, etwa KI-Agenten und Automatisierungsbots, kommen neue Herausforderungen auf Sie zu. Microsoft Entra Privileged Identity Management bietet Lösungen für die Verwaltung dieser Identitäten. Sie erhöhen die Transparenz und die Verantwortlichkeit für Dienstkonten. Sie verringern das Risiko übermäßiger Zugriffsrechte und schaffen Verantwortlichkeit durch Lebenszyklusmanagement. Mit Automatisierung und durchgesetzten Richtlinien schließen Sie Lücken im Audit.

„Identität ist nicht mehr nur ein Thema des menschlichen Zugriffs; sie entwickelt sich zu einem Thema der Governance von Ausführung. Die Identitätskontrollebene für die nicht-menschliche Belegschaft muss mehr beantworten als ‚Wer bist du?‘ Sie muss auch beantworten: ‚Als wer handelst du?‘, ‚Im Auftrag von wem?‘, ‚Innerhalb welches Mandanten?‘, ‚Auf welche Daten?‘, ‚Unter welcher Bezeichnung?‘, ‚In welchem Ausführungskontext?‘“

Mit Microsoft Entra Privileged Identity Management weisen Sie IoT-Geräten und Automatisierungsbots eindeutige Identitäten zu. Sie automatisieren die Authentifizierung und verhindern unbefugten Zugriff. Sie vereinfachen die Identitätsverwaltung und ermöglichen Compliance-Prüfungen. Sie nutzen Identitäts- und Zugriffsrichtlinien, um den Zugriff zu steuern und sensible Daten zu schützen.

• Automatisieren Sie sichere Softwareveröffentlichungen, indem Sie verwaltete Identitäten zuweisen.
• Unterstützen Sie den vertrauenswürdigen Datenaustausch in Healthcare-IoT-Systemen mit eindeutigen Identitäten.
• Sichern Sie den Zugriff für Automatisierungsbots im Einzelhandel, indem Sie präzise Berechtigungen zuweisen.

Sie schaffen eine solide Grundlage für Sicherheit und Datenschutz, indem Sie sich auf Zugriffskontrolle und Governance konzentrieren. Microsoft Entra Privileged Identity Management sowie Identitäts- und Zugriffsrichtlinien helfen Ihnen, sowohl menschliche als auch nicht-menschliche Identitäten zu verwalten. Sie schützen sensible Informationen und halten die Einhaltung Ihrer Sicherheitsrichtlinien ein.

Gerätesicherheit für Microsoft 365 Copilot

Geräteregistrierung

Sie müssen jedes Gerät absichern, das eine Verbindung zu Microsoft 365 Copilot herstellt. Die Geräteregistrierung schafft eine vertrauenswürdige Grundlage für Zugriff und Sicherheit. Beginnen Sie damit, für alle Benutzerkonten eine Multifaktor-Authentifizierung vorzuschreiben. Blockieren Sie Clients, die moderne Authentifizierung nicht unterstützen. Verlangen Sie für den Zugriff konforme PCs und Mobilgeräte. Microsoft Intune hilft Ihnen, Richtlinien zur Gerätekonformität durchzusetzen, sodass nur vertrauenswürdige Geräte auf Copilot zugreifen.

• Verwenden Sie für Anmeldungen immer die Multifaktor-Authentifizierung.
• Blockieren Sie Clients ohne Unterstützung für moderne Authentifizierung.
• Verlangen Sie für den Zugriff konforme Geräte.
• Stellen Sie die Einhaltung der Intune-Richtlinien zur Gerätekonformität sicher.

Sie implementieren Richtlinien für den Anwendungsschutz, um Daten innerhalb der Microsoft 365-Apps zu sichern. Bei BYOD-Szenarien verhindern Sie das Kopieren und Einfügen von Copilot-Antworten in nicht verwaltete Apps. Sie blockieren Bildschirmaufnahmen, um sensible Informationen zu schützen. Sie verlangen eine PIN oder biometrische Authentifizierung, bevor Benutzer auf Copilot zugreifen können. Sie entfernen Unternehmensdaten aus Apps, ohne die Daten auf privaten Geräten zu beeinträchtigen. Sie stellen Copilot einer kontrollierten Pilotgruppe bereit und überwachen die Nutzung genau. Während der Pilotphase sammeln Sie Feedback und dokumentieren die Erfahrungen der Benutzer.

