2025-12-03

Припиніть фішинг у Teams та соціальну інженерію в Microsoft 365

Ваш клієнт Microsoft 365 може вже бути скомпрометованим, а ваша MFA фактично марна через одне неправильне налаштування, яке ви, ймовірно, залишили увімкненим. У цьому епізоді Office of Corrective Doctrine проводить вас через п'ять жорстких реальних шляхів атак усередині Microsoft 365 та Entra ID: фішинг у Teams під виглядом IT-підтримки, вішинг з кодом пристрою, що відмиває токени, стійкі до MFA, зловмисну згоду OAuth, яка перетворює «продуктивні застосунки» на тихі канали витоку даних, витік даних через «будь-кому за посиланням» у SharePoint та викрадення токенів типу «людина посередині», що відтворює ваші сесії у великому масштабі. Ви почуєте точний аналіз збоїв і виважені рішення: як вимкнути широку згоду користувачів, обмежити зовнішню федерацію Teams, обмежити спільний доступ до SharePoint та OneDrive, примусово застосувати автентифікацію, стійку до фішингу, прив'язати токени до пристроїв, а також перетворити умовний доступ, Defender for Cloud Apps, Safe Links, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Teams Phishing and Social Engineering in Microsoft 365 (English)