Online-Bedrohungen können von überall her zuschlagen, und der Schutz Ihrer Umgebung ist eine fortlaufende Aufgabe. Microsoft deckt weiterhin besonders schwerwiegende Bedrohungen auf, darunter AiTM-Phishing-Kampagnen (Adversary-in-The-Middle) und staatlich gestützte Akteure wie „Star Blizzard“, die gezielt sensible Organisationen ins Visier nehmen. In diesem Beitrag erfahren Sie, was Microsoft Defender für Office 365 ist, warum es für moderne Unternehmen unverzichtbar ist und wie Sie Microsoft 365 Defender nutzen können, um Ihre Benutzer vor Phishing, BEC (Business Email Compromise) und anderen raffinierten Angriffen zu schützen.
Die Bedrohungslage: AiTM & Star Blizzard
Selbst bei Multi-Faktor-Authentifizierung (MFA) können AiTM-Phishing-Angriffe Benutzersitzungen kapern und Anmeldedaten stehlen, indem sie Authentifizierungstoken abfangen. Diese gestohlenen Token werden häufig bei Business-Email-Compromise-Betrugsfällen (BEC) verwendet, um sich als Führungskräfte auszugeben und Geldbeträge umzuleiten. Angreifer sind mittlerweile sehr geschickt darin, herkömmliche Abwehrmaßnahmen zu umgehen, indem sie beispielsweise Anmeldeseiten zwischen den Benutzer und die echte Website schalten, um MFA-Codes in Echtzeit abzufangen.
Unterdessen hat „Star Blizzard“ (eine mit Russland in Verbindung stehende Cyberspionagegruppe) westliche Organisationen aggressiv ins Visier genommen. Seit 2022 haben die Spear-Phishing-Kampagnen von „Star Blizzard“ mehr als 30 Organisationen in NATO-Ländern getroffen, wobei der Schwerpunkt auf Thinktanks, Rüstungsunternehmen, akademischen Einrichtungen und Nichtregierungsorganisationen lag. Dies verdeutlicht, wie hartnäckig und zielgerichtet moderne Cyberbedrohungen geworden sind. Star Blizzard ist bekannt für langfristige Phishing-Operationen, mit denen sensible Daten abgezogen und demokratische Prozesse untergraben werden sollen.
Was gibt’s Neues: Angreifer werden immer innovativer. Einige nutzen mittlerweile KI-Tools, um überzeugende Phishing-Köder zu erstellen, oder setzen sogar QR-Codes in E-Mails ein, um URL-Scanner zu umgehen (in dem Wissen, dass ein Benutzer den Code möglicherweise mit einem nicht verwalteten Smartphone scannen könnte). Die Sicherheitsforschungsteams von Microsoft haben einen sprunghaften Anstieg von QR-basiertem Phishing festgestellt, was zur Entwicklung neuer Abwehrmaßnahmen und Schulungsmodule geführt hat, um diesem Angriffsvektor entgegenzuwirken.
Was ist Microsoft Defender für Office 365?
Microsoft Defender für Office 365 ist Teil der umfassenderen Microsoft 365 Defender-Suite und bietet einen speziellen Schutz für Ihr IT-Ökosystem. Es trägt dazu bei, Benutzer vor Bedrohungen in E-Mails, Links, Anhängen und Kollaborationsplattformen (wie Teams und SharePoint) zu schützen. Zu den wichtigsten Funktionen zählen „Safe Links“, „Safe Attachments“, Anti-Phishing-Richtlinien und die Echtzeit-Erkennung böswilliger Aktivitäten.
In der Praxis fungiert „Defender for Office 365“ als ständig aktive Sicherheitsschicht, die Inhalte überprüft, bevor sie den Posteingang oder den Chat erreichen. Wenn beispielsweise jemand eine E-Mail mit einer verdächtigen URL sendet, analysiert „Safe Links“ diesen Link dynamisch und löst ihn beim Anklicken aus – wodurch der Zugriff blockiert wird, falls er bösartig ist. Ebenso öffnet „Safe Attachments“ Anhänge in einer Sandbox, um Malware zu erkennen, und die Anti-Phishing-KI kennzeichnet Nachrichten, die den Anschein erwecken, als würden sich Personen als Ihre Nutzer oder Partner ausgeben.
Ganz gleich, ob Sie Versuche des Diebstahls von Anmeldedaten oder gezieltes Spear-Phishing abwehren möchten – Microsoft 365 Defender bietet mehrschichtige, KI-gestützte Schutzmaßnahmen für die Endgeräte, Identitäten und Cloud-Anwendungen Ihres Unternehmens.
