Microsoft hat eine neue Funktion in Microsoft Teams eingeführt, die “Mit jedem chatten” Eine Funktion, die die externe Zusammenarbeit vereinfachen soll, indem sie es Benutzern ermöglicht, Chats mit fast jeder E-Mail-Adresse zu starten, selbst wenn der Empfänger noch nicht Teil von Teams ist. Laut Microsoft, Benutzer können eine neue Nachricht erstellen, den Namen oder die E-Mail-Adresse einer Person eingeben und jemanden außerhalb der Organisation zu einem Chat einladen. Die Funktion wird ab November 2025 eingeführt.
Was bedeutet diese Funktion?
Für Organisationen, die häufig mit Partnern, Auftragnehmern und externen Stakeholdern zusammenarbeiten, bietet die Funktion „Mit jedem chatten“ einen praktischen Vorteil: Die andere Partei muss nicht bereits Teams-Benutzer oder Gast in Ihrem Mandanten sein, um mit dem Chatten zu beginnen. Benutzer können externe Teilnehmer per E-Mail einladen, und der Gast kann über verschiedene Geräte wie Android, iOS, Windows, Mac oder Linux am Chat teilnehmen – wodurch die Verbindung relativ nahtlos hergestellt wird.
Darüber hinaus kann die Funktion standardmäßig in einem Mandanten aktiviert werden und ist möglicherweise eingeschaltet, sofern sie nicht ausdrücklich deaktiviert wird. Das bedeutet, dass Unternehmen sich bewusst sein sollten, dass sie ohne explizite Konfiguration aktiv sein kann.
Kurz gesagt: einfachere externe Chats, schnellere Zusammenarbeit und weniger Hürden, insbesondere in hybriden und partnerintensiven Umgebungen.
Sicherheitsaspekte, die zu beachten sind
Die Vorteile liegen auf der Hand, doch die Auswirkungen auf die Sicherheit sind erheblich. Die Aktivierung externer Chats per E-Mail vergrößert die Angriffsfläche für Phishing, das Sammeln von Anmeldedaten und die Verbreitung von Malware. Eine Analyse Die neue Funktion wies darauf hin, dass die Zulassung von Chats mit unbekannten externen E-Mail-Adressen “ohne vorherige Validierung” das Risiko erhöht, dass böswillige Akteure sich als vertrauenswürdige Kontakte ausgeben, Chat-Einladungen versenden, Links oder Dateien einbetten und den Gastzugangsprozess ausnutzen könnten, um sich Zugang zu verschaffen.
Beispielsweise erhält ein Benutzer eine Teams-Chat-Einladung von einem scheinbar vertrauenswürdigen Lieferanten, nimmt den Chat an und erhält dann einen Link oder eine Datei, auf die er klicken oder die er öffnen soll. Da der Chat innerhalb von Teams und nicht per E-Mail stattfindet, wird er von herkömmlichen E-Mail-Filtern möglicherweise nicht so genau geprüft. Das öffnet die Tür für Ransomware, Spyware oder Links zum Diebstahl von Anmeldedaten.
Darüber hinaus bestehen, obwohl der Chat technisch durch Cloud-Richtlinien geregelt ist (z. B. Gastzugriff über Microsoft Entra ID B2B-Gästeinstellungen), weiterhin Verhaltensrisiken, dass Benutzer den externen Chat für sicher halten, sensible Informationen weitergeben oder versehentlich einen breiten Zugriff ermöglichen.
Was Ihre Organisation tun kann
Um das Risiko zu bewältigen und gleichzeitig von den neuen Möglichkeiten zu profitieren, sollten Sie folgende Maßnahmen in Betracht ziehen:
Überprüfen Sie, ob die Funktion in Ihrer Teams-Nachrichtenrichtlinie bereits aktiviert ist., und ob Ihre Standardhaltung kontrolliert oder deaktiviert sein sollte. Cyber-Sicherheitsnachrichten berichtete, dass Administratoren die Funktion über PowerShell deaktivieren können, indem sie das Attribut „UseB2BInvitesToAddExternalUsers” in „TeamsMessagingPolicy” auf „false” setzen.
Schulungen zur Sensibilisierung der Benutzer einbeziehen. Erklären Sie den Mitarbeitern, dass auch Chats, die in Teams von “externen” Benutzern empfangen werden, mit derselben Vorsicht behandelt werden müssen wie E-Mail-Einladungen – Überprüfung der Identität, Vorsicht bei Links/Dateien und Meldung unerwarteter Anfragen.
Passen Sie die Richtlinien für externe Chats an Ihre Zugriffskontrollen für Dritte/Gäste an.. Wenn Ihr Unternehmen bereits strenge Kontrollen für Gastzugänge, externe Domänen und BYOD hat, stellen Sie sicher, dass diese Funktion Teil dieser Diskussion ist.
Externe Chat-Aktivitäten protokollieren und überwachen. Behandeln Sie externe Chats als Teil Ihrer umfassenden Sicherheitsstrategie für die Zusammenarbeit. Stellen Sie sicher, dass die Weitergabe sensibler Anhänge, Links oder Zugriffe über diese Chats denselben Richtlinien unterliegt wie E-Mails.
Kommunizieren Sie mit Ihren Sicherheits- und Compliance-Teams. Passen Sie Ihre Richtlinien für die externe Freigabe, DLP und Zusammenarbeit an, um zu berücksichtigen, dass Chats nun ein zusätzlicher Vektor sein können.
Die Funktion “Mit jedem chatten” in Microsoft Teams sorgt für eine willkommene Steigerung der Flexibilität bei der Zusammenarbeit, aber mit dieser Flexibilität geht auch ein erhöhtes Risiko einher. Wenn Ihr Unternehmen diese Funktion aktiviert (oder bereits aktiviert hat), ist es wichtig, sie wie jeden anderen externen Kommunikationskanal zu behandeln – mit klaren Richtlinien, Schulungen und Überwachung.
Wenn Sie Fragen oder Bedenken dazu haben, wie sich dies in Ihre Sicherheitsstrategie einfügt oder wie Sie externe Chats sicher verwalten können, Sprechen Sie mit Ihrem Cyber-Berater um die Übereinstimmung mit Ihren Anforderungen an Risikomanagement und Compliance sicherzustellen.
