Kategorie: Teams (Microsoft)

Kategorien
Alle Sicherheit Teams (Microsoft)

Gefährlicher Gast: So nutzen Angreifer Microsoft Teams für Malware-Angriffe

Auch intern genutzte Plattformen wie Microsoft Teams können für Malware-Angriffe missbraucht werden. Eine Schwachstelle ist der standardmäßig aktivierte Gastzugriff, der es externen Nutzern ermöglicht, an Chats teilzunehmen.

Angreifer können über diesen Zugang Dateien mit „doppelter Dateierweiterung“ einschleusen – z. B. vermeintliche PDF-Dateien, die in Wahrheit schädliche „MSI“-Dateien sind, welche Malware wie Darkgate installieren. Die verseuchten Dateien stellen sich dem gutgläubigen Anwender als PDF-Datei dar, weil das Dateisystem „MSI“-Dateien normalerweise vor dem Anwender versteckt.

Um das Risiko zu minimieren, sollte der Gastzugriff deaktiviert werden, wenn er nicht benötigt wird. Dies schützt sowohl vor Malware als auch vor unbeabsichtigtem Teilen sensibler Informationen mit externen Nutzern.

Kategorien
365 (Microsoft) Alle Cloud Systemtechnik Teams (Microsoft) VoIP und 3CX

Teamplay für 3CX und Microsoft Teams

Mit dem Upgrade auf Version 2.23 kommen neue Funktionen für unser beliebtes Tool Status-Sync zur Synchronisierung des Präsenzstatus zwischen 3CX und Microsoft Teams

Neue Features:
  1. Teamplay: Alle Mitglieder einer Microsoft 365-Gruppe können nun gemeinsam konfiguriert werden. Dadurch lässt sich der Status-Sync für große Gruppen zeitsparend einrichten und verwalten.
  2. Teams-Kalenderintegration: Zukünftig werden Termine im Teams-Kalender mit einem eigenen Status verknüpft. Sobald der Teilnahmestatus an einem Termin im MS Teams-Kalender durch einen Klick auf die Schaltfläche „Teilnehmen“ gesetzt wird, wird der Status als „Im Gespräch“ von MS Teams an 3CX weitergeleitet.

Informationen zu Status-Sync finden Sie hier.

Kategorien
Alle Cloud Systemtechnik Teams (Microsoft) VoIP und 3CX

Neu: Status Sync – für Teams & 3CX

Viele Unternehmen setzen Microsoft Teams und 3CX parallel ein. Kein Wunder, denn beide zusammen sind die ideale Kombination für effiziente Kommunikation und Zusammenarbeit.

Um das Zusammenspiel beider Tools noch weiter zu optimieren haben wir Status Sync entwickelt. Status Sync synchronisiert stets Ihren Präsenzstatus zwischen Teams und 3CX und sorgt dafür,  dass Sie beispielsweise während einer Teams-Konferenz nicht durch Anrufe gestört werden. Dabei können Sie die Status-Übersetzung individuell für jeden User definieren. 

Diese Funktionen sind nicht Bestandteil von 3CX oder Teams und nur mit Status Sync möglich.

Mit Status Sync bieten Sie Ihren Mitarbeitern unterbrechungsfreies Arbeiten und Ihren Kunden eine bessere Serviceerfahrung.

Mehr zur Status Sync erfahren Sie hier.

Kategorien
365 (Microsoft) Alle Cloud Datenschutz Sicherheit Systemtechnik Teams (Microsoft)

MS Teams im Visier von Hackern

Die vermutlich russische Hackergruppe Midnight Blizzard, auch bekannt als ATP29, Cozy Bear oder Nobelium, führt eine neue Variante von Phishing-Attacken gegen Unternehmen und Regierungsorganisationen durch. Die kriminellen Angreifer versuchen, an die Anmeldeinformationen von Microsoft Teams zu gelangen, die durch eine Zwei- oder Mehrfaktor-Authentifizierung geschützt sind. Die Kriminellen nutzen bereits kompromittierte oder gehackte Microsoft-Tenants (Hauptkonto für Microsoft 365 und/oder Azure), um Teams-Nachrichten zu versenden, in denen die Identität des Teams-Supports übernommen wird oder sich die Angreifer als Mitarbeiter des technischen Supports von Microsoft ausgeben.

Es ist daher wichtig, auch bei der Kommunikation innerhalb von Microsoft Teams Vorsicht walten zu lassen und Zugangsdaten nicht unbedacht herauszugeben.

Kategorien
365 (Microsoft) Alle Cloud Datenschutz Sicherheit Systemtechnik Teams (Microsoft)

Chinesischer Hackergruppe gelang Zugriff auf Exchange-Konten

Laut dem Bericht der US-amerikanischen Behörde für Cyber- und Infrastruktursicherheit CISA vom 12. Juli 2023 ist es der chinesischen Hackergruppe Storm-558 nachweislich gelungen, ab dem 16. Mai 2023 über die Microsoft Outlook Web App (OWA) auf Exchange-Konten in Microsoft 365 und Exchange Online zuzugreifen. Es wurde bekannt, dass unter anderem das amerikanische Außenministerium betroffen war.

