Microsoft 365-Sicherheit: Warum native Tools für die KI-Ära nicht genügen

Während Unternehmen die künstliche Intelligenz eifrig einführen, wird oft eine entscheidende Frage übersehen: Sind unsere grundlegenden Sicherheitsmaßnahmen wirklich bereit für die Komplexität und die verstärkten Risiken, die KI mit sich bringt? Die jüngste Ankündigung von Hornetsecurity by Proofpoint, die eine signifikante Erweiterung ihrer Sicherheitslösungen für Microsoft 365 detailliert, legt nahe, dass die Antwort für viele ein klares „Nein“ ist. Dieser Schritt unterstreicht eine grundlegende Wahrheit in der modernen Unternehmenssicherheit: Native Cloud-Verteidigungen sind zwar vorhanden, aber oft unzureichend gegenüber der sich entwickelnden Bedrohungslandschaft, insbesondere da KI immer stärker in den täglichen Betrieb integriert wird.

Das im Dezember 2025 von Proofpoint übernommene Cybersicherheitsunternehmen führt im vierten Quartal 2026 neue Funktionen ein, die darauf abzielen, die Datenkontrolle, Zugriffsberechtigungen und den Schutz der Kommunikationskanäle innerhalb von Microsoft 365-Umgebungen zu stärken. Daniel Hofmann, CEO von Hornetsecurity by Proofpoint, betonte die Ansicht des Unternehmens, dass viele Unternehmen sich darauf konzentrieren, welche KI-Lösungen sie einsetzen sollen, die eigentliche Vorbereitung jedoch darin bestehe, zu verstehen, auf welche Daten diese Tools zugreifen können und unter welchen Bedingungen sie operieren. Laut Hofmann sind Probleme wie „übermäßige Berechtigungen, unklare Freigabekonfigurationen oder mangelndes Benutzerbewusstsein“ keine direkten Folgen von KI, aber sie können deren Auswirkungen erheblich verstärken. Eine robuste Sicherheitsgrundlage sei daher von größter Bedeutung, bevor KI-Initiativen beschleunigt werden, wie IT User berichtet.

Die anhaltende Illusion nativer Sicherheit

Eines der häufigsten Missverständnisse bei der Cloud-Einführung ist, dass die integrierte Sicherheit einer Plattform umfassend genug sei. Obwohl Microsoft 365 unbestreitbar Sicherheitsfunktionen enthält, handelt es sich oft um ein Basisangebot. Wie eine Quelle hervorhebt: „Microsoft 365 incluye una protección básica, pero una copia de seguridad avanzada es imprescindible para evitar la pérdida irreversible de datos“ (Aelis). Die Komplexität von Microsoft 365 kann für Administratoren „überwältigend“ sein, wie im „Microsoft 365: Essential Guide“ von Hornetsecurity (Quelle 5) festgehalten. Hier setzen Drittanbieterlösungen wie Hornetsecurity by Proofpoint an und bieten erweiterte Schutz-, Backup-, Compliance- und Schulungsebenen, die über die nativ verfügbaren hinausgehen. Ihre Suite wurde entwickelt, um die Angebote von Microsoft zu ergänzen und spezialisierte Abwehrmaßnahmen gegen raffinierte Bedrohungen wie Ransomware, Phishing und Malware zu bieten, die von Microsofts Basisschutz möglicherweise übersehen werden.

