Microsoft Teams introduce detecție phishing bazată pe AI. Ce trebuie să știe firmele

Atacatorii cibernetici își schimbă constant tacticile, iar aplicațiile de colaborare pe care le folosești zilnic la birou au devenit noul lor teren de vânătoare preferat. Dacă până acum ne feream de email-uri dubioase, astăzi discuțiile rapide și relaxate din mesagerie pot ascunde capcane la fel de periculoase. Din experiența noastră pe sisteme reale la clienții din Arad, vedem cum ingineria socială depășește cu mult metodele clasice de hacking, vizând direct factorul uman din companii.

#Ce s-a întâmplat

Microsoft a anunțat că platforma Teams va începe să folosească o nouă funcție de detecție a tentativelor de phishing bazată pe inteligență artificială, începând cu luna noiembrie 2026. Lansarea face parte dintr-o serie de actualizări menite să crească securitatea utilizatorilor. Noul sistem este programat să analizeze contextul conversațiilor pentru a identifica comportamente suspecte, tentative de uzurpare de identitate sau inginerie socială. O noutate importantă este că algoritmul va detecta intențiile înșelătoare chiar și atunci când mesajele nu conțin indicatori clasici, cum ar fi linkuri malițioase sau fișiere infectate. Această protecție se va concentra în principal pe discuțiile provenite de la utilizatori externi la primul contact.

#Impact pentru firme

Pentru o întreprindere mică sau mijlocie din România, un atac reușit prin intermediul aplicațiilor de chat poate compromite datele companiei fără ca nimeni să își dea seama la timp. Angajații au tendința de a avea mai puțină suspiciune pe o platformă de mesagerie internă sau de colaborare cum este Teams, comparativ cu e-mailul clasic. Atacatorii profită exact de această relaxare a vigilenței. Fără o analiză contextuală automată, un mesaj trimis de un presupus partener de afaceri extern poate părea complet inofensiv, ducând la divulgarea de credențiale sau informații sensibile. Din fericire, potrivit anunțului oficial, administratorii IT nu vor fi nevoiți să configureze manual această opțiune, ea urmând să fie activată automat, iar datele clienților nu vor fi reținute pentru antrenarea modelelor de AI.

#Recomandări concrete

Chiar dacă Microsoft introduce instrumente automate de protecție, responsabilitatea finală rămâne în curtea companiei. Iată ce poți face chiar de mâine pentru a reduce riscurile:

• Instruiește-ți echipa să trateze cu prudență extremă primul mesaj primit în Teams de la utilizatori din afara organizației, mai ales dacă cer informații despre companie.
• Verifică politicile de acces extern din panoul de administrare Microsoft 365 și limitează interacțiunile cu utilizatori necunoscuți care nu au o legătură clară de business.
• Implementează autentificarea multifactorială obligatorie pentru toți angajații, ca măsură suplimentară de apărare împotriva furtului de credențiale.

Dacă ai nevoie de o evaluare completă a securității sau de administrare IT profesionistă pentru compania ta, echipa Activ.NET este pregătită să te ajute cu soluții adaptate.

#Concluziile noastre

Inteligența artificială devine o armă cu dublu tăiș, folosită atât de hackeri, cât și de furnizorii de securitate pentru a proteja sistemele. Introducerea detecției contextuale în Microsoft Teams este un pas înainte necesar, însă nu înlocuiește vigilența umană și politicile stricte de securitate internă. La Activ.NET, recomandăm o abordare proactivă, care combină instrumentele automate moderne cu o igienă digitală riguroasă a angajaților.

Inspirat din: Microsoft Teams to get AI-powered, context-aware phishing detection