Konformitätsrichtlinien

Konformitätsrichtlinien setzen den Standard für die Gerätesicherheit. Sie definieren und erzwingen diese Richtlinien mit Microsoft Intune. Geräte müssen die Richtlinien für die Verwaltung durch Intune und die Gerätekonformität einhalten. Für den Zugriff auf Microsoft-Dienste, einschließlich Copilot, verlangen Sie konforme PCs und Mobilgeräte. Nicht konforme Geräte blockieren Sie beim Zugriff auf Microsoft 365-Daten.

Sie überwachen die Gerätekonformität und reagieren auf Aktivitäten mit hohem Risiko. Sie verlangen von Benutzern mit hohem Risiko, ihre Kennwörter zu ändern. Mithilfe von Konformitätsrichtlinien halten Sie eine sichere Umgebung für den Zugriff auf Copilot aufrecht.

Tipp: Überprüfen Sie Konformitätsrichtlinien regelmäßig. Aktualisieren Sie sie, um neue Sicherheitsbedrohungen zu berücksichtigen und sicherzustellen, dass nur vertrauenswürdige Geräte auf Copilot zugreifen.

Endpunktschutz

Endpunktschutz stärkt Ihre Sicherheitslage. Sie nutzen Software-, Cloud- und Netzwerklösungen für eine einheitliche Bedrohungsprävention und automatisierte Reaktion. Microsoft Copilot for Security nutzt KI und integrierte Bedrohungsinformationen für einen maßgeschneiderten Endpunktschutz. Microsoft Purview Data Loss Prevention erkennt und schützt sensible Daten in den Microsoft 365-Diensten. Microsoft Purview Insider Risk Management erkennt und entschärft interne Risiken wie Datenabfluss und Diebstahl geistigen Eigentums.

Sie schützen Endpunkte, indem Sie Bedrohungen überwachen und rasch reagieren. Mit Microsoft-Lösungen sichern Sie den Zugriff und setzen Sicherheitsrichtlinien durch. Für eine starke Gerätesicherheit für Microsoft 365 Copilot kombinieren Sie Geräteregistrierung, Konformitätsrichtlinien und Endpunktschutz.

Datenschutz und Anwendungssicherheit

Datenklassifizierung

Sie sollten mit einer soliden Datenklassifizierung beginnen, um Ihre Informationen in Microsoft 365 Copilot zu schützen. Die Datenklassifizierung hilft Ihnen, sensible Informationen wie Finanzdaten, personenbezogene Daten und geistiges Eigentum zu erkennen und zu kennzeichnen. Wenn Sie Microsoft-Tools zur Datenklassifizierung nutzen, stellen Sie sicher, dass nur autorisierte Benutzer auf die Daten zugreifen können. Dieser Prozess verringert das Risiko unbefugten Zugriffs und ungewollter Datenoffenlegung.

• Mit der Datenklassifizierung können Sie Dateien und E-Mails in Microsoft 365 Copilot kennzeichnen.
• Mit Concentric AI können Sie Copilot-Ausgaben automatisch anhand ihrer Vertraulichkeit kategorisieren.
• Microsoft-Richtlinien helfen Ihnen, Zugriffssteuerungen für klassifizierte Daten durchzusetzen.

Tipp: Überprüfen Sie Ihre Berechtigungsmodelle regelmäßig und passen Sie Ihre Microsoft-Richtlinien an Ihre Anforderungen an die Datenklassifizierung an.

Sie sollten Ihre Daten regelmäßig bewerten und die Bezeichnungen anpassen, wenn sich Ihre Umgebung ändert. So bleibt Ihre Microsoft Copilot-Umgebung sicher und entspricht den Richtlinien Ihrer Organisation.

Verschlüsselung und DLP

Verschlüsselung und Datenverlustverhinderung (Data Loss Prevention, DLP) sind entscheidend für die Absicherung Ihrer Microsoft 365 Copilot-Umgebung. Verschlüsselung schützt Ihre Daten im Ruhezustand und während der Übertragung. Mit der Microsoft-Verschlüsselung halten Sie sensible Informationen vor unbefugtem Zugriff geschützt. DLP-Richtlinien verhindern Datenlecks, indem sie die Weitergabe sensibler Daten über Copilot blockieren.

• DLP und DSPM arbeiten in Microsoft 365 Copilot zusammen, um Daten vor dem Zugriff zu erkennen und zu klassifizieren.
• DLP-Richtlinien steuern, was Copilot abrufen und ausgeben darf, und verringern so das Expositionsrisiko.
• Die Automatisierung in DLP hilft Ihnen, Vorgaben wie die DSGVO und HIPAA einzuhalten.