Warum ist Microsoft 365 Defender wichtig?
Moderne Cyberbedrohungen erfordern moderne Lösungen. Hier erfahren Sie, warum die Einführung von Microsoft Defender für Microsoft 365 (und der übrigen Defender-Suite) ein kluger Schachzug für Ihr Unternehmen ist:
E-Mails sind nach wie vor der häufigste Angriffsvektor
Trotz jahrelanger Benutzerschulungen und Spam-Filterung bleibt E-Mail für Angreifer nach wie vor der einfachste Einfallstor. Microsoft Defender für Office 365 verbessert die Erkennung folgender Bedrohungen erheblich:
- Phishing-Versuche – Erkennt und blockiert E-Mails, die Nutzer dazu verleiten, ihre Anmeldedaten einzugeben.
- Business Email Compromise (BEC) – Nutzt fortschrittliche KI (einschließlich Sprachmodelle), um subtile Identitätsbetrugsversuche aufzudecken, die herkömmliche Filter umgehen könnten.
- Schädliche Anhänge/URLs – Überprüft Anhänge und Links in Echtzeit. In der heutigen Welt können selbst harmlos aussehende PDF-Dateien oder QR-Codes Gefahren bergen.
Integrierter Schutz vor komplexen Bedrohungen
Mit Funktionen wie „Safe Links“ und „Safe Attachments“ überprüft Microsoft Defender für Office 365 Inhalte, bevor sie die Endbenutzer erreichen. Diese proaktive Filterung ist unerlässlich, um Bedrohungen zu stoppen, bevor sie angeklickt werden. Ein Benutzer könnte beispielsweise eine PDF-Datei erhalten, die lediglich einen QR-Code enthält; der cloudbasierte Scanner von Defender kann erkennen, ob dieser Code zu einer bekannten Phishing-Website führen würde. Darüber hinaus umfasst der Premium-Tarif „Plan 2“ von Defender für Office 365 ein „Attack Simulation Training“, mit dem Sie reale Angriffe (Phishing-E-Mails, Versuche, Anmeldedaten zu stehlen, sogar QR-Code-Phishing-Szenarien) in einer sicheren Umgebung simulieren können. Dies hilft dabei, Mitarbeiter kontinuierlich darin zu schulen, neue Phishing-Techniken zu erkennen und zu melden, wodurch Ihre „menschliche Firewall“ durch praktische Übungen gestärkt wird.
KI-gestützte, LLM-basierte Bedrohungserkennung
Microsoft ist Vorreiter im Bereich der KI für Sicherheit. Die Defender-Suite nutzt nun große Sprachmodelle (LLMs) und fortschrittliches maschinelles Lernen, um E-Mails und Inhalte aus der Zusammenarbeit auf Anzeichen von Angriffen zu analysieren. Das bedeutet, dass Defender nicht nur bösartige Links, sondern auch den Kontext und die Absicht erkennen kann. So führte Microsoft beispielsweise im Jahr 2024 ein LLM-basiertes System ein, um BEC-Betrugsversuche zu erkennen, indem es den Wortlaut der E-Mail auswertet und daraus ableitet, ob der Absender versucht, Betrug zu begehen oder sich als jemand anderes auszugeben. Dadurch hat sich die Erkennung raffinierter Angriffe ohne offensichtliche bösartige Links oder Anhänge drastisch verbessert. Tatsächlich meldet Microsoft eine Genauigkeit von 99,995 % bei der Erkennung böswilliger Absichten und blockiert mithilfe dieser KI-Modelle täglich etwa 140.000 BEC-E-Mails. Für Ihr Unternehmen bedeutet dies, dass selbst die raffiniertesten Social-Engineering-E-Mails mit größerer Wahrscheinlichkeit automatisch abgefangen werden, bevor jemand darauf hereinfällt.
Transparenz und Reaktion auf Vorfälle für Sicherheitsteams
Defender bietet Ihren IT-Sicherheitsadministratoren umfangreiche Tools:
- Threat Explorer & Echtzeitberichte – Sehen Sie, welche Bedrohungen wo erkannt wurden. So können Sie beispielsweise schnell feststellen, ob ein Benutzer auf einen Phishing-Link geklickt hat und was anschließend geschah.