Aufgrund von Kundenhinweisen leitete Microsoft am 16. Juni 2023 eine Untersuchung ein. Dabei hat Microsoft eingeräumt, dass mit einem illegal erlangten Microsoft Account Signing Key (MSA) gefälschte Authentifizierungstokens erstellt werden konnten, die den Zugriff auf Exchange-Konten ermöglichten. Mit diesen Kontosignaturschlüsseln können beliebige Azure AD-Schlüssel gefälscht werden.

Die US-Behörde FCEB (Federal Civilian Executive Branch) bemerkte zufällig Zugriffe auf E-Mail-Konten von ungewöhnlichen Benutzern. Die Behörde konnte diese Beobachtung nur machen, weil sie die erweiterte Protokollierung „Purview Audit (Premium)“ einsetzt, die Microsoft den US-Behörden erst nach einem Rechtsstreit um die Kosten einräumt. Für „Audit (Premium)“ ist derzeit eine teure E5-Lizenz erforderlich (59,70 € pro Benutzer und Monat im Jahresabonnement zzgl. MwSt., Stand: 17.07.2023).

Nach dieser zufälligen Entdeckung wurde Microsoft offenbar von der US-Regierung informiert, woraufhin Microsoft eine öffentliche Erklärung abgab.

Das Ausmaß des Datendiebstahls ist noch nicht absehbar, und am 14. Juli 2023 bestätigte Microsoft (Pressemitteilung), dass man noch nicht wisse, woher die Tokens stammten, dass es den Kriminellen aber gelungen sei, weitere gefälschte Tokens zu generieren. Die von Microsoft veröffentlichten Informationen ermöglichen es den Nutzern nicht, die Bedrohungen richtig einzuschätzen. Im Interesse der Kunden und Verbraucher kann man nur hoffen, dass diese Vertuschungsstrategie nicht Ausdruck der Unternehmenskultur ist.

Zudem ist anzumerken, dass Microsoft am 17. Juli 2023 bestätigt hat, dass die Sicherheitslücke nicht mehr ausgenutzt werden kann.

Arconda Systemtechnik

Auf der Grundlage von System- oder Schwachstellenanalysen erstellen unsere Mitarbeiter intelligente und anforderungsgerechte IT-Konzeptionen und realisieren diese mit zuverlässigen Produkten führender Hersteller.

Kategorien
365 (Microsoft) Alle Cloud Systemtechnik Teams (Microsoft) VoIP und 3CX

Höhere Kabelgeschwindigkeit bei Vodafone

Mit mehr als 2.500 Maßnahmen hat Vodafone in den 12 Monaten die Geschwindigkeit im Docsis 4.0 Kabelnetz erhöht. Strukturell wurden zusätzliche Netzsegmentierungen vorgenommen, bei denen sich eine kleinere Anzahl von Kunden denselben Knoten teilt. Parallel dazu wurden die Knoten mit Glasfaserkabeln verbunden, um die Gesamtkapazität pro Knoten zu erhöhen.

Nach eigenen Angaben von Vodafone mussten sich in der Vergangenheit rechnerisch etwa 500 Kunden einen Anschlusspunkt („Node“) mit einer Gesamtkapazität von 1 Gbit/s teilen.

Gemäß der Spezifikation DOSCIS 4.0 (Data Over Cable Service Interface Specification) aus dem Jahr 2020 werden max. 10 Gbit/s Downstream und 6 Bit/s Upstream unterstützt.

Unsere Kunden, die Vodafone Business Kunden sind, profitieren von diesen Leistungsoptimierungen. Als zertifizierter Vodafone-Partner beraten wir Sie gerne zu einem Umstieg auf Vodafone-Business.

Kategorien
Alle Systemtechnik Teams (Microsoft) VoIP und 3CX

3CX-Telefonie-Integration in Teams bleibt langfristig

Hohe Lizenzgebühren bei Microsoft für die Teams-Telefonieoption und die teilweise etwas „holprige“ Konfiguration des sogenannten „Direkten Routings“ führen dazu, dass diese eigentlich interessante Integrationsoption bei Microsoft ein Schattendasein fristet.

Immerhin hat sich das Unternehmen 3CX mit der Version 18.7 durchgerungen, den Pflegeaufwand für eine langfristige Teams-Telefonieintegration zu tragen und die Funktionalität nicht abzukündigen. Gleichzeitig hat 3CX einige Produktverbesserungen angekündigt:

Vereinfachte Einrichtung der Microsoft 365-Integration
Synchronisation der Teams-Präsenzanzeige mit 3CX
Verbesserte Shell-Skripte für die Teams-Systemkonfiguration

Die Microsoft Teams-3CX-Integration ist ab sofort für Enterprise-Lizenzen mit mindestens 16 simultanen Gesprächskanälen verfügbar.
Sprechen Sie uns an – gerne demonstrieren wir Ihnen die Teams-3CX-Integration in unseren Testumgebungen.