Die Microsoft Copilot-DLP ist eine starke Schicht aus Richtlinien und Technologie. Sie verhindert Datenlecks über Microsoft 365-Anwendungen hinweg und hilft Ihnen, die Datenintegrität zu wahren. Für zusätzliche Sicherheit können Sie kundenverwaltete Schlüssel und verpflichtende Audit-Protokollierung nutzen.

Sie sollten Ihre DLP- und Verschlüsselungseinstellungen regelmäßig überprüfen. Aktualisieren Sie die Microsoft-Richtlinien, um neue Bedrohungen abzuwehren und Ihre Daten sicher zu halten.

Anwendungssteuerung

Anwendungssteuerungen helfen Ihnen, zu verwalten, wie Microsoft 365 Copilot mit Ihren Daten und anderen Apps interagiert. Beginnen Sie mit einer Pilotgruppe, um das Verhalten von Copilot und seine Zugriffsmuster zu testen. Prüfen Sie SharePoint und Teams auf Ressourcen mit zu weitreichenden Berechtigungen, um Expositionen zu vermeiden. Wenden Sie Vertraulichkeitsbezeichnungen frühzeitig an, damit Copilot die Datengrenzen respektiert.

• Beschränken Sie die externe Freigabe mit Microsoft-Richtlinien, damit Copilot nicht auf öffentliche Daten zugreift.
• Verschärfen Sie die bedingte Zugriffssteuerung mit MFA und Compliance-Prüfungen, bevor Sie Copilot Zugriff gewähren.
• Begrenzen Sie App-Integrationen, um die Exposition über Drittanbieter-Verbindungen zu reduzieren.
• Aktivieren Sie DLP, um sensible Informationen in von Copilot erstellten Inhalten zu blockieren.
• Überwachen Sie Aktivitäten mit Audit-Protokollen, um Probleme frühzeitig zu erkennen.
• Schulen Sie Benutzer im verantwortungsvollen Umgang mit Copilot, um unbeabsichtigte Datenoffenlegung zu verhindern.

Hinweis: Regelmäßige Schulungen und Sensibilisierungskampagnen helfen Benutzern, Microsoft-Richtlinien zu verstehen, und verringern das Risiko von Datenlecks.

Sie sollten Code-Reviews und Datenbereinigung nutzen, um unsichere oder sensible Informationen aus der Ausgabe von Copilot herauszufiltern. Zugriffssteuerungen beschränken den Zugriff auf Copilot auf autorisierte Benutzer. Datenschutzaspekte stellen sicher, dass Sie alle Microsoft-Richtlinien und Datenschutzvorschriften einhalten.

Mit dem Fokus auf Datenklassifizierung, Verschlüsselung, DLP und Anwendungssteuerung schaffen Sie eine sichere Grundlage für Microsoft 365 Copilot. Sie halten Ihre Umgebung sicher und unterstützen die Einhaltung der Richtlinien Ihrer Organisation.

Bedrohungserkennung und Überwachung

Echtzeit-Bedrohungserkennung

Sie brauchen einen starken Bedrohungsschutz, um Ihre Microsoft Copilot-Umgebung abzusichern. Mit der Echtzeit-Bedrohungserkennung erkennen Sie verdächtige Aktivitäten, während sie stattfinden. Microsoft setzt erweiterte Bedrohungsschutzdienste ein, um Copilot-Aktionen zu überwachen und Sie bei Risiken zu alarmieren. Die Wirkung dieser Werkzeuge zeigt die folgende Tabelle:

Sie profitieren von Tools für den Bedrohungsschutz, die die Erkennung und Reaktion verbessern. Microsoft Copilot-Umgebungen zeigen eine Verkürzung der mittleren Zeit bis zur Erkennung von Bedrohungen um 18,6 %. Außerdem sehen Sie eine Verkürzung der mittleren Reaktionszeit um 12,3 %. 77 % der Benutzer berichten von weniger Sicherheitsvorfällen, mit einer durchschnittlichen Reduzierung von 17,4 %. Diese Zahlen zeigen, dass der Bedrohungsschutz in Echtzeit Ihre Umgebung sicherer macht.

Tipp: Aktivieren Sie Echtzeitwarnungen in Microsoft Copilot, um Bedrohungen frühzeitig zu erkennen und sensible Daten zu schützen.

