--- adresse: "https://qvestcon.com/dora-update-markus-junge/microsoft-digital-defense-report-2026-identitaeten_d6ddf1a8/" titel: "Microsoft Digital Defense Report 2026…" beschreibung: "Microsoft wertet im Digital Defense Report 2026 seine Telemetriedaten von Juli 2025 bis Juni 2026 aus. Ergebnis…" sprache: "de-DE" stand: "2026-11-02" --- Qvestcon News # Microsoft Digital Defense Report 2026: Identitäten im Fokus Microsoft wertet im Digital Defense Report 2026 seine Tele­me­trie­da­ten von Juli 2025 bis Juni 2026 aus. Ergebnis: Angreifer nutzen seltener eigene Schadsoftware und missbrauchen stattdessen gültige Konten, Cloud-Dienste und Ver­wal­tungs­werk­zeuge. Bei den Erstzugängen aus Meldungen von Defender Experts macht Phishing 10,9 Prozent aus, davon entfallen 44,6 Prozent auf AiTM-Phishing (Adversary in the Middle). Dabei sitzt der Angreifer als Reverse-Proxy zwischen Nutzer und echter Anmeldeseite und greift Sit­zungs­coo­kies ab. Bösartige Anrufe über Microsoft Teams haben im wöchentlichen Volumen bestätigter Angriffe um 502 Prozent zugenommen. Passwortspray-Angriffe machen über 99 Prozent der beobachteten Erst­zu­griffs­ver­su­che auf Cloud-Konten aus. Maßnahmen aus dem Bericht in einer umsetzbaren Reihenfolge: Phis­hin­gre­sis­tente Mehrfaktor-Authen­ti­fi­zie­rung und Passkeys einführen. Berech­ti­gun­gen auf das nötige Maß begrenzen. Neu erkannte Lücken in inter­net­sei­tig erreichbaren oder iden­ti­täts­be­zo­ge­nen Systemen binnen 72 Stunden schließen. Für Teams eine Warnung bei Anrufen externer Nutzer einschalten und Fern­war­tungs­werk­zeuge auf IT-Gruppen beschränken. KI-Tools und Agenten inven­ta­ri­sie­ren, ihre Zugriffe minimal halten und jedem einen Ver­ant­wort­li­chen zuordnen. Nach einem Vorfall reicht die Wie­der­her­stel­lung der Systeme nicht aus: Zugänge, Tokens und Schlüssel werden rotiert, betroffene Konten geprüft und Sitzungen widerrufen. Ein Notfallplan für Token- und Schlüs­sel­kom­pro­mit­tie­run­gen gehört vorab in die Schublade des CISO. Umgesetzt ist die Anforderung, wenn die Patchfrist gemessen wird und jeder Agent einen benannten Ver­ant­wort­li­chen hat. [Dienstleister](https://qvestcon.com/news/dienstleister/)02.11.2026 Microsoft wertet im Digital Defense Report 2026 seine Tele­me­trie­da­ten von Juli 2025 bis Juni 2026 aus. Ergebnis: Angreifer nutzen seltener eigene Schadsoftware und missbrauchen stattdessen gültige Konten, Cloud-Dienste und Ver­wal­tungs­werk­zeuge. Bei den Erstzugängen aus Meldungen von Defender Experts macht Phishing 10,9 Prozent aus, davon entfallen 44,6 Prozent auf AiTM-Phishing (Adversary in the Middle). Dabei sitzt der Angreifer als Reverse-Proxy zwischen Nutzer und echter Anmeldeseite und greift Sit­zungs­coo­kies ab. Bösartige Anrufe über Microsoft Teams haben im wöchentlichen Volumen bestätigter Angriffe um 502 Prozent zugenommen. Passwortspray-Angriffe machen über 99 Prozent der beobachteten Erst­zu­griffs­ver­su­che auf Cloud-Konten aus. Maßnahmen aus dem Bericht in einer umsetzbaren Reihenfolge: Phis­hin­gre­sis­tente Mehrfaktor-Authen­ti­fi­zie­rung und Passkeys einführen. Berech­ti­gun­gen auf das nötige Maß begrenzen. Neu erkannte Lücken in inter­net­sei­tig erreichbaren oder iden­ti­täts­be­zo­ge­nen Systemen binnen 72 Stunden schließen. Für Teams eine Warnung bei Anrufen externer Nutzer einschalten und Fern­war­tungs­werk­zeuge auf IT-Gruppen beschränken. KI-Tools und Agenten inven­ta­ri­sie­ren, ihre Zugriffe minimal halten und jedem einen Ver­ant­wort­li­chen zuordnen. Nach einem Vorfall reicht die Wie­der­her­stel­lung der Systeme nicht aus: Zugänge, Tokens und Schlüssel werden rotiert, betroffene Konten geprüft und Sitzungen widerrufen. Ein Notfallplan für Token- und Schlüs­sel­kom­pro­mit­tie­run­gen gehört vorab in die Schublade des CISO. Umgesetzt ist die Anforderung, wenn die Patchfrist gemessen wird und jeder Agent einen benannten Ver­ant­wort­li­chen hat. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#Iden­ti­ty­Se­cu­rity](https://qvestcon.com/stichwoerter/i-j/#identitysecurity) - [#CISO](https://qvestcon.com/stichwoerter/c/#ciso) [Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/microsoft-digital-defense-report-2026-ki-angriffe-aitm-phishing-a-00c2578f8cc89cd74e39340d6c094ae4/?cmp=nl-ede617ce-bb32-418b-8967-bc79e3a81876&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Microsoft%20Digital%20Defense%20Report%202026%3A%20Identit%C3%A4ten%20im%20Fokus#erstgespraech) [Weitere Meldungen in Dienstleister](https://qvestcon.com/news/dienstleister/) · [alle Qvestcon-News](https://qvestcon.com/news/)