Der Verstärkungseffekt der KI: Das Berechtigungs-Paradoxon

Die Integration von KI-Tools erhöht die Risiken dramatisch, insbesondere hinsichtlich Datenzugriff und Berechtigungen. KI-Modelle leben naturgemäß von riesigen Datenmengen, und wenn diese Datenzugriffspfade nicht akribisch kontrolliert werden, steigt das Risiko einer versehentlichen Offenlegung oder böswilligen Ausnutzung exponentiell an. Die neue Tenant Risk Exposure-Funktionalität von Hornetsecurity, die ihren 365 Permission Manager ergänzt, ist eine direkte Antwort auf diese Herausforderung. Sie bietet eine konsolidierte Ansicht potenzieller Risiken und identifiziert prekäre Situationen wie anonymen Zugriff, externe Benutzer oder inaktive Gastkonten über SharePoint, OneDrive und Microsoft Teams. Die Herausforderung besteht nicht nur darin, diese Risiken zu erkennen, sondern sie auch manuell oder automatisch korrigieren zu können, um letztendlich die Wahrscheinlichkeit eines unbeabsichtigten Zugriffs auf sensible Informationen zu verringern. Dieses proaktive Berechtigungsmanagement ist entscheidend für die Vorbereitung auf KI, denn je mehr Daten ein KI-System potenziell „sehen“ kann, desto größer ist der potenzielle Schaden, wenn dieses System kompromittiert oder falsch konfiguriert wird.

Jenseits der Technologie: Stärkung der menschlichen Firewall

Selbst die fortschrittlichsten technologischen Abwehrmaßnahmen können durch menschliches Versagen untergraben werden. Deshalb bleibt das Benutzerbewusstsein ein Eckpfeiler effektiver Cybersicherheit. Diesem Umstand trägt Hornetsecurity mit seinem AI-powered Security Awareness Service Rechnung. Diese Lösung ist jetzt in AI.MY und Microsoft Teams integriert und bietet kontinuierliches, adaptives Training direkt in den täglichen Arbeitsabläufen der Mitarbeiter. Nach einer Trainingseinheit erhalten Benutzer maßgeschneiderte Fragen über Teams, bekommen sofortiges Feedback zu ihren Antworten und ihre Lernprofile werden automatisch aktualisiert. Dieser Ansatz ermöglicht es Unternehmen, den Fortschritt des Cybersicherheitsbewusstseins zu messen und spezifische Schulungsbedürfnisse auf individueller Ebene zu identifizieren. In einer Ära, in der KI-generierte Phishing-Versuche immer raffinierter werden, ist eine gut informierte Belegschaft die wohl stärkste Verteidigung gegen Social-Engineering-Angriffe, die selbst robuste E-Mail-Sicherheitsfilter weiterhin umgehen.

Zentralisierung und Betriebseffizienz

Die wachsende Anzahl von Sicherheitstools kann zu einer fragmentierten Verteidigung führen, was zu „Sättigung der Teams, übermäßigen Alarmen und im schlimmsten Fall zu unbemerkten Vorfällen“ führt, wie Hornetsecurity Anfang des Jahres zugab (hornetsecurity.com). Die Einführung des AI Cyber Assistant innerhalb von 365 Total Protection stellt einen bedeutenden Schritt zur Entlastung dar. Durch die Umwandlung des Bedienfelds der Plattform in einen KI-gestützten, zentralisierten Verwaltungspunkt werden Onboarding, Konfiguration und Sicherheitsoperationen rationalisiert. Für Managed Service Provider (MSPs) und IT-Administratoren bedeutet dies weniger Zeit für die Suche nach Dokumentationen oder die Fehlerbehebung bei technischen Problemen und eine effizientere Skalierung der Sicherheitsdienste. Diese Konsolidierung der Tools, geleitet von KI, vereinfacht eine von Natur aus komplexe Aufgabe und macht fortschrittliche Sicherheit zugänglicher. Dies ist sowohl für große Unternehmen als auch für MSPs, die kleinere Organisationen betreuen, unerlässlich.

Letztendlich dienen die neuesten Updates von Hornetsecurity by Proofpoint als eine kraftvolle Bestätigung: Während Microsoft 365 eine grundlegende Umgebung bietet, erfordern die Nuancen der modernen Cybersicherheit, insbesondere wenn man die transformative Kraft und die Risiken der KI berücksichtigt, spezialisierte, integrierte und sich ständig weiterentwickelnde Drittanbieterlösungen. Sich allein auf native Sicherheit zu verlassen, ist ein Risiko, das sich Unternehmen in der heutigen, zunehmend vernetzten und KI-getriebenen digitalen Landschaft, kaum leisten können.