Microsoft Copilot als Werkzeug für Cyberkriminelle: Wie Unternehmen das Risiko reduzieren können.

Microsoft Copilot erleichtert Unternehmen die Analyse von E-Mails, Dokumenten und Geschäftsinformationen. Doch nach einer Kontoübernahme können genau diese Funktionen auch von Cyberkriminellen missbraucht werden.

Ein aktueller Proof of Concept zeigt, wie ein kompromittiertes Microsoft-365-Konto mit KI effizienter für Business-Email-Compromise-Angriffe (BEC) genutzt werden kann. Dabei handelt es sich nicht um eine Sicherheitslücke in Copilot, sondern um ein neues Risiko nach einer erfolgreichen Kontoübernahme.

In diesem Beitrag zeigen wir, wie solche Angriffe funktionieren, welche Informationen besonders wertvoll sind und wie Unternehmen ihre Microsoft-365-Umgebung besser schützen können.