Automatisierte Reaktion

Die automatisierte Reaktion bietet Ihnen eine weitere Schutzebene für den Bedrohungsschutz. Microsoft Defender lässt sich in Copilot Studio integrieren, um das Verhalten von Agenten in Echtzeit zu überwachen. Sie behalten die präzise Kontrolle über die Aktionen, die Copilot-Agenten ausführen. Defender prüft jede Aktion anhand der Sicherheitsrichtlinien und blockiert alles Verdächtige. So wird sichergestellt, dass in Ihrer Umgebung nur sichere Aktionen ausgeführt werden.

Sie müssen nicht jeden Vorfall manuell prüfen. Automatisierte Dienste für den Bedrohungsschutz analysieren Absicht und Ziel jeder Aktion. Microsoft Defender entscheidet sofort, ob eine Aktion zugelassen oder blockiert wird. So gewinnen Sie die Gewissheit, dass Ihre Copilot-Bereitstellung Ihren Sicherheitsregeln folgt.

• Die automatisierte Reaktion verringert das Risiko nicht autorisierter Aktionen.
• Sie sparen Zeit, indem Sie Microsoft Defender die Behandlung routinemäßiger Bedrohungen überlassen.
• Dienste für den Bedrohungsschutz halten Ihre Umgebung sicher, ohne die Produktivität zu bremsen.

Sicherheitsanalysen

Sicherheitsanalysen helfen Ihnen, Ihre Strategie für den Bedrohungsschutz zu verstehen und zu verbessern. Microsoft stellt detaillierte Metriken bereit, mit denen Sie die Copilot-Aktivitäten überwachen und Trends erkennen können. Sie verfolgen Verstöße gegen DLP-Richtlinien, verdächtige Zugriffsversuche und Fälle von übermäßiger Freigabe. Die folgende Tabelle zeigt die wichtigsten Kennzahlen, die Sie überwachen sollten:

Sie nutzen Dienste für den Bedrohungsschutz, um diese Kennzahlen zu prüfen und Ihre Richtlinien anzupassen. Sicherheitsanalysen zeigen Ihnen, wo Ihre Umgebung Verbesserungen braucht. Sie können sich auf Bereiche mit hohem Risiko konzentrieren und Ihren Bedrohungsschutz gezielt stärken.

Hinweis: Prüfen Sie Ihre Sicherheitsanalysen regelmäßig, damit Ihre Microsoft Copilot-Umgebung sicher und compliant bleibt.

Eine starke Verteidigung entsteht, wenn Sie Erkennung von Bedrohungen in Echtzeit, automatisierte Reaktion und Sicherheitsanalysen kombinieren. Die Dienste für den Bedrohungsschutz von Microsoft geben Ihnen die Werkzeuge an die Hand, um Ihre Sicherheitslage zu überwachen, darauf zu reagieren und sie zu verbessern. So schützen Sie Ihre Organisation vor sich wandelnden Bedrohungen und halten Ihre Copilot-Umgebung sicher.

Zusammenarbeit und Zugriff durch Dritte

Verwaltung externer Benutzer

Sie müssen externe Benutzer sorgfältig verwalten, wenn Sie Microsoft Copilot einsetzen. Zu den externen Benutzern können Partner, Lieferanten oder Auftragnehmer gehören, die Zugriff auf Ihre Daten benötigen. Mit Microsoft Entra erstellen Sie Gastkonten und legen klare Grenzen fest. Sie vergeben Rollen und Berechtigungen entsprechend dem, was jeder Benutzer benötigt. Sie überwachen die Aktivitäten und entziehen den Zugriff, sobald Benutzer ihn nicht mehr brauchen. So schützen Sie sensible Informationen und bleiben compliant.

Tipp: Überprüfen Sie externe Benutzerkonten regelmäßig. Entfernen Sie inaktive Benutzer, um das Risiko zu verringern.

Sie automatisieren das Risikomanagement für Drittanbieter mit Microsoft-Tools. Automatisierung schafft Konsistenz und Nachvollziehbarkeit. Sie steuern den Lebenszyklus des Risikomanagements und stellen sicher, dass zentrale Prozesse planbar ablaufen. Dieser Ansatz erhöht die Verlässlichkeit und das Vertrauen in die Einhaltung regulatorischer Vorgaben.

