Microsoft Teams: Sicherheitsbedenken in Teams-Besprechungen melden

[Was und warum]

Microsoft Teams führt eine neue Funktion \"Meeting melden\" ein, die es Meeting-Teilnehmern ermöglicht, verdächtige, bösartige oder potenziell betrügerische Aktivitäten direkt aus Teams-Meetings zu melden.

Diese Funktion unterstützt Organisationen dabei, Bedrohungen wie Phishing, Identitätsdiebstahl, Betrügereien und andere verdächtige Verhaltensweisen zu identifizieren und zu untersuchen. Gemeldete Meetinginformationen helfen Sicherheitsteams, potenzielle Bedrohungen zu bewerten und angemessene Maßnahmen zu ergreifen.

[Rollout-Zeitplan]

• Targeted Release: Beginn Anfang August 2026
• Allgemeine Verfügbarkeit (weltweit): Beginn Anfang Oktober 2026

[Auswirkungen auf Ihre Organisation]

Betroffene Personen

• Benutzer, die an Microsoft Teams-Meetings unter Windows, Mac und Web teilnehmen

Plattformen und Dienste

• Microsoft Teams
• Microsoft Defender-Portal
• Teams Admin Center

Was wird passieren

• Eine neue Option \"Meeting melden\" wird verfügbar sein über:
  • Das Menü \"Weitere Aktionen (...)\" während eines aktiven Meetings: 

    

  • Die Meeting-Chat-Überschrift bei geplanten und spontanen Meetings: 

    

• Benutzer können verdächtige Phishing-Versuche, Identitätsdiebstahl, Social-Engineering-Aktivitäten, Betrugsversuche oder andere Sicherheitsbedenken direkt aus Teams melden.
• Relevante Meeting-Metadaten und begrenzte Kontextinformationen werden zur Unterstützung von Untersuchungen und Behebungsmaßnahmen gesammelt.
• Informationen zu gemeldeten Meetings stehen Administratoren zur Untersuchung zur Verfügung.
• Organisationen mit Microsoft Defender für Office 365 Plan 1, Plan 2 oder Microsoft Defender XDR können detaillierte gemeldete Meetings im Microsoft Defender-Portal einsehen.
• Informationen zu nutzergemeldeten Reports sind auch im Teams Admin Center unter Schutzberichte > Nutzerberichtete Sicherheitsmeldungen verfügbar.
• Administratoren können gemeldete Meetings untersuchen und entsprechend den Sicherheitsprozessen und Richtlinien ihrer Organisation Maßnahmen ergreifen.
• Die Funktion \"Meeting melden\" ist standardmäßig aktiviert.

[Erforderliche Maßnahmen und Empfehlungen]

Überprüfen Sie vor dem Rollout die Sicherheitsuntersuchungs- und Reaktionsprozesse Ihrer Organisation.

Empfohlene Maßnahmen:

• Überprüfen Sie die Benutzermeldeeinstellungen in Microsoft Defender und stellen Sie sicher, dass Ihre Meldeabläufe den organisatorischen Anforderungen entsprechen.
• Falls Ihre Organisation Microsoft Defender für Office 365 oder Microsoft Defender XDR verwendet, vergewissern Sie sich, dass die Teams-Meeting-Berichterstattung so konfiguriert ist, dass detaillierte gemeldete Meetings im Microsoft Defender-Portal den Sicherheitsuntersuchern zur Verfügung stehen.
• Informieren Sie die Benutzer über die neue Funktion \"Meeting melden\" und den empfohlenen Anwendungszeitpunkt.
• Aktualisieren Sie bei Bedarf interne Schulungsunterlagen zur Sicherheit und Ihre Maßnahmenpläne für Sicherheitsvorfälle.
• Stellen Sie sicher, dass Sicherheitsadministratoren, die Berichte prüfen, über den entsprechenden Zugriff auf das Microsoft Defender-Portal oder das Teams Admin Center verfügen.

[Compliance-Überlegungen]

Frage: Wird durch diese Änderung neue Kundendaten gespeichert?
Antwort: Ja. Wenn Benutzer einen Sicherheitsbericht zu einem Meeting einreichen, werden relevante Meeting-Metadaten und begrenzte Kontextinformationen gesammelt und gespeichert, um Untersuchungen und Behebungsmaßnahmen zu unterstützen.

Frage: Ändert diese Änderung die Verarbeitung, Speicherung oder den Zugriff auf bereits bestehende Kundendaten?
Antwort: Ja. Gemeldete Meeting-Informationen werden verarbeitet und über Microsoft Defender und Teams Admin Center bereitgestellt, um Sicherheitsuntersuchungen zu unterstützen.

Frage: Bietet diese Änderung neue Kommunikationsmöglichkeiten für Benutzer, Mandanten oder Abonnements?
Antwort: Ja. Benutzer können Sicherheitsberichte direkt aus Teams-Meetings und Meeting-Chats senden, wodurch ein neuer Meldekanal zwischen Benutzern und den Sicherheitsteams der Organisation entsteht.

Frage: Ändert diese Änderung die Überwachungs-, Berichts- oder Complianceaktivitäten der Administratoren?
Antwort: Ja. Administratoren können nutzergemeldete Sicherheitsberichte in Microsoft Defender-Portal und Teams Admin Center überprüfen und untersuchen, wodurch eine erweiterte Übersicht über sicherheitsbezogene Ereignisse möglich wird.

Frage: Enthält diese Änderung eine Administratorsteuerung?
Antwort: Ja. Administratoren können im Microsoft Defender-Portal Konfigurationen für Berichterstattung und Untersuchungen vornehmen, um den Zugriff auf detaillierte Sicherheitsberichte zu ermöglichen.

Frage: Können Benutzer die Funktion selbst aktivieren oder deaktivieren?
Antwort: Ja. Benutzer können entscheiden, ob sie für ein Meeting über die neue Option \"Meeting melden\" in Teams einen Sicherheitsbericht einreichen möchten.