2025-12-03

Menghentikan Phishing dan Social Engineering di Teams dalam Microsoft 365

Tenant Microsoft 365 Anda mungkin sudah disusupi—dan MFA Anda pada dasarnya tidak berguna karena satu kesalahan konfigurasi yang mungkin masih aktif. Dalam episode ini, Office of Corrective Doctrine memandu Anda melalui lima jalur serangan nyata di dalam Microsoft 365 dan Entra ID: phishing Teams yang menyamar sebagai dukungan IT, vishing device code yang mencuci token yang tahan MFA, persetujuan OAuth berbahaya yang mengubah "aplikasi produktivitas" menjadi penyedot data diam-diam, eksfiltrasi SharePoint melalui "siapa pun dengan tautan", serta pencurian token adversary-in-the-middle yang memutar ulang sesi Anda dalam skala besar. Anda akan mendengar analisis kegagalan yang presisi dan perbaikan yang tegas: cara menutup persetujuan pengguna yang terlalu luas, mengunci federasi eksternal Teams, membatasi berbagi SharePoint dan OneDrive, menerapkan autentikasi yang tahan phishing, mengikat token ke perangkat, serta memanfaatkan Conditional Access, Defender for Cloud Apps, Safe Links, dan

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)