Microsoft meluncurkan kebijakan perlindungan rapat Teams baru yang memungkinkan administrator untuk secara otomatis memblokir semua bot eksternal yang teridentifikasi agar tidak dapat bergabung dalam rapat Teams.

Fitur baru ini merupakan pengembangan dari kebijakan Teams lainnya yang diperkenalkan pada bulan Juni yang menambahkan perlindungan bot yang lebih cerdas , memastikan semua bot yang terdeteksi ditandai di lobi dan memerlukan persetujuan penyelenggara sebelum bergabung.

Kebijakan baru ini selangkah lebih maju dan secara otomatis akan mencegah bot eksternal bergabung dalam rapat Teams, tanpa memerlukan konfirmasi eksplisit dari penyelenggara sebelum diizinkan masuk.

"Dengan pembaruan ini, organisasi dapat memperkuat keamanan rapat dengan mengkonfigurasi kebijakan Teams untuk secara otomatis memblokir bot rapat eksternal yang terdeteksi agar tidak bergabung dalam rapat," kata perusahaan tersebut dalam pembaruan Microsoft 365 Message Center pada hari Jumat. "Ini memberi administrator kendali tambahan atas cara bot yang teridentifikasi ditangani dan dapat membantu mengurangi risiko organisasi."

Kebijakan admin baru ini diluncurkan sebagai bagian dari rilis bertahap hingga akhir Agustus dan diharapkan tersedia secara umum di seluruh dunia pada akhir September.

Fitur ini akan tersedia di bawah pengaturan perlindungan rapat "Kelola bot" di pusat admin Teams, akan dinonaktifkan secara default, dan memerlukan aktivasi dan evaluasi dari admin sebelum diterapkan.

Setelah diaktifkan, kebijakan tersebut dapat ditetapkan ke pengguna atau grup tertentu melalui manajemen kebijakan rapat Teams yang sudah ada, dan semua bot rapat eksternal yang teridentifikasi akan diblokir agar tidak dapat bergabung dalam rapat yang diatur oleh kebijakan yang baru ditetapkan.

Perubahan ini memastikan bahwa bot pihak ketiga (yang dapat memiliki berbagai kegunaan, mulai dari pencatatan dan transkripsi hingga tugas otomatis lainnya) dan aplikasi berbahaya yang dikendalikan oleh pelaku ancaman tidak dapat bergabung dalam rapat Teams tanpa peserta dan penyelenggara menyadari bahwa peserta non-manusia telah ditambahkan.

Seperti yang telah diperingatkan Microsoft pada bulan April, serangan yang menyalahgunakan Teams untuk akses dan pergerakan lateral di jaringan perusahaan semakin meningkat, dengan pelaku ancaman menyamar sebagai staf TI atau helpdesk untuk menghubungi karyawan melalui obrolan lintas penyewa dan menipu mereka agar memberikan akses jarak jauh untuk mencuri data.

Sejak Desember, administrator juga dapat memblokir pengguna Teams eksternal melalui portal Defender untuk menggagalkan upaya kelompok kejahatan siber (termasuk kelompok ransomware ) yang mencoba menyalahgunakan Teams dalam serangan rekayasa sosial yang menargetkan karyawan korban.

Seperti yang diumumkan pada bulan Juni, Microsoft juga berencana untuk menambahkan kontrol admin tambahan, termasuk kebijakan untuk memblokir bot eksternal sepenuhnya, daftar yang diizinkan untuk bot yang disetujui, laporan admin dan log audit tentang deteksi dan keberadaan bot, serta kontrol yang lebih rinci untuk berbagai persyaratan keamanan.