
7. Januar 2025
- Wie funktioniert Microsoft Copilot? Welche Cyberrisiken ergeben sich hieraus?
- Kommen wir zu den Zugriffsrechten! Ein sehr heikles Gebiet.
Es gibt eine tiefe Integration mit den vorhandenen Daten des Unternehmens und diese bringt eine neue Sicherheitsherausforderung mit sich. Copilot hat Zugriff auf alle Daten, auf die ein einzelner Benutzer basierend auf seinen vorhandenen M365-Berechtigungen zugreifen kann. Sind diese Berechtigungen zu umfassend oder mangelhaft verwaltet werden, kann Copilot versehentlich vertrauliche Daten an nicht autorisierte Benutzer in Microsoft 365 weitergeben. Vor allem die Art und Weise, wie es auf Daten zugreift und diese freigibt, bringt völlig neue Sicherheitsherausforderungen mit sich. Welche Rolle spielen hierbei die Zugriffsrechte? Wie geht Varonis mit diesem Thema um?
- Wie sollte man sich aus Security-Sicht auf die Einführung von Copilot vorbereiten?
- Reichen Microsoft-Bordmittel für die sichere Copilot-Nutzung aus?
- Zum Schutz vor Prompt Hacking müssen Abwehrmaßnahmen ergriffen werden. Es kann äußerst schwierig sein eine Prompt Injektion zu verhindern. Es gibt nur wenige zuverlässige Abwehrmaßnahmen dagegen. Wie kann man sich vor „Prompt Hacking“ schützen? Wie löst Varonis dieses Problem?
Zum Video-Podcast.
Bild/Quelle: https://depositphotos.com/de/home.html
Fachartikel

Januar-Patch sorgt für Outlook-Blockaden bei Cloud-Speichern

PNB MetLife: Betrüger missbrauchen Versicherungsmarke für UPI-Zahlungsbetrug

Wenn Angreifer selbst zum Ziel werden: Wie Forscher eine Infostealer-Infrastruktur kompromittierten

Mehr Gesetze, mehr Druck: Was bei NIS2, CRA, DORA & Co. am Ende zählt

WinDbg-UI blockiert beim Kopieren: Ursachenforschung führt zu Zwischenablage-Deadlock in virtuellen Umgebungen
Studien

Deutsche Unicorn-Gründer bevorzugen zunehmend den Standort Deutschland

IT-Modernisierung entscheidet über KI-Erfolg und Cybersicherheit

Neue ISACA-Studie: Datenschutzbudgets werden trotz steigender Risiken voraussichtlich schrumpfen

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten
![Featured image for “Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum”](https://www.all-about-security.de/wp-content/uploads/2025/12/phishing-4.jpg)
Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum
Whitepaper

ETSI veröffentlicht weltweit führenden Standard für die Sicherung von KI

Allianz Risk Barometer 2026: Cyberrisiken führen das Ranking an, KI rückt auf Platz zwei vor

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten

NIS2-Richtlinie im Gesundheitswesen: Praxisleitfaden für die Geschäftsführung

Datenschutzkonformer KI-Einsatz in Bundesbehörden: Neue Handreichung gibt Orientierung
Hamsterrad-Rebell

Cyberversicherung ohne Datenbasis? Warum CIOs und CISOs jetzt auf quantifizierbare Risikomodelle setzen müssen

Identity Security Posture Management (ISPM): Rettung oder Hype?

Platform Security: Warum ERP-Systeme besondere Sicherheitsmaßnahmen erfordern

Daten in eigener Hand: Europas Souveränität im Fokus






