Ein bedeutsamer Sicherheitsvorfall hat das Schweizer Bundesamt für Informatik und Telekommunikation (BIT) getroffen. Angreifer gelangten über die Zusammenarbeitssoftware Microsoft SharePoint in die Systeme und kompromitierten hunderte Nutzerkonten. Dies ist besonders bemerkenswert, da das BIT als zentrale Behörde für Informatik und Telekommunikation in der Schweiz fungiert.
Der Vorfall offenbart ein grundlegendes Sicherheitsrisiko, das viele Organisationen betrifft: SharePoint, obwohl weit verbreitet und von Microsoft unterstützt, kann unter bestimmten Umständen zum Einfallstor für umfassende Netzwerkinfiltration werden. Die Tatsache, dass hunderte Konten betroffen sind, deutet darauf hin, dass die Angreifer nicht nur oberflächlich eindringen konnten, sondern erhebliche laterale Bewegungsfreiheit im Netzwerk hatten.
Für Schweizer KMU und IT-Dienstleister ist dies eine kritische Warnung. Viele Unternehmen vertrauen auf Microsoft-Produkte wie SharePoint für Collaboration und Dokumentenmanagement. Der Angriff zeigt, dass auch vermeintlich sichere, von grossen Konzernen gepflegte Plattformen zum Angriffsvektor werden können, wenn nicht entsprechende zusätzliche Sicherheitsmassnahmen implementiert sind.
Das Incident Response sollte hier mehrere Ebenen umfassen: Zunächst ist eine genaue Analyse notwendig, wie die Angreifer in SharePoint eindringen konnten. War es eine bekannte Schwachstelle, ein schwaches Passwort, fehlende Multi-Faktor-Authentifizierung oder Social Engineering? Zweitens muss überprüft werden, welche Daten und Systeme über die kompromitierten Konten zugänglich waren.
Für KMU bedeutet dieser Fall konkret: SharePoint-Instanzen sollten mit modernen Sicherheitsmassnahmen wie erzwungener Multi-Faktor-Authentifizierung (MFA), regelmässigen Zugriffsüberprüfungen und intensivem Monitoring ausgestattet sein. Zudem sollten Sicherheitsrichtlinien regelmässig überprüft und Mitarbeiter in sicherem Umgang mit Collaboration-Tools geschult werden.