Create accountLogin

Recent searches

No recent searches

Search options

Only available when logged in.
mas.to is one of the many independent Mastodon servers you can use to participate in the fediverse.
Hello! mas.to is a fast, up-to-date and fun Mastodon server.

Administered by:

Server stats:

12K
active users

mas.to: AboutStatusProfiles directoryPrivacy policy

Mastodon: AboutGet the appKeyboard shortcutsView source codev4.3.7

#m365

4 posts4 participants0 posts today
Public
G :donor: :Tick:

Last week, I shared an #M365 #Breakglass #MaturityModel:
linkedin.com/posts/graham-gold
— and the response blew me away.

Thanks to brilliant feedback from folks like Artem Borodai, Kennedy Torkura, Colin M, and Nathan McNulty, I quickly evolved the model — and then Eli Shlomo (SR) took it even further with his epic Attacker’s Breakdown (must-read):
linkedin.com/posts/elishlomo_s

So I’m excited to announce v1.1 is now live — and part of my KuShu-Atama repo under the KuShuSec tools banner:
github.com/KuShuSec/KuShu-Atama

What’s New in v1.1:
• Level 6: Isolated Resilience (e.g. red tenant BGA paths)
• Offline recovery support: QR codes, printed passphrases, and physical failovers
• Scoped Conditional Access exemption guidance
• Recovery planning for Microsoft outages, misconfigs, and attacker lockouts
• Support for alternate IDPs or external identity control planes

I’m still very much looking for feedback and contributors — feel free to drop thoughts here, or fork the repo and open a pull request.

Also: if there are other maturity models or mind maps you wish existed — drop the idea below or DM me. Always open to collaborations.

More to come!

Public
LMG Security

Microsoft 365 credential theft is evolving quickly!

Attackers are no longer just stealing your login—they’re using your own AI tools like Microsoft Copilot to accelerate fraud from inside your environment.

Our 4-minute video breaks down how threat actors are targeting Microsoft 365 accounts and weaponizing Copilot, Teams, SharePoint, and more to perform rapid reconnaissance, commit fraud, and exploit centralized trust systems.

Watch now to learn:

▪ How Copilot can be used against you
▪ Real phishing tactics mimicking Microsoft 365, Adobe & DocuSign
▪ Why SSO, OAuth, and poor access controls can make attacks worse
▪ What your organization must do to stay ahead

Watch the video! youtu.be/zaBwxy1Gjhc

youtu.be- YouTubeEnjoy the videos and music you love, upload original content, and share it all with friends, family, and the world on YouTube.
#Microsoft365#CredentialTheft#Cybersecurity
Continued thread
Public
Marc Véron

Das ist die Medienmitteilung #Regierungsrat #Basel zu #Microsoft:
"Die Einführung von M365 fördert die Digitalisierung und erhöht die Informationssicherheit im Vergleich zur bisherigen Praxis. Daten mit einem sehr hohen Schutzbedarf dürfen weiterhin nicht in der Cloud bearbeitet oder gespeichert werden."
ABER:
"Die Nutzung von M365 ist aber auch für diese Datenkategorie grundsätzlich möglich."
bs.ch/medienmitteilungen/2025-
#privacy #datenschutz #m365 #behoerden #datenschutzbeauftragte

Kanton Basel-Stadt · Digitalisierung und Informationssicherheit: Kanton Basel-Stadt setzt auf Microsoft 365Ab Herbst 2025 soll die Kantonale Verwaltung die cloudbasierten Services «Microsoft 365» für die ICT-Grundversorgung der Verwaltung einsetzen können. Das hat der Regierungsrat entschieden. Damit werden neue Formen der digitalen Zusammenarbeit ermöglicht, wie sie heute in der Privatwirtschaft bereits als Standard etabliert sind. Die Einführung von M365 fördert die Digitalisierung und erhöht die Informationssicherheit im Vergleich zur bisherigen Praxis. Daten mit einem sehr hohen Schutzbedarf dürfen weiterhin nicht in der Cloud bearbeitet oder gespeichert werden. Andere öffentliche Verwaltungen in der Schweiz haben die Anwendungen von M365 bereits eingeführt oder bereiten diese vor.
Public
Marc Véron

Die #Datenschutz-Beauftragte #Kanton #Basel-Stadt ist besonders überrascht darüber, dass der #Regierungsrat #Microsoft 365 Cloud (M365) in der Verwaltung des Kantons einführt und so ausgerechnet zum jetzigen Zeitpunkt kritische Daten des Kantons in die Hände eines US-amerikanischen Tech-Konzerns gibt. So macht er sich weitgehend von den erratischen und besorgniserregenden politischen Entwicklungen in den USA abhängig.
bs.ch/news/2025-medienmitteilu
#baselstadt #cloud #privacy #m365

Fahne Basel-Stadt im Wind vor blauem Himmel.
Kanton Basel-Stadt · Medienmitteilung der Datenschutzbeauftragten des Kantons Basel-Stadt zu M365Die Datenschutzbeauftragte des Kantons Basel-Stadt bedauert den Entscheid des Regierungsrates zur umfassenden Einführung der Microsoft 365 Cloud (M365) in der kantonalen Verwaltung. Sie sieht darin eine erhebliche Schwächung der digitalen Souveränität und eine Gefährdung für die Grundrechte der Menschen im Kanton Basel-Stadt.
ExploreLive feeds
About