Entra IDDer Microsoft Entra-Bericht 2026 zeigt, dass KI den Druck auf Identity- und Netzwerkzugriffe massiv erhöht: 97 % der befragten Organisationen meldeten Vorfälle in diesem Bereich, 70 % sogar mit direktem KI-Bezug. Das ist wichtig, weil generative KI und autonome Agents neue Machine Identities mit weitreichenden Rechten schaffen und damit klassische, verstreute Sicherheitsmodelle an ihre Grenzen bringen – weshalb viele Unternehmen nun auf konsolidierte, integrierte Zugriffsplattformen setzen.
3 Min. Lesezeit · Mar 19, 2026
SecurityMicrosoft warnt vor einer Welle steuerbezogener Phishing- und Malware-Kampagnen auf Microsoft 365, die Themen wie Steuerunterlagen, W-2-Formulare und Rückerstattungen nutzen, um Anmeldedaten zu stehlen oder Schadsoftware auszuliefern. Besonders relevant ist, dass die Angriffe zunehmend zielgerichtet sind und mit QR-Codes, mehrstufigen Weiterleitungen, Cloud-Dateien und legitimen RMM-Tools klassische Schutzmechanismen umgehen – Unternehmen sollten ihre Erkennung, Schulungen und Absicherung rund um die Steuersaison daher gezielt verstärken.
3 Min. Lesezeit · Mar 19, 2026
SecurityMicrosoft stuft „AI Observability“ als zentrale Sicherheitsanforderung im Secure Development Lifecycle ein, weil klassische Monitoring-Signale wie Verfügbarkeit, Latenz oder Fehlerraten Angriffe auf GenAI- und Agenten-Systeme oft nicht erkennen. Entscheidend ist das, weil produktive AI-Systeme mit sensiblen Daten, externen Tools und autonomen Aktionen arbeiten und daher zusätzliche AI-spezifische Signale wie Kontextzusammenstellung und Herkunft von Quellen überwacht werden müssen, um Manipulationen und unautorisierte Aktionen sichtbar zu machen.
3 Min. Lesezeit · Mar 18, 2026
IntuneMicrosoft erweitert sein #IntuneForMSPs-Ökosystem um drei weitere validierte Multi-Tenant-Partner: AvePoint, CyberDrain CIPP und SoftwareCentral. Für Managed Service Provider ist das wichtig, weil sie damit Intune- und Microsoft-365-Umgebungen über mehrere Kundentenants hinweg stärker automatisieren, standardisieren und absichern können – mit weniger Eigenbau-Skripten, weniger manuellem Aufwand und besserer Governance.
3 Min. Lesezeit · Mar 17, 2026
SharePointMicrosoft bringt in SharePoint eine Preview für formularbasierte, strukturierte Dokumentenerstellung, mit der Unternehmen Dokumente wie Verträge, HR-Schreiben oder Compliance-Unterlagen ohne Programmierung standardisiert erzeugen können. Wichtig ist das vor allem, weil die Lösung nativ in Microsoft 365 integriert ist: Formulare und Word-Vorlagen lassen sich KI-gestützt erstellen, erzeugte Dokumente werden direkt in SharePoint gespeichert und bleiben damit unter bestehenden Regeln für Berechtigungen, Metadaten, Aufbewahrung und Sensitivity Labels.
3 Min. Lesezeit · Mar 17, 2026
Microsoft 365Microsoft positioniert Microsoft 365 Copilot Wave 3 stärker als Plattform für agentische KI: Statt nur Inhalte zu erstellen oder Informationen zusammenzufassen, soll Copilot künftig proaktiver Aufgaben und Workflows orchestrieren. Für IT-Admins und Entscheider ist das wichtig, weil damit größeres Automatisierungspotenzial einhergeht, aber auch neue Anforderungen an Governance, Kontrolle und die Gestaltung von Arbeitsabläufen entstehen.
