Firmenlink

ESET

 

Microsoft Office absichern – so gehts!

So sichern Sie die einzelnen Anwendungen der Office-Suite ab – inkusive Outlook oder Visio.

von Stefan Bordel 20.06.2019

Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seine Konfigurationsempfehlungen für einen sicheren Einsatz von Microsoft Office aktualisiert. Neben übergreifenden Richtlinien für die Office-Nutzung [PDF] hat das BSI auch für die wichtigsten Einzelanwendungen Konfigurationsvorgaben veröffentlicht:

Cyber-Sicherheitsempfehlungen für Office
•    Microsoft Access [PDF]
•    Microsoft Excel [PDF]
•    Microsoft Outlook [PDF]
•    Microsoft PowerPoint [PDF]
•    Microsoft Visio [PDF]
•    Microsoft Word [PDF]

Microsoft Office hat sich als Standard-Lösung für die meisten im Büro anfallenden Arbeiten etabliert und ist dementsprechend weit verbreitet. Das macht die Office-Suite auch interessant für Angreifer, die mit ihren Attacken auf Word, Excel und Co. eine grosse Nutzerschaft ins Visier nehmen.

Zu beliebten Angriffswegen zählen etwa die Makro-Funktion in Word-Dokumenten oder aktive HTML-Anzeigen in E-Mail-Programmen. Angriffe mit Verschlüsselungstrojanern oder mit Malware-Varianten wie Emotet haben über diese Lücken in den vergangenen Monaten auch in Deutschland viele Unternehmen getroffen und dabei erhebliche Schäden verursacht. Die Expertenempfehlungen des BSI zielen darauf ab, genau diese potenziellen Sicherheitslecks zu schliessen.

Die Konfigurationshilfen sind in erster Linie an mittelgrosse bis grosse Organisationen adressiert, die ihre Systeme per Gruppenrichtlinien in der Active Directory verwalten. Allerdings sind die darin enthaltenen Sicherheitsprinzipien ebenfalls für kleinere Betriebe sowie für private Anwender interessant. Für die Umsetzung der Empfehlungen ist laut BSI keine zusätzliche Software erforderlich, zudem halte sich der Aufwand in Grenzen.


    Kommentare

    • Jevorian 21.06.2019, 06.23 Uhr

      Mod: Spam gelöscht

    weitere Kommentare

    Sie müssen eingeloggt sein, um Kommentare zu verfassen.