Microsoft 365 absichern: die 7 wichtigsten Einstellungen für KMU
Microsoft 365 enthält Ihre E-Mails, Ihre Dateien und oft Ihre ganze Organisation. Es ist auch das bevorzugte Ziel von Angreifern: Ein einziges gestohlenes Passwort genügt, um E-Mails zu lesen, Ihren Kunden falsche Rechnungen zu schicken oder Dateien zu löschen. Die gute Nachricht: Wenige Einstellungen blockieren die grosse Mehrheit der Angriffe.
1. Zwei-Faktor-Authentifizierung für alle
Das ist die wichtigste Einstellung. Mit der App Microsoft Authenticator genügt ein gestohlenes Passwort nicht mehr. Aktivieren Sie sie für alle Konten, auch für die Geschäftsleitung (oft am stärksten im Visier). In kleinen Strukturen aktivieren die Sicherheitsstandards von Microsoft Entra sie mit wenigen Klicks.
2. Getrennte und wenige Administratorkonten
Niemand sollte im Alltag mit einem Administratorkonto arbeiten. Erstellen Sie ein eigenes Administrationskonto, geschützt durch die Zwei-Faktor-Authentifizierung, und beschränken Sie diese Konten auf höchstens zwei Personen.
3. Alte Anmeldemethoden sperren
Die alten E-Mail-Protokolle («Standardauthentifizierung») unterstützen keine Zwei-Faktor-Authentifizierung. Sie müssen deaktiviert bleiben: Prüfen Sie, dass keine alte Software und kein alter Drucker-Scanner sie noch nutzt.
4. Dateifreigaben im Griff behalten
Vermeiden Sie in SharePoint und OneDrive Links vom Typ «Jeder mit dem Link». Geben Sie lieber für bestimmte Personen frei, mit einem Ablaufdatum für vertrauliche Dokumente.
5. Ein echter Austrittsprozess
Wenn jemand das Unternehmen verlässt: die Anmeldung am selben Tag sperren, das Postfach weiterleiten (oder in ein freigegebenes Postfach umwandeln), die OneDrive-Dateien übernehmen und die Geräte entfernen. Ein vergessenes Konto ist eine offene Tür.
6. Microsoft 365 sichern
Microsoft garantiert, dass der Dienst funktioniert, nicht aber, dass Ihre Daten nie gelöscht werden: Ein Fehler, ein unzufriedener Mitarbeiter oder Ransomware können E-Mails und Dateien löschen. Eine separate Sicherung (zum Beispiel Veeam oder Synology, in der Schweiz aufbewahrt) ermöglicht die vollständige Wiederherstellung. Siehe auch unseren Artikel zur 3-2-1-Regel der Datensicherung.
7. Überwachen und verbessern mit dem Secure Score
Der Microsoft Secure Score (Microsoft-Defender-Portal) bewertet die Sicherheit Ihrer Umgebung und schlägt nach Wichtigkeit geordnete Verbesserungen vor. Ein ausgezeichnetes Dashboard, um Schritt für Schritt voranzukommen.
Als Bonus
- Aktivieren Sie den Phishing-Schutz und die Prüfung von Anhängen und Links (Microsoft Defender for Office 365, je nach Lizenz).
- Konfigurieren Sie SPF, DKIM und DMARC für Ihren Domainnamen: Ihre E-Mails kommen besser an und sind schwerer zu fälschen.
- Verwalten Sie Computer und Handys mit Intune: Verschlüsselung, Updates und Fernlöschung bei Verlust.
Brauchen Sie Hilfe? Wir betreuen KMU, Praxen und Privatpersonen in der Westschweiz. Entdecken Sie unsere Leistung Microsoft 365 (Seite auf Französisch) oder rufen Sie uns an: 021 519 21 27.
☕ Neue Geschäftskunden: Das erste Treffen ist offeriert – ein Kaffee und ein kostenloser IT-Check, unverbindlich.