Schwerpunkt auf Sicherheitsforschung, praxisorientierten Empfehlungen und technischen Analysen zu Microsoft 365
CoreView, Spezialist für den Schutz und das Management von Microsoft-365-Tenants, hilft mit seinen neuen Intelligence Labs Sicherheitsexperten dabei, die Prozesse in ihren Microsoft-Tenants zu verstehen und bestehende sowie neu auftretende Sicherheitslücken zu schließen. Hierfür werden die Sicherheitsforscher unter der Leitung von Kasper Lindgaard technische Forschungsergebnisse und praktische Leitfäden zur Sicherheit von Microsoft 365 veröffentlichen.
Die Einführung der Labs soll auch einem falschen Sicherheitsgefühl entgegenwirken. So bezeichnen 62 Prozent der IT-Führungskräfte ihre Microsoft-365-Sicherheitslage als „etabliert“ oder „fortgeschritten“. Gleichzeitig fehlt bei mehr als der Hälfte (54 %) jedoch mindestens eine elementare Sicherheitsmaßnahme, wie eine umfassende Multi-Faktor-Authentifizierung (MFA) für Administratoren, die Verwaltung privilegierter Zugriffe oder die Erkennung von Konfigurationsmanipulationen.
„Microsoft 365 ist unglaublich komplex. Sogar erfahrene Teams können grundlegende Fehler machen“, weiß Kasper Lindgaard, Vice President of Security Strategy bei CoreView, aus eigener Erfahrung. Seit mehr als zwei Jahrzehnten ist er im Bereich der Sicherheit von Microsoft-Plattformen tätig, unter anderem als CISO in stark regulierten Dienstleistungsumgebungen. Zudem war er Forschungsleiter von Secunia Research. „Die Intelligence Labs sollen Sicherheitsverantwortlichen vermitteln, was tatsächlich in ihren Tenants vor sich geht. Wir bringen technische Einblicke, wie sich Änderungen auf die Sicherheitslage auswirken. Unser Ziel ist es, dass die Intelligence Labs zur Referenz für Microsoft-365-Sicherheitsexperten werden.“
Die Intelligence Labs bieten sowohl praktische Anleitungen zur Sicherheit von Microsoft 365 als auch technische Analysen neuer Angriffsmethoden und deren Auswirkungen. Die zum Start verfügbaren Inhalte umfassen Authentifizierungsmethoden in Entra ID und nicht-menschliche Identitäten sowie praktische Anleitungen zur Authentifizierung in Unternehmensanwendungen und zur Einführung von Passkeys.
CoreView stärkt die Resilienz des Microsoft-365-Tenant und schützt die Konfigurationen, Identitäten und Zugriffe. Die Plattform härtet Tenants gegen Angriffe, reduziert übermäßige Benutzerrechte sowie den Blast Radius, identifiziert Manipulationen und ermöglicht die Wiederherstellung von Microsoft-365-Konfigurationen. Mit Fokus auf den Tenant bietet CoreView Schutz für Microsoft 365 und Entra und stellt so sicher, dass Unternehmen Kompromittierungen verhindern, Angriffen standhalten und nach Cybervorfällen rasch die gewünschte Tenant-Konfiguration wiederherstellen können. Weitere Informationen unter https://www.coreview.com/
Firmenkontakt
CoreView
Anna Michniewska
Corso Como 15
20154 Milano
+39.02.89059022
https://www.coreview.com/
Pressekontakt
Weissenbach PR
Bastian Schink
Landsberger Str. 302
80687 München
0162 916 5189
https://weissenbach-pr.de/
- Cybersecurity (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - Cybersicherheit (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher. - M365 (Wikipedia)
Microsoft 365 und teilweise Office 365 (ehemals nur Office 365) ist eine Kombination bestehend aus einem Onlinedienst, einer Office-Webanwendung und einem Office-Software-Abonnement von Microsoft Office. Microsoft 365 gibt es als Single- oder Family-Version, die für Privatkunden bestimmt ist, sowie als Business-Paket. Im Enterprise-Paket für Unternehmen hat man die Wahl zwischen Office 365 und Microsoft 365. Der Funktionsumfang unterscheidet sich erheblich; trotz des teilweise gemeinsamen Namens sind darin zum Teil völlig unterschiedliche Dienste enthalten. Microsoft 365 und Office 365 bieten den Anwendern die Möglichkeit, ortsunabhängig von jedem unterstützten Endgerät aus zu arbeiten. Gespeicherte Daten befinden sich in Rechenzentren von Microsoft, zu denen der Zugriff über das Internet möglich ist. - Microsoft 365 (Wikipedia)
Microsoft 365 und teilweise Office 365 (ehemals nur Office 365) ist eine Kombination bestehend aus einem Onlinedienst, einer Office-Webanwendung und einem Office-Software-Abonnement von Microsoft Office. Microsoft 365 gibt es als Single- oder Family-Version, die für Privatkunden bestimmt ist, sowie als Business-Paket. Im Enterprise-Paket für Unternehmen hat man die Wahl zwischen Office 365 und Microsoft 365. Der Funktionsumfang unterscheidet sich erheblich; trotz des teilweise gemeinsamen Namens sind darin zum Teil völlig unterschiedliche Dienste enthalten. Microsoft 365 und Office 365 bieten den Anwendern die Möglichkeit, ortsunabhängig von jedem unterstützten Endgerät aus zu arbeiten. Gespeicherte Daten befinden sich in Rechenzentren von Microsoft, zu denen der Zugriff über das Internet möglich ist. - Sicherheitsforschung (Wikipedia)
Sicherheitsforschung („security research“ bzw. „safety research“) ist eine eigenständige Disziplin in der Forschung, welche sich mit der systematischen Analyse und Kontrolle von Risiken zum Zwecke der Verringerung der Häufigkeit und Schwere von Schäden und Verlusten beschäftigt. Ein praxisorientiertes Teilgebiet der Sicherheitswissenschaft ist die Sicherheitstechnik. In der Sicherheitsforschung werden sowohl stochastisch auftretende Ereignisse („Safety Research“) als auch bewusst herbeigeführte Ereignisse („Security Research“) betrachtet. In der deutschen Sprache werden diese Teilforschungsbereiche sprachlich nicht differenziert.