- Automated Investigation & Response (AIR) – Wenn ein Alarm ausgelöst wird, kann Defender automatisch relevante Beweismittel (ähnliche E-Mails, Benutzeraktivitäten) sammeln und sogar Maßnahmen ergreifen, wie beispielsweise das Unterbringen von Nachrichten in Quarantäne oder die Isolierung eines kompromittierten Posteingangs. Dies beschleunigt die Reaktion und entlastet die IT-Teams.
- Analyse von Angriffssimulationen und Schulungen – Ermitteln Sie anhand der Simulationsergebnisse, welche Benutzer möglicherweise zusätzliche Schulungen benötigen (z. B.: Wer ist auf eine gefälschte Phishing-E-Mail mit einem QR-Code hereingefallen?).
Diese Erkenntnisse tragen dazu bei, Reaktionszeiten zu verkürzen, Nutzer mit hohem Risiko zu identifizieren und Ihre Sicherheitslage in E-Mail- und Kollaborationskanälen kontinuierlich zu verbessern.
Nahtlose Integration in das Microsoft 365-Ökosystem
Da Microsoft 365 Defender in die Microsoft-Cloud integriert ist, lässt es sich nahtlos in die Tools einbinden, mit denen Ihre Benutzer bereits arbeiten:
- Exchange Online (Outlook-E-Mail) – Die Richtlinien gelten für alle ein- und ausgehenden E-Mails.
- OneDrive & SharePoint – Überprüft Dateien auf Malware und sensible Daten, selbst wenn sie intern oder extern weitergegeben werden.
- Teams – Überprüft Dateien und Links in Chats auf schädliche Inhalte.
- Microsoft Entra ID (Azure AD) – Tauscht Signale mit dem Identitätsschutz aus; wenn Entra (Azure AD) beispielsweise eine risikobehaftete Anmeldung meldet, kann Defender die Aktivitäten dieses Benutzers genauer unter die Lupe nehmen.
Dank dieser nativen Integration ist die Bereitstellung einfacher (keine zusätzlichen Agenten für jede einzelne Funktion) und die Abdeckung umfassend. Sie erhalten ein einheitliches Dashboard (das Microsoft 365 Defender-Portal), über das Sie Warnmeldungen aus all diesen Diensten verwalten und Signale aus E-Mail-, Endpunkt-, Identitäts- und Cloud-Anwendungen miteinander verknüpfen können.
Reduziert Ausfallzeiten und verbessert die Einhaltung von Vorschriften
Ein erfolgreicher Phishing- oder Ransomware-Angriff kann Tausende an Kosten für Wiederherstellung und Ausfallzeiten verursachen. Indem Microsoft 365 Defender Sicherheitsverletzungen verhindert, bevor sie auftreten, hilft es, diese Kosten zu vermeiden. Darüber hinaus unterstützt es Unternehmen dabei, die Datenschutzstandards (HIPAA, DSGVO usw.) einzuhalten: Funktionen wie Defender DLP (Data Loss Prevention) und „Safe Attachments“ verhindern, dass sensible Daten das Unternehmen verlassen. Detaillierte Protokollierung und Prüfpfade (verfügbar in Microsoft Purview und Defender) stellen sicher, dass Sie über die für Compliance-Audits oder Untersuchungen erforderlichen Aufzeichnungen verfügen.
Apropos Compliance: Die Sicherheits- und Compliance-Tools von Microsoft arbeiten zunehmend Hand in Hand. Microsoft 365 Defender ist Teil eines Ökosystems, zu dem auch Microsoft Purview für Daten-Governance und Compliance gehört. Das bringt uns zu einer neuen Entwicklung:
Sicherheit auf Unternehmensniveau für KMU – jetzt noch erschwinglicher
Bis vor kurzem waren die fortschrittlichsten Sicherheits- und Compliance-Funktionen von Microsoft nur in kostspieligen E5-Lizenzen enthalten. Im September 2025 führte Microsoft neue Defender- und Purview-Erweiterungssuiten für kleine und mittelständische Unternehmen (KMU) im Rahmen von Microsoft 365 Business Premium ein. Diese Suiten bieten Organisationen mit weniger als 300 Benutzern Sicherheit und Compliance auf Unternehmensniveau – ohne die damit verbundenen hohen Kosten.
