58 Prozent der sensiblen Cloud-Daten eines Unternehmens liegen im Durchschnitt in Microsoft 365 – und genau hier verwalten Unternehmen auch ihre privilegiertesten Konten. Lukas Haas (CoreView) beschreibt, wie ein typischer Angriff auf M365 unauffällig beginnt und sich lateral ausbreitet, wenn niemand hinsieht. Bei ComputerWeekly liefert er einen konkreten Vier-Schritte-Plan von grundlegender Cyberhygiene über Konfigurationsschutz bis zu automatisierten Governance-Prozessen.