A Microsoft está liberando uma nova política de proteção para reuniões no Teams que permite aos administradores bloquear automaticamente todos os bots externos identificados de participarem de reuniões na plataforma.
A novidade amplia outra política do Teams apresentada em junho, que adicionou uma proteção mais inteligente contra bots. Com ela, todos os bots detectados passam a ser sinalizados na sala de espera e precisam de aprovação do organizador antes de entrar.
Agora, a empresa vai um passo além. A nova política impedirá automaticamente a entrada de bots externos nas reuniões do Teams, sem exigir confirmação explícita do organizador para que eles sejam liberados.
“Com esta atualização, as organizações podem fortalecer a segurança das reuniões ao configurar políticas do Teams para bloquear automaticamente bots externos detectados de participarem das reuniões”, informou a empresa em uma atualização do Microsoft 365 Message Center na sexta-feira. “Isso oferece aos administradores controle adicional sobre como os bots identificados são tratados e pode ajudar a reduzir o risco organizacional.”
A nova política para administradores está sendo distribuída em uma liberação direcionada até o fim de agosto e deve chegar à disponibilidade geral em todo o mundo até o fim de setembro.
Ela ficará disponível nas configurações de proteção de reunião “Gerenciar bots”, no centro de administração do Teams, virá desativada por padrão e exigirá ativação e avaliação por parte do administrador antes da implantação.
Depois de habilitada, a política poderá ser atribuída a usuários ou grupos específicos por meio da gestão já existente de políticas de reunião do Teams. Com isso, todos os bots externos identificados serão bloqueados ao tentar entrar em reuniões cobertas pela nova regra.
A mudança busca impedir que bots de terceiros, que podem ter usos legítimos, como anotações e transcrição, além de outras tarefas automatizadas, e também aplicativos maliciosos controlados por threat actors, entrem em reuniões do Teams sem que participantes e organizadores percebam a presença de um participante não humano.
Como a Microsoft alertou em abril, os ataques que abusam do Teams para obter acesso e movimentação lateral em redes corporativas estão em alta. Threat actors vêm se passando por profissionais de TI ou suporte para contatar funcionários por meio de chats entre diferentes domínios e induzi-los a conceder acesso remoto, com o objetivo de roubar dados.
Desde dezembro, administradores também podem bloquear usuários externos do Teams pelo portal do Defender para conter quadrilhas de cibercrime, incluindo grupos de ransomware, que tentam abusar do Teams em ataques de engenharia social contra funcionários das vítimas.
Como anunciado em junho, a Microsoft também planeja adicionar novos controles administrativos, incluindo políticas para bloquear totalmente bots externos, listas de permissão para bots aprovados, relatórios para administradores e logs de auditoria sobre detecção e presença de bots, além de controles mais granulares para diferentes exigências de segurança.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...