Microsoft hat den Start einer neuen strategischen Sicherheitsinitiative angekündigt, die sich auf die Absicherung lokaler Arbeitsumgebungen (On-Premises) konzentriert, angesichts der zunehmenden Cyberbedrohungen, die künstliche Intelligenz nutzen, um das Tempo von Angriffen zu beschleunigen. Die Initiative zielt darauf ab, Unternehmen dabei zu unterstützen, Risiken zu bewerten, die Abhängigkeit von lokaler Infrastruktur nach Möglichkeit zu verringern und die Sicherheit von Systemen zu stärken, die lokal verbleiben müssen.
Säulen der Sicherheitsinitiative
Die Initiative basiert auf drei Hauptschwerpunkten: Verstehen (Identifizierung von Risiken und Priorisierung), Reduzieren (Verlagerung von Workloads auf Microsoft 365, um von der Cloud-Sicherheit zu profitieren) und Absichern (Verstärkung des Schutzes von Servern, die nicht verlagert werden können).
On-Premises Baseline Security Mode
Als Teil dieser Initiative führt Microsoft den "On-Premises Baseline Security Mode" für Exchange-, SharePoint- und Skype for Business-Server ein. Dieser Modus zielt darauf ab:
- Automatische Aktualisierung: Ab dem ersten Quartal 2027 plant das Unternehmen, die Anwendung von Sicherheitsupdates nach einem festgelegten Zeitraum nach ihrer Veröffentlichung für verbundene Umgebungen zu automatisieren.
- Sicherere Standardeinstellungen: Der Übergang zu härteren Standardeinstellungen (Hardened defaults), die den Bedarf an manueller Konfiguration durch Systemadministratoren verringern, während jegliche Konfigurationsabweichungen (Configuration drift) überwacht werden.
- Weiterentwicklung des Notfall-Minderungsdienstes (Emergency Mitigation Service 2.0): Erweiterung des Dienstes auf SharePoint im Januar 2027, was die sofortige Anwendung vorbeugender Maßnahmen gegen neu auftretende Schwachstellen vor der Verfügbarkeit permanenter Updates ermöglicht.
Warum diese Nachricht wichtig ist
Dieser Schritt stellt einen grundlegenden Wandel im Ansatz von Microsoft dar, da das Unternehmen von der bloßen Bereitstellung von Sicherheitsrichtlinien dazu übergeht, den Schutz direkt in die Produkte selbst zu integrieren. Für Unternehmen bedeutet dies eine Verringerung des manuellen Aufwands, der zur Aufrechterhaltung der Serversicherheit erforderlich ist, sowie eine Verkürzung der Zeitspanne zwischen der Entdeckung einer Schwachstelle und der Anbringung des Schutzes, was angesichts von Angriffen, die KI-Tools zur Beschleunigung der Ausnutzung von Schwachstellen einsetzen, von entscheidender Bedeutung ist.
Microsoft empfiehlt Unternehmen, mit der Bewertung ihrer Workloads zu beginnen und festzustellen, was in die Cloud verlagert werden kann, während sie gleichzeitig verpflichtet sind, verbleibende lokale Systeme zu aktualisieren und derzeit verfügbare Schutztools zu aktivieren.