Microsoft introduceert een nieuwe beveiligingsmaatregel voor Teams-vergaderingen. Beheerders kunnen hierdoor automatisch externe bots blokkeren die proberen deel te nemen aan Teams-vergaderingen.

Deze functie is een uitbreiding van een eerder beleid dat in juni werd ingevoerd. Toen werden slimmere botbeschermingen toegevoegd, waarbij gedetecteerde bots in de wachtkamer werden gemarkeerd en goedkeuring van de organisator nodig hadden voordat ze konden deelnemen.

Met het nieuwe beleid wordt een stap verder gegaan: externe bots worden automatisch verhinderd om deel te nemen aan Teams-vergaderingen, zonder dat er toestemming van de organisator nodig is.

“Met deze update kunnen organisaties de vergaderveiligheid versterken door Teams-beleid te configureren die automatisch gedetecteerde externe vergaderbots blokkeren,” aldus Microsoft in een update van het Microsoft 365 Message Center. “Dit biedt beheerders meer controle over hoe bots worden behandeld en helpt de risico’s voor de organisatie te verkleinen.”

Dit nieuwe beleid wordt tot eind augustus gefaseerd uitgerold en zal wereldwijd algemeen beschikbaar zijn tegen eind september.

Het wordt beschikbaar onder de instellingen “Beheer bots” in het Teams-beheercentrum. Standaard staat deze optie uit en moet door de beheerder geactiveerd en geëvalueerd worden voordat het kan worden ingezet.

Nadat de instelling is geactiveerd, kan het beleid worden toegewezen aan specifieke gebruikers of groepen via het bestaande Teams-vergaderbeleid. Alle gedetecteerde externe vergaderbots worden dan geblokkeerd van de vergaderingen onder dit nieuwe beleid.

Deze verandering zorgt ervoor dat derden-bots (die worden gebruikt voor bijvoorbeeld notities of transcriptie) en schadelijke apps van dreigingsactoren geen toegang krijgen tot Teams-vergaderingen zonder dat deelnemers het merken.

Microsoft waarschuwde in april al voor een toename in aanvallen waarbij Teams misbruikt wordt voor toegang en laterale bewegingen in bedrijfsnetwerken. Aanvallers doen zich voor als IT- of helpdeskmedewerkers om medewerkers te misleiden en zo toegang te krijgen tot gegevens.

Sinds december kunnen beheerders via het Defender-portal ook externe Teams-gebruikers blokkeren om cybercriminelen (inclusief ransomware-groeperingen) te dwarsbomen die Teams proberen te gebruiken voor social engineering-aanvallen.

In juni kondigde Microsoft aan dat er verdere beheerderscontroles komen, zoals beleidsregels om externe bots volledig te blokkeren, lijsten met goedgekeurde bots, beheerdersrapporten en auditlogboeken over botdetectie en meer gedetailleerde controles voor verschillende beveiligingsvereisten.​

Preventiescores kunnen verbergen wat er na de eerste toegang gebeurt. Zodra aanvallers geldige inloggegevens gebruiken, daalt de preventie sterk.

Het Blue Report 2026 beoordeelt verdedigingstechnieken met 338 miljoen simulaties in productieomgevingen van klanten.

Ontvang het rapport