Proteggere Microsoft 365: le 7 impostazioni essenziali per una PMI
Microsoft 365 contiene la vostra posta, i vostri file e spesso tutta la vostra organizzazione. È anche il bersaglio preferito dei pirati: basta una password rubata per leggere la posta, inviare false fatture ai vostri clienti o cancellare file. La buona notizia: poche impostazioni bloccano la grande maggioranza degli attacchi.
1. L’autenticazione a due fattori per tutti
È l’impostazione più importante. Con l’app Microsoft Authenticator, una password rubata non basta più. Attivatela per tutti gli account, compresa la direzione (spesso la più presa di mira). Nelle piccole strutture, le impostazioni di sicurezza predefinite di Microsoft Entra la attivano in pochi clic.
2. Account amministratore separati e pochi
Nessuno dovrebbe lavorare ogni giorno con un account amministratore. Create un account di amministrazione dedicato, protetto dall’autenticazione a due fattori, e limitateli a due persone al massimo.
3. Bloccare i vecchi metodi di accesso
I vecchi protocolli di posta (autenticazione “di base”) non supportano l’autenticazione a due fattori. Devono restare disattivati: verificate che nessun vecchio software o vecchia stampante-scanner li usi ancora.
4. Tenere sotto controllo la condivisione dei file
In SharePoint e OneDrive evitate i link “Chiunque abbia il link”. Preferite la condivisione con persone precise, con una data di scadenza per i documenti sensibili.
5. Una vera procedura di uscita
Quando un collaboratore se ne va: bloccate l’accesso il giorno stesso, trasferite la sua casella (o convertitela in casella condivisa), recuperate i suoi file OneDrive e rimuovete i suoi dispositivi. Un account dimenticato è una porta aperta.
6. Fare il backup di Microsoft 365
Microsoft garantisce che il servizio funzioni, non che i vostri dati non vengano mai cancellati: un errore, un dipendente scontento o un ransomware possono cancellare e-mail e file. Un backup separato (per esempio Veeam o Synology, conservato in Svizzera) permette di ripristinare tutto. Vedi anche il nostro articolo sulla regola di backup 3-2-1.
7. Monitorare e migliorare con il Secure Score
Il Microsoft Secure Score (portale Microsoft Defender) valuta la sicurezza del vostro ambiente e propone miglioramenti ordinati per importanza. È un ottimo cruscotto per progredire passo dopo passo.
In più
- Attivate le protezioni anti-phishing e l’analisi di allegati e link (Microsoft Defender per Office 365, secondo la licenza).
- Configurate SPF, DKIM e DMARC sul vostro nome di dominio: le vostre e-mail arrivano meglio e sono più difficili da falsificare.
- Gestite computer e telefoni con Intune: cifratura, aggiornamenti e cancellazione a distanza in caso di perdita.
Serve aiuto? Seguiamo PMI, studi e privati nella Svizzera romanda. Scoprite il nostro servizio Microsoft 365 (pagina in francese) o chiamateci al 021 519 21 27.
☕ Nuovi clienti professionali: il primo incontro è offerto — un caffè e un check-up informatico gratuito, senza impegno.