ZUG / LONDON (IT BOLTWISE) – Sicherheitsstudien zeigen dramatische Lücken in vielen Microsoft-365-Umgebungen: In 66 Prozent der Mandanten fehlt eine ausreichend konfigurierte Multifaktor-Authentifizierung. Parallel laufen zentrale Secure-Boot-Zertifikate für Windows-Systeme in den kommenden Monaten aus, wodurch die Secure-Boot-Funktion ohne Updates verloren gehen kann. Gleichzeitig bringt Huntress ein neues Managed-Identity-Sicherheitsmodell in die Testphase, während Microsoft und Partner eine breitere Open-Source-Strategie für mehr Resilienz starten. Der Artikel ordnet ein, was IT-Teams jetzt technisch und organisatorisch priorisieren müssen.
Die aktuelle Sicherheitslage rund um Microsoft 365 wirkt wie ein doppelter Warnschuss: Auf der einen Seite zeigen Branchenmessungen, dass bei Identitäten grundlegende Schutzmechanismen in der Praxis häufig nicht korrekt umgesetzt werden. Auf der anderen Seite drohen technische Vertrauensketten zu reißen, weil zentrale Secure-Boot-Zertifikate von Microsoft planmäßig ablaufen. In einer Auswertung, in der nach Angaben von Marktbeobachtern rund 12.000 Mandanten in einer Testphase betrachtet wurden, fehlte mindestens die Hälfte der empfohlenen Sicherheitskontrollen in mehr als 60 Prozent der Umgebungen. Besonders kritisch: In 66 Prozent war keine ausreichend konfigurierte Multifaktor-Authentifizierung (MFA) aktiv.
Diese Zahlen sind nicht nur „Compliance-Optik“, sondern schlagen unmittelbar auf die Angriffsfläche durch. MFA reduziert das Risiko gestohlener Zugangsdaten, doch ohne konsistente Policies, saubere Identitäts-Prozesse und passende Rechteabgrenzung bleibt selbst ein aktiver Faktor oft wirkungslos gegen Session-Hijacking, fehlende Sign-in-Restriktionen oder übermäßig privilegierte Admin-Accounts. Laut derselben Auswertung wiesen zudem 59 Prozent der untersuchten Systeme unzureichende Einschränkungen für Administratorrechte auf. Für Unternehmen bedeutet das: Die Sicherheitsarchitektur beginnt nicht beim Incident-Response-Team, sondern bei der Konfiguration von Identitätsrichtlinien, Rollenmodellen und den Regeln, die Zugriff auf Microsoft-365-Ressourcen steuern.
Noch konkreter wird die Lage durch den Secure-Boot-Zeitplan. Drei zentrale Secure-Boot-Zertifikate von Microsoft sollen 2026 auslaufen: Ein erstes Zertifikat verlor bereits am 24. Juni seine Gültigkeit („Microsoft-Corporation-KEK-CA-2011“), kurz darauf folgte am 27. Juni das zweite („Microsoft-UEFI-CA-2011“). Das dritte Zertifikat („Microsoft-Windows-Production-PCA-2011“) läuft im Oktober aus. Wenn Nutzer ihre Systeme nicht auf die entsprechenden neuen Zertifikate aus dem Jahr 2023 aktualisieren, riskieren sie den Verlust der Secure-Boot-Funktion. Das betrifft Windows 10 und Windows 11 gleichermaßen, und damit praktisch jede Enterprise-Standardplattform.
Damit wird die klassische Lücke zwischen „Software-Patching“ und „Hardware-/Firmware-Readiness“ sichtbar. Hardware-Hersteller wie Dell, HP, Lenovo, MSI, Acer und Asus haben bereits BIOS-Updates ausgeliefert. Allerdings bleibt die Abdeckung häufig unvollständig: Dell schließt Modelle aus, deren Service-Zeitraum vor dem 1. Januar 2026 endet, HP bietet für Geräte ab 2018 teils keine Updates mehr an. Das erhöht den Druck auf IT-Asset-Management und Lebenszyklusplanung. Ende 2025/Anfang 2026 lag die Verbreitung von Windows 11 bei rund 31 Prozent; in vielen Organisationen heißt das: Es gibt weiterhin genügend Altgeräte, die bei Secure-Boot-Failures teuer nachgearbeitet werden müssen.
