Ein Makro ist ein kleines Programm, das innerhalb von Dokumenten (z. B. Word, Excel) automatisch Aktionen ausführt. Ursprünglich gedacht, um wiederkehrende Aufgaben zu vereinfachen, werden Makros häufig von Angreifern missbraucht, um Schadsoftware auf Zielsysteme zu bringen. Der typische Angriffsweg: Ein Dokument per E-Mail, das beim Öffnen zur Aktivierung von Makros auffordert. Microsoft hat deshalb die Standardeinstellung so geändert, dass Makros aus dem Internet blockiert werden. In Deinem ISMS solltest Du eine klare Richtlinie definieren, welche Makros erlaubt sind und wie signierte Makros gehandhabt werden.