2025-12-03

Microsoft 365におけるTeamsのフィッシングとソーシャルエンジニアリングを阻止する

Microsoft 365テナントは、すでに侵害されている可能性があります。さらに、ある設定ミスを放置していると、MFAは事実上役に立たなくなります。本エピソードでは、Office of Corrective Doctrineが、Microsoft 365およびEntra IDにおける5つの現実的で厳しい攻撃経路を解説します。ITサポートを装ったTeamsフィッシング、MFA耐性のあるトークンを洗浄するデバイスコードのボイスフィッシング、「生産性アプリ」を静かなデータ吸い上げ装置に変える悪意のあるOAuth同意、SharePointの「リンクを知っている全員」による情報持ち出し、そして大規模にセッションを再生する攻撃者中間（AiTM）によるトークン窃取です。あわせて、正確な障害分析と、見解に基づく対策を取り上げます。広範なユーザー同意を停止する方法、Teamsの外部フェデレーションを制限する方法、SharePointとOneDriveの共有を制約する方法、フィッシング耐性のある認証を強制する方法、トークンをデバイスに紐付ける方法、そして条件付きアクセス、Defender for Cloud Apps、Safe Linksなどを活用する方法です。

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)