3 Min. Lesezeit · Mar 17, 2026
AzureMicrosoft startet mit „The Shift“ eine neue Podcast-Reihe, die sich in acht Folgen auf Agentic AI konzentriert und Themen wie Datenzugriff, Multi-Agent-Orchestrierung, Context Engineering, Plattformen wie Postgres, Fabric und OneLake sowie Governance behandelt. Das ist wichtig, weil Microsoft damit deutlich macht, dass AI Agents kein isoliertes Feature sind, sondern tiefgreifende Auswirkungen auf Architektur, Sicherheit, Observability und die Organisation von IT-Teams in Unternehmen haben.
3 Min. Lesezeit · Mar 16, 2026
AzureMicrosoft betont in einem Branchen-Update, dass Azure zusammen mit Agentic AI regulierten Unternehmen helfen soll, die Cloud-Modernisierung von punktuellen Migrationen hin zu einem kontinuierlichen, stärker automatisierten Prozess weiterzuentwickeln. Das ist wichtig, weil neben Kostensenkungen vor allem AI-Bereitschaft, Resilienz und Compliance zu zentralen Treibern werden – besonders für Branchen mit komplexer Legacy-IT und strengen regulatorischen Vorgaben.
3 Min. Lesezeit · Mar 16, 2026
AzureMicrosoft stellt Fireworks AI in der Public Preview auf Azure Foundry bereit und kombiniert damit schnelle Open-Model-Inferenz mit zentralem Enterprise-Management, Governance und einem einheitlichen Azure-Endpunkt. Das ist wichtig, weil Unternehmen Open Models wie DeepSeek V3.2, gpt-oss-120b, Kimi K2.5 und neu MiniMax M2.5 einfacher vom Test in die Produktion bringen können – inklusive serverloser Nutzung und Bring-your-own-weights für angepasste Modelle.
3 Min. Lesezeit · Mar 16, 2026
AzureMicrosoft erweitert Azure Copilot und GitHub Copilot um neue agentenbasierte Funktionen für Migration und Modernisierung, darunter einen Azure Copilot migration agent und einen GitHub Copilot modernization agent, die beide in Public Preview verfügbar sind. Die Neuerungen sollen IT- und Entwicklungsteams dabei helfen, Infrastruktur, Anwendungen, Datenbanken und Code effizienter zu analysieren, zu planen und zu modernisieren – wichtig, weil sie Unternehmen den Weg zu skalierbarer AI-Nutzung und kontinuierlicher Transformation deutlich erleichtern.
3 Min. Lesezeit · Mar 16, 2026
SecurityMicrosofts neuer Benchmark zur E-Mail-Sicherheit zeigt, dass Defender for Office 365 weiterhin den Großteil des Schutzes übernimmt: Besonders die nachträgliche Bereinigung per Zero-hour Auto Purge entfernte im Schnitt 70,8 % schädlicher E-Mails nach der Zustellung. Für Unternehmen ist das relevant, weil ICES-Tools zwar Zusatznutzen vor allem bei Marketing- und Bulk-Mails bringen, bei Spam und wirklich schädlichen Nachrichten aber nur geringe Zugewinne liefern – und Defender im Vergleich zu SEGs laut Microsoft weiterhin besser abschneidet.
3 Min. Lesezeit · Mar 16, 2026
SecurityMicrosoft stuft Prompt-Missbrauch in KI-Anwendungen als zentrales Sicherheitsrisiko ein und verlagert den Fokus von reiner Planung auf laufende Überwachung, Untersuchung und Eindämmung. Die Leitlinien zeigen konkrete Angriffsformen wie direkte Prompt-Übersteuerung, Datenabfluss durch extraktive Prompts und indirekte Prompt Injection über Inhalte wie Dokumente oder URLs – wichtig, weil solche Angriffe Geschäftsentscheidungen verfälschen und sensible Informationen offenlegen können.
3 Min. Lesezeit · Mar 16, 2026