So nutzen Sie Microsoft 365 Defender optimal
Eine effektive Implementierung von Microsoft 365 Defender bedeutet, seine Funktionen in vollem Umfang zu nutzen. Hier sind einige wichtige Schritte und bewährte Vorgehensweisen, mit denen Sie Ihren Schutz maximieren können:
Status von Microsoft Defender Antivirus überprüfen – Microsoft Defender Antivirus (in Windows 10 (Hinweis zum Ende des Supports + Link)/11 integriert) ist ein zentraler Bestandteil Ihrer Endpunkt-Sicherheit und liefert Signale an Microsoft 365 Defender.
So verwenden Sie die Windows-Sicherheits-App: Gehen Sie zu „Start“ > „Windows-Sicherheit“ und klicken Sie auf „Viren- und Bedrohungsschutz“. Vergewissern Sie sich unter „Einstellungen für den Viren- und Bedrohungsschutz“, dass „Microsoft Defender Antivirus“ als aktiv angezeigt wird. Überprüfen Sie unter „Sicherheitsanbieter“ (oder „Verwaltete Anbieter“), ob „Microsoft Defender Antivirus“ als aktives Antivirenprogramm aufgeführt ist.
Falls Microsoft Defender Antivirus inaktiv ist (z. B. weil Sie ein anderes Antivirenprogramm installiert haben), sollten Sie prüfen, ob diese Drittanbieterlösung mit Microsoft Defender for Endpoints kompatibel ist. Die Sicherheitslösungen von Microsoft funktionieren am besten als integriertes System; Defender for Endpoint P2 kann im EDR-Modus parallel zu einem Antivirenprogramm eines Drittanbieters ausgeführt werden. Viele Unternehmen entscheiden sich jedoch aus Gründen der Einfachheit und der Kosten für Defender AV (da es im Lieferumfang enthalten ist).
Halten Sie Defender und die Bedrohungsinformationen auf dem neuesten Stand – Microsoft aktualisiert regelmäßig die Virendefinitionen von Defender und die über die Cloud bereitgestellten Informationen. Die meisten Systeme werden automatisch über Windows Update oder Microsoft Update aktualisiert. Stellen Sie jedoch sicher, dass diese Aktualisierungen nicht übersprungen werden.
Klicken Sie unter „Windows-Sicherheit“ > „Viren- und Bedrohungsschutz“ im Bereich „Schutzupdates“ auf „Nach Updates suchen“. In Unternehmensumgebungen werden Tools wie Intune oder WSUS eingesetzt, um Endgeräte zu überwachen und sicherzustellen, dass sie die aktuellste Version der Sicherheitsinformationen erhalten.
Stellen Sie sicher, dass Ihre Microsoft 365-Clouddienste über die Antiviren-Signaturen hinaus von den laufenden Innovationen profitieren: Neue KI-Modelle, Funktionen und Richtlinien in Defender für Office 365 werden in der Regel von Microsoft im Hintergrund aktiviert (insbesondere, wenn Sie Plan 2 mit Zugriff auf Vorschauversionen nutzen). So wurden beispielsweise die zuvor erwähnten LLM-basierten Phishing-Schutzmaßnahmen Ende 2024 eingeführt. Wenn Sie sich über die M356-Roadmap oder den Microsoft Security-Blog auf dem Laufenden halten, erfahren Sie, wann neue Funktionen (wie ein neuer QR-Code-Detektor oder eine Richtlinienanpassung) verfügbar werden, sodass Sie diese aktivieren oder die Konfigurationen entsprechend anpassen können.
Fazit: Verbesserung der Sicherheit mit Microsoft Defender
Microsoft 365 Defender und Microsoft Defender für Office 365 bieten ein robustes Rahmenwerk, um Ihr Unternehmen vor der sich ständig weiterentwickelnden Bedrohungslandschaft zu schützen. Dank KI-gestützter Innovationen und einer besseren Zugänglichkeit als je zuvor für Unternehmen jeder Größe bieten Microsoft 365 Defender und Microsoft Defender für Office 365 die richtige Konfiguration und Partnerunterstützung, um Ihre Abwehrmaßnahmen gegen Phishing, BEC und weitere Bedrohungen erheblich zu stärken, ohne Ihr Budget zu sprengen.
Sind Sie bereit, Ihre Sicherheit mit Microsoft 365 Defender zu verbessern? TrustedTech unterstützt Sie gerne bei der Planung, Umsetzung und Verwaltung dieses wichtigen Aspekts Ihrer IT-Umgebung, damit Sie sich ganz auf den sicheren Betrieb Ihres Unternehmens konzentrieren können. Kontaktieren Sie uns, um die Zukunft Ihres Unternehmens abzusichern.
