Bezpieczniejszy Microsoft 365: Outlook bez groźnych załączników i Teams z audytem ekranów

Microsoft blokuje załączniki w Outlook Web & Windows

Wprowadzona zostaje nowa funkcja zabezpieczająca, która automatycznie blokuje otwieranie podejrzanych załączników w Outlook Web oraz aplikacji na Windowsie, gdy nadawcy próbują dostarczyć pliki wykorzystywane przez cyberprzestępców.

Szczegóły techniczne:

• Weryfikacja plików następuje po stronie serwera —rozszerzenia podejrzane lub rozpoznane jako złośliwe są blokowane przed dotarciem do użytkownika.
• Filtry analizują załączniki na podstawie reputacji, heurystyki i sygnatur zagrożeń z Defendera.
• Brak interakcji użytkownika — proces działa transparentnie i automatycznie.

Microsoft Teams: szczegółowy audyt udostępniania ekranu i sterowania

Jednocześnie producent wdraża rozszerzone logi audytowe w Microsoft Teams, umożliwiające śledzenie działań związanych z udostępnianiem ekranu i przejmowaniem kontroli.

Co będzie rejestrowane:

• logi dostępne poprzez Teams Admin Center — do celów compliance i inspekcji.
• kto i kiedy rozpoczął lub zakończył udostępnianie ekranu,
• kto przejął lub oddał kontrolę nad ekranem, wraz ze szczegółami: użytkownik, czas, dokumenty itp.,

Dlaczego te zmiany to klucz do bezpieczeństwa?

• Minimalizacja ryzyka infekcji malwarem: blokada potencjalnych nośników złośliwego kodu w załącznikach chroni przed phishingiem i RCE (wykonywaniem kodu).
• Pełna widoczność działań w czasie rzeczywistym: audyt ekranów i kontroli pozwala SOC‑om i działom compliance monitorować wrażliwe sesje online.
• Zgodność z regulacjami: od teraz Teams wspiera zgodność m.in. z GDPR i normami SOX/ISO poprzez usystematyzowane logowanie.

Informacje techniczne

Oba mechanizmy są obecnie wdrażane — blokada zagrożeń w Outlook działa już dziś, a szczegółowe logowanie w Teams będzie dostępne w nadchodzących miesiącach.

Zalecenia dla firm

1. Monitoruj wdrożenie: sprawdź w Microsoft 365 admin center, czy obie funkcje są aktywne.
2. Aktualizuj procedury: uzupełnij polityki bezpieczeństwa o instrukcje reagowania na zablokowane załączniki i analizę logów Teams.
3. Szkolenia dla pracowników: pokaż, jak interpretować alerty w Outlook i jak prawidłowo korzystać z ekranowych sesji z audytem.

Podsumowanie

Dzięki blokadzie podejrzanych załączników w Outlook oraz szczegółowym audytom ekranów i kontroli w Teams, Microsoft znacząco wzmacnia ochronę w chmurowym środowisku pracy. Zmiany te istotnie ograniczają ryzyko ataków malware czy phishingowych, jednocześnie zapewniając pełną transparentność i kontrolę nad wrażliwymi działaniami użytkowników. Znając pomysłowość hakerów, wymyślą oni niedługo ciekawe obejście.