Sicheres Teilen

Wenn Sie mit externen Benutzern zusammenarbeiten, müssen Sie das Teilen absichern. Microsoft stellt Werkzeuge bereit, mit denen Sie Dateien und Daten sicher freigeben können. Mit Vertraulichkeitsbezeichnungen in Microsoft Purview kennzeichnen Sie vertrauliche Informationen. Mit Richtlinien zur Verhinderung von Datenverlust (Data Loss Prevention) blockieren Sie unautorisiertes Teilen. Sie beschränken Freigabelinks und legen Ablaufdaten fest. Den Zugriff begrenzen Sie auf das, was externe Benutzer tatsächlich benötigen.

Sie setzen diese Kontrollen durch, bevor Sie Microsoft Copilot breit ausrollen. So schützen Sie Ihre Umgebung und unterstützen die Einhaltung gesetzlicher Vorgaben.

Risikominderung bei der Zusammenarbeit

Sie müssen Risiken reduzieren, wenn Sie mit Dritten zusammenarbeiten. Microsoft empfiehlt, einen Katalog aller externen Integrationen zu führen. Jeder Integration weisen Sie eine Risikobewertung zu. Mit einer gezielten Erkennung finden Sie verwaiste Websites und externe Freigaben. Probleme beheben Sie zügig, damit keine Exposition entsteht.

• Führen Sie einen Katalog aller externen Integrationen, die die Reichweite von Microsoft Copilot erweitern könnten, und bewerten Sie diese mit einer Risikobewertung.
• Setzen Sie Purview-Vertraulichkeitsbezeichnungen und DLP für Interaktionen mit Microsoft Copilot durch, bevor Sie breit ausrollen.
• Starten Sie eine gezielte Erkennung, um verwaiste Websites und externe Freigaben zu finden, und beheben Sie anschließend die Probleme.

Sie schützen Ihre Organisation vor Cybersicherheits- und Datenschutzrisiken. Sie vermeiden Probleme mit gesetzlicher und rechtlicher Compliance. Sie verhindern betriebliche Störungen und Risiken für die Dienstkontinuität. Außerdem reduzieren Sie finanzielle, reputationsbezogene und Konzentrationsrisiken.

Hinweis: Überprüfen Sie Ihre Richtlinien für die Zusammenarbeit regelmäßig. Aktualisieren Sie sie, wenn sich Ihre Umgebung ändert.

Sie schaffen eine solide Grundlage für sichere Zusammenarbeit, indem Sie Microsoft-Tools nutzen und bewährte Methoden befolgen. Sie verwalten externe Benutzer, sichern Freigaben ab und mindern Risiken. So halten Sie Ihre Microsoft-Copilot-Umgebung sicher und produktiv.

Sie sichern Copilot, indem Sie Microsoft Entra mit Zero-Trust-Prinzipien kombinieren. Für einen starken Schutz bleiben kontinuierliche Überwachung und die Bereinigung von Berechtigungen unverzichtbar. Beginnen Sie mit einer Bereitschaftsbewertung, um offene Links und Fehlkonfigurationen zu beheben. Nutzen Sie das Microsoft-Purview-Portal und den SharePoint Admin Agent, um geplante Berichte auszuführen. Schulen Sie Websitebesitzer und Benutzer in Bezug auf Kennzeichnung, Freigabe und verantwortungsvolle Nutzung von Copilot. Automatisieren Sie die Vererbung von Bezeichnungen und setzen Sie Richtlinien durch, bevor Sie skalieren. Richten Sie laufende KPI-Dashboards ein, um DLP-Treffer und die Effizienz der Schutzmechanismen zu überwachen. Beziehen Sie Stakeholder frühzeitig ein und konzentrieren Sie sich auf schnelle Erfolge, um eine solide Governance aufzubauen. Handeln Sie zügig, planen Sie für die Vorbereitung aber realistische Zeitrahmen. Behalten Sie neue Bedrohungen im Blick und passen Sie Ihre KI-Governance an, um einen wirksamen Schutz zu gewährleisten.

Häufige Fragen

Was ist Microsoft Entra ID und warum benötigen Sie es für Copilot?

Microsoft Entra ID verwaltet Benutzeridentitäten und Zugriffe. Damit steuern Sie, wer auf Copilot zugreifen kann und was die Benutzer dort tun dürfen. So schützen Sie sensible Daten und setzen Sicherheitsrichtlinien durch.

Wie verbessert Zero Trust die Sicherheit von Copilot?

Zero Trust bedeutet, dass Sie jede Zugriffsanforderung überprüfen. Sie vertrauen Benutzern und Geräten standardmäßig nicht. Dieser Ansatz hilft Ihnen, unbefugten Zugriff zu stoppen und Risiken durch Bedrohungen wie Prompt Injection zu verringern.

