AI-Security-Report 2026 von Hornetsecurity by Proofpoint Sicherheitsrisiken von Microsoft 365 werden unterschätzt

Anbieter zum Thema

Hornetsecurity GmbH

Microsoft Deutschland GmbH

Flexera Software GmbH

Die Cloud-Infrastruktur der Microsoft-365-Plattform ist abgesichert. Doch vielen Nutzern ist nicht klar: Die Verantwortung für den Schutz ihrer E-Mail-Postfächer, Datenbestände und Benutzerkonten tragen sie selbst. Was Unternehmen gegen die Awareness-Lücke tun können.

Microsoft 365 (M365) kombiniert vertraute Office-Anwendungen mit Cloud-Diensten und KI-Funktionen. Doch die Nutzung der M365-Cloud-Plattform bringt zahlreiche Sicherheitsrisiken mit sich. 17 Prozent der im Rahmen des AI-Security-Reports 2026 von Hornetsecurity by Proofpoint befragten Entscheider sind sich dieser Gefahren nicht bewusst. 10 Prozent sehen überhaupt keine Risiken im Zusammenhang mit Microsoft 365, 7 Prozent kennen sich in der Thematik nicht aus.

Strategische Gefahren nicht im Fokus

51 Prozent der Entscheider sehen Gefahren primär in der E-Mail-Kommunikation, beispielsweise durch Phishing, schädliche Links oder Dateien, Identitätsdiebstahl oder zunehmend auch durch KI-gestützte Täuschungsversuche wie gefälschte Videos. Daniel Hofmann, CEO von Hornetsecurity by Proofpoint, macht klar: „Den befragten Entscheidern ist nicht bewusst, dass Microsoft ein Shared-Responsibility-Modell verfolgt, das in erster Linie die Plattform selbst absichert, während die Unternehmen die Verantwortung für den Schutz ihrer E-Mail-Postfächer, Datenbestände und Benutzerkonten tragen.“

Auch die Zusammenarbeit und der Datenaustausch via Microsoft Teams (32 %) sowie die Dateiablage und -freigabe über OneDrive oder SharePoint (29 %) werden teils kritisch gesehen. Auf der Strecke bleiben häufig strategische Aspekte wie das Identitäts- und Zugriffsmanagement. Hier hat nur rund ein Viertel der Führungskräfte Bedenken. Diese Awareness-Lücke sollte dringend geschlossen werden, meint Hofmann: „Es müssen alle potenziellen Risiken durch die konsequente Optimierung von Sicherheitseinstellungen, den Einsatz zusätzlicher Schutz- und Monitoring-Mechanismen der nächsten Generation sowie ein effektives Management von Identitäten, Daten und Zugriffsrechten innerhalb der Organisation adressiert werden.“

The State of Microsoft 365 Security 2025

Microsoft 365 ist sicher – oder?

Nachholbedarf bei Mitarbeitern

Beim Umgang mit Sicherheitsanforderungen rund um M365 hält gut die Hälfte der Führungskräfte ihre Mitarbeiter für sehr gut (13 %) oder eher gut (39 %) vorbereitet. 44 Prozent der Befragten sehen eine begrenzte oder fehlende Kompetenz.

Die Angestellten selbst schätzen ihr Knowhow diesbezüglich kritischer ein. Sehr gute oder eher gute Fachkenntnisse schreiben sich 12 beziehungsweise 34 Prozent zu. Mehr als die Hälfte (51 %) sehen sich begrenzt oder nicht fähig, Vorfälle zu erkennen und angemessen zu reagieren.

Bildergalerie

Auch beim Melden von Sicherheitsvorfällen deckte die Umfrage Defizite bei der Selbsteinschätzung der Angestellten auf. Während sich ein Viertel sicher ist, Ereignisse richtig adressieren zu können, beurteilen 57 Prozent ihr Wissen als tendenziell sicher oder unsicher. 8 Prozent fühlen sich sogar komplett unsicher, wenn es darum geht, Cybervorfälle zu melden. Den Experten zufolge sei dies ein „deutlicher Hinweis auf bestehende Awareness- und Prozesslücken“. Hofmann empfiehlt parallel zu integrierten technischen Sicherheitslösungen „wirksame Security-Awareness-Programme, die Mitarbeitende kontinuierlich auf ihrem jeweiligen Wissensstand abholen, Orientierung geben und sie gezielt befähigen, Risiken früh zu erkennen und angemessen zu reagieren“.

Exchange, SharePoint, Teams im lokalen Betrieb?

Microsoft 365 Local: Die Microsoft-Cloud im Self-Hosting betreiben

So nutzen Sie Microsoft 365 sicher

Um die Awareness-Lücke zwischen Management und Mitarbeitenden zu schließen und die Handlungssicherheit im Umgang mit Cyberrisiken zu erhöhen, empfiehlt der Report eine Kombination aus organisatorischen Weiterbildungsmaßnahmen und technischer Unterstützung:

(ID:50842239)