Mensagens anteriores

A Microsoft anunciou uma nova medida de segurança robusta para a sua plataforma de comunicação, destinada a dar aos administradores um controlo muito mais rigoroso sobre quem pode contactar os membros das suas organizações. Em breve, será possível bloquear utilizadores externos específicos, impedindo-os de enviar mensagens, efetuar chamadas ou enviar convites para reuniões através do Teams.

Esta novidade surge como uma resposta à crescente necessidade de mitigar ataques de engenharia social e impedir que agentes maliciosos abusem da confiança nas comunicações empresariais.

Integração com o Defender e controlo granular

A nova funcionalidade começará a ser disponibilizada no início de janeiro de 2026 e aposta numa integração profunda entre o Microsoft Teams e o Defender for Office 365. Os administradores poderão gerir estes bloqueios diretamente através da "Tenant Allow/Block List" no portal do Microsoft Defender.

O sistema funcionará de forma transversal no portal web do Defender XDR e em todos os clientes do Teams. É importante notar que esta atualização não irá alterar os bloqueios de domínio ou configurações de federação que já existam no centro de administração do Teams.

Para tirar partido desta capacidade, as organizações terão de ativar duas definições específicas que, por defeito, se encontram desativadas: "Bloquear utilizadores específicos de comunicar com pessoas na minha organização" e "Permitir que a minha equipa de segurança gira domínios e utilizadores bloqueados".

Uma vez ativada, a funcionalidade permitirá aos administradores de segurança adicionar, remover e visualizar utilizadores externos e domínios bloqueados. O sistema suporta uma lista de até 4.000 domínios e 200 endereços de email bloqueados.

Combate ao cibercrime e disponibilidade

Esta capacidade estará disponível para todas as organizações que utilizem o Teams com subscrições Microsoft Defender for Office 365 Plano 1 ou Plano 2. O objetivo central é criar uma barreira eficaz contra grupos de cibercrime, incluindo gangues de ransomware, que frequentemente utilizam plataformas de comunicação corporativa para lançar ataques de phishing e engenharia social contra os colaboradores das empresas.

"Esta abordagem centralizada melhora a segurança e a conformidade ao permitir que as organizações controlem o acesso de utilizadores externos nos serviços Microsoft 365", explicou a Microsoft numa atualização do centro de mensagens. "O lançamento começa no início de janeiro de 2026 e espera-se que esteja concluído em meados de janeiro de 2026."

Além desta medida de bloqueio, o Teams irá também começar a alertar os administradores sobre tráfego suspeito proveniente de domínios externos. A empresa prepara-se ainda para reforçar automaticamente a segurança das mensagens por defeito em janeiro, ativando a deteção de URL maliciosos, proteção contra tipos de ficheiros que possam ser usados como armas digitais e um sistema para reportar falsos positivos.

Com mais de 320 milhões de utilizadores mensais, o Microsoft Teams continua a ser um alvo preferencial para atacantes, o que justifica este reforço contínuo nas camadas de proteção da plataforma.