Warum sollten Sie Copilot mit Multi-Faktor-Authentifizierung (MFA) nutzen?

MFA bietet eine zusätzliche Sicherheitsebene. Sie verlangen von Benutzern, sich mit zwei oder mehr Nachweisen ihrer Identität auszuweisen. So fällt es Angreifern deutlich schwerer, auf Copilot zuzugreifen, selbst wenn sie ein Kennwort besitzen.

Wie verwalten Sie Berechtigungen für Copilot?

Sie überprüfen und aktualisieren Berechtigungen regelmäßig. Nach dem Prinzip der minimalen Rechte geben Sie Benutzern und KI-Agenten nur den Zugriff, den sie wirklich benötigen. Dadurch sinkt die Gefahr von Datenlecks oder Missbrauch.

Was ist Prompt Injection und wie verhindern Sie sie?

Bei Prompt Injection bringt man Copilot dazu, verborgene oder schädliche Anweisungen auszuführen. Sie verhindern dies, indem Sie den Zugriff beschränken, Berechtigungen bereinigen und die Aktivitäten von Copilot überwachen.

Wie sichern Sie die externe Zusammenarbeit mit Copilot ab?

Sie richten Gastkonten für externe Benutzer ein. Sie weisen Rollen zu und verwenden Vertraulichkeitsbezeichnungen. Sie überwachen Freigaben und entziehen den Zugriff, sobald er nicht mehr benötigt wird.

Welche Tools helfen Ihnen, Copilot auf Bedrohungen zu überwachen?

Sie nutzen Microsoft Defender und Purview. Diese Tools warnen Sie bei verdächtigen Aktivitäten, setzen Verhinderung von Datenverlust durch und helfen Ihnen, schnell auf Vorfälle zu reagieren.

Wie oft sollten Sie die Sicherheitseinstellungen für Copilot überprüfen?

Sie sollten Ihre Sicherheitseinstellungen mindestens einmal pro Quartal überprüfen. Aktualisieren Sie Richtlinien, wenn sich Ihre Umgebung oder Risiken ändern. Regelmäßige Überprüfungen halten Ihre Copilot-Bereitstellung sicher und compliant.

🎧 Hören Sie sich diese Episode an

Möchten Sie eine praxisnahe Erklärung zu Secure Microsoft Copilot with Entra ID and Zero Trust? Diese Episode erklärt das Thema in verständlicher Sprache und zeigt, warum es für Microsoft 365, Azure, Power Platform, Sicherheit, KI und modernes Arbeiten wichtig ist.

Hören Sie sich diese Episode an, wenn Sie:

• Die zentralen Konzepte hinter Secure Microsoft Copilot with Entra ID and Zero Trust verstehen
• Erfahren Sie, wie sich das Thema in das gesamte Microsoft-Technologieökosystem einfügt
• Erfahren Sie, wo Ihre Organisation damit praktischen Nutzen schaffen kann

Die folgenden verwandten M365 FM-Episoden könnten Sie ebenfalls interessieren:

• Zero-Trust-KI-Sicherheit mit Microsoft Copilot und Azure – Mourtaza Fazlehoussen [MVP]
• Aufbau eines sicheren Microsoft-First-MSP: Intune, Defender & Entra ID im großen Maßstab mit Albin Klinaku [MVP]
• Copilot in Microsoft Entra ID – einfach erklärt
• Microsoft Entra Agent ID: Sichere Identität für KI-Agenten
• Microsoft Entra External ID für digitales Vertrauen und Wachstum

Entdecken Sie weitere praxisnahe Microsoft-Gespräche auf M365 FM.

Zuletzt überprüft: Juli 2026.

Für wen diese Folge gedacht ist

Diese Folge richtet sich an Microsoft-Administratoren, Architekten, Entwickler, Security-Spezialisten und Geschäftsverantwortliche, die vor Entscheidungen zu Implementierung, Betrieb oder Governance eine praxisnahe Grundlage benötigen.

🎧 Das könnte Sie ebenfalls interessieren

• Microsoft Security Copilot — ein stark verwandter nächster Schritt, um dieses Thema zu vertiefen.
• Microsoft Defender for Endpoint — ein stark verwandter nächster Schritt, um dieses Thema zu vertiefen.
• Microsoft Defender for Identity — ein stark verwandter nächster Schritt, um dieses Thema zu vertiefen.