Kategorien
365 (Microsoft) Alle Cloud Datenschutz Sicherheit Systemtechnik Teams (Microsoft)

Windows 7 nicht DSGVO-konform

Am 22. Oktober 2009 kam das Betriebssystem Windows 7 auf den Markt, am 14.01.2020 wurde der Support von Microsoft offiziell beendet. Seit dem 14.01.2020 stehen für den durchschnittlichen Anwender keine Sicherheitsupdates mehr zur Verfügung. Mit jeder weiteren Sicherheitslücke, die in Windows 7 entdeckt wird, steigt das Risiko, Opfer eines Cyberangriffs oder einer Schadcode-Infektion zu werden. Im Jahr 2020 wurden 388 Sicherheitslücken offiziell bestätigt, in 2021 waren es 253 Lücken gem. den Statistiken der seriösen MITRE Corporation, die von einer Abteilung des U.S. Department of Homeland Security, der CISA (Cybersecurity and Infrastructure Security Agency) finanziert wird.

Die Sicherheit in der Verarbeitung erfordert nach DSGVO Art. 32 Abs. 1 Satz 1 die „Berücksichtigung des Standes der Technik“, der mit dem Einsatz von Windows 7 im Jahr 2023 nicht gegeben ist.

Ein Weiterbetrieb von Windows 7 ist vor diesem Hintergrund als fahrlässig anzusehen und setzt das betreibende Unternehmen dem Risiko der Verhängung drastischer Bußgelder aus.

Darüber hinaus ist zu beachten, dass Cyberversicherungen in diesen Fällen die Leistungen mit hoher Wahrscheinlichkeit verweigern werden.

Windows 7 muss dringend gegen Windows 10 oder Windows 11 ausgetauscht werden – lassen Sie sich von uns beraten, wenn ältere Anwendungen/Programme etc. den Umstieg erschweren.

Kategorien
365 (Microsoft) Alle Cloud Teams (Microsoft)

Ausfall von Teams, Outlook & Co

Der massive Ausfall von Microsoft 365-Diensten wie Outlook und Teams am 25.01.2023 ist nach Angaben des Softwaregiganten aus Redmont, Washington, auf Fehler in der Netzwerkkonfiguration zurückzuführen.Der Vorfall zeigt, dass keine Korrelation zwischen der Größe des Rechenzentrums und der tatsächlichen Verfügbarkeit angenommen werden kann.


Wir empfehlen Lösungen, die wie die Hosted Cloud Arconda auf georedundanten Architekturen basieren und Microsoft 365 Services als hybride Lösung integrieren. Diese Architekturen bieten durch zusätzliche Handlungsalternativen eine höhere Resilienz gegenüber Störungen, was sich insbesondere in Extremsituationen wie einem Schadcode-Befall als hilfreich erweist.

Kategorien
365 (Microsoft) Alle Cloud Teams (Microsoft) Unternehmen

Aus COLT wird AtlasEdge

Der Betreiber des COLT-Rechenzentrums unserer Arconda Cloud ist nun der britischen Anbieter AtlasEdge. Sowohl AtlasEdge als auch zuvor COLT sind hoch spezialisierte und renommierte Betreiber, sodass dieser Change in der Infrastruktur für uns und unsere Kunden lediglich formalen Charakter hat.

Atlas Edge (AE Corp UK Limited, reg. No, 11697243) betreibt derzeit auf dem europäischen Kontinent mehr als 100 Rechenzentren. Die Übernahme der Infrastruktur des HyperScale-Rechenzentrums von ehemals Colt DCS durch AtlasEdge führt weder zu veränderten Betriebsverfahren noch zu einer Änderung der Carrierneutralität oder anderen involvierten Dienstleistern. COLT bleibt langfristig einer der Ankermieter in den 12 Atlas Edge-Rechenzentren.

Eine Location der Hosted Cloud Arconda residiert ohne Änderungen weiterhin in unmittelbarer Nähe unserer Hamburger Firmenzentrale in Flughafennähe. Unsere Geschäftspartner sind hierbei weiterhin deutsche Kapitalgesellschaften, die uneingeschränkt der DSGVO unterliegen. Der neue Eigentümer der Rechenzentrumsinfrastruktur hat wie bisher keine Zugriffsmöglichkeit auf unsere Infrastruktur und damit auf die Systeme unserer Kunden. Unsere Infrastruktur wird hier lediglich klimatisiert, mit Strom versorgt und bestens gegen vielfältige Risiken geschützt im Housing-Verfahren betrieben. Auch die privilegierte Anbindung an die Hamburger Glasfasernetze ändert sich nicht.

Wir stehen Ihnen für eventuelle Rückfragen jederzeit gern zur Verfügung.

Mehr zur Arconda-Cloud erfahren Sie hier.