Während Secure-Boot die Integrität der Boot-Kette schützt, rückt in der Cloud-Umgebung ein zweiter Sicherheitsstrang in den Fokus: Managed Identities. Huntress hat am 30. Juni eine neue Lösung für Managed Identity Security Posture Management (ISPM) vorgestellt. In einer Testphase mit rund 12.000 Mandanten zeigten sich laut Branchenberichten alarmierende Zustände. Das Thema ist dabei nicht abstrakt: Fehlkonfigurierte Identitäten, unklare Rechteverteilungen und fehlende „Least Privilege“-Grenzen führen dazu, dass Angreifer nach der Kompromittierung eines Token- oder Dienstzugriffs weiterziehen können. Huntress will mit den Schutzmaßnahmen bis ins dritte Quartal 2026 rund 80 Prozent der identitätsbasierten Vorfälle verhindern; Experten betonen, dass MFA nur der Anfang ist, nicht das Ende.
Am anderen Ende des Marktes setzt Microsoft parallel auf eine breitere Infrastruktur- und Ökosystemstrategie: Das Unternehmen hat sich der neu gegründeten Akrites-Initiative unter dem Dach der Linux Foundation angeschlossen. Gemeinsam mit AWS, Google, NVIDIA und OpenAI soll ein Bündnis Schwachstellen in kritischer Open-Source-Software koordiniert angehen. Dazu soll es ein gemeinsames Team für Sicherheitsvorfälle geben. Diese Allianz ist als Gegenbewegung zu der zersplitterten Realität vieler Abhängigkeiten zu verstehen: Unternehmen konsumieren Open-Source, aber Sicherheitsupdates, Priorisierung und Incident-Lernen passieren oft nicht synchron. Im Ergebnis kann eine abgestimmte Schwachstellenreaktion helfen, Zeitfenster zu verkürzen, in denen Angreifer zuverlässig Treffer landen.
Auch auf Anwenderseite verschiebt sich der Wettbewerb: HP setzt laut Testberichten seit Februar 2026 die Plattform Frontier ein. Ein einzelner Entwickler konnte damit Code-Änderungen gleichzeitig in 43 Projekten bearbeiten. HP nennt außerdem eine wöchentliche Kapazitätserhöhung von 82 Stunden in der Sicherheitsarbeit; Schwachstellen, deren Behebung zuvor einen Monat dauerte, seien nun innerhalb eines Tages geschlossen. Solche Aussagen sind immer im Kontext des jeweiligen Bug-Typs und der Pipeline zu lesen, aber sie zeigen den Trend: KI-gestützte Workflows sollen nicht nur den Code schneller machen, sondern auch die Iterationsgeschwindigkeit bei Security-Fixes. In der Praxis profitieren davon besonders Teams, die viele wiederkehrende Muster (z. B. Abhängigkeitsfehler oder Konfigurationslücken) bearbeiten müssen.
Schließlich wird klar, dass Sicherheit 2026/2027 stärker entlang regulatorischer Anforderungen und Lieferkettenarchitekturen gedacht wird. Omada hat am 30. Juni eine Identitätsmanagement-Lösung „Identity Sovereign“ vorgestellt, die Anfang 2027 verfügbar sein soll und Anforderungen aus NIS2, DORA sowie dem US CLOUD Act adressiert. Die containerisierte Lösung kann wahlweise in eigenen Rechenzentren oder in einer „souveränen Cloud“ betrieben werden. Parallel sicherte sich Eye Security im Juni 60 Millionen Euro für den Ausbau KI-gestützter Sicherheitsdienste; das Unternehmen betreut über 1.000 Organisationen in der DACH-Region und fokussiert sich auf die Abwehr KI-beschleunigter Cyberangriffe. Für Entscheider ergibt sich daraus eine klare Roadmap: Secure-Boot-Firmware, Identitätsrichtlinien (inklusive MFA-Qualität), Rechtehygiene und regulatorisch passende Deployment-Modelle müssen gleichzeitig geplant werden, nicht nacheinander.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft 365: 66% der Mandanten ohne ausreichende MFA-Sicherung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft 365: 66% der Mandanten ohne ausreichende MFA-Sicherung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft 365: 66% der Mandanten ohne ausreichende MFA-Sicherung« bei Google Deutschland suchen, bei Bing oder Google News!