Microsoft 365 ist für viele Firmen das Herzstück. Absicherung lohnt sich mehr als jedes neue Tool, das niemand pflegt. Du musst die Maßnahmen nicht selbst umsetzen. Du solltest wissen, dass sie passieren, und was du als Chef einmal freigibst.
Was ein guter Partner im Tenant erledigt
Zweiter Faktor bei der Anmeldung (MFA). Ohne MFA ist ein gestohlenes Passwort oft der Schlüssel zu Mail, Dateien und manchmal zur ganzen Firma. Rollout, Ausnahmen und Hilfe für Mitarbeiter sind Betriebsaufgabe, keine Geschäftsführungs-Checkliste.
Getrennte Konten für IT-Administration. Wer täglich arbeitet und gleichzeitig alles verwalten darf, macht Angreifern das Leben leicht. Das regelt Organisation und Partner, nicht du in der Admin-Oberfläche.
E-Mail-Schutz gegen Betrug. Gefälschte Rechnungen und CEO-Fraud treffen Buchhaltung und Geschäftsführung. Filter und technische Regeln setzt der Partner. Prozesse wie Vier-Augen bei Zahlungsänderungen legst du als Unternehmen fest, oft mit kurzer Abstimmung.
Geräte und Sitzungen im Blick. Wer von welchem Laptop angemeldet ist, und ob alte Sitzungen noch offen sind, gehört in Endpoint- und M365-Betreuung.
Externe Freigaben aufräumen. Gastzugänge und öffentliche Links sammeln sich. Regelmäßiges Aufräumen ist laufende Arbeit im Security-Rahmen.
Details zur Einführung: MFA, Phishing. Leistung: Microsoft 365, IT Security, Erstanalyse.
Was du als Entscheider beiträgst
Security-Projekte scheitern an Überfrachtung oder daran, dass niemand „Ja“ zur MFA-Einführung sagt. Von dir reicht oft: Priorität setzen, Mitarbeiter informieren, dass kurz Umstellung ansteht, und eine klare Frage an den Partner: Was passiert, wenn das Konto der Buchhaltung oder meins kompromittiert wird, und was haben wir dagegen getan?
Den Rest in sinnvoller Reihenfolge erledigt der Betrieb. Nicht alles an einem Wochenende. Die Löcher zuerst schließen, die Angreifer zuerst nutzen.
Häufige Fragen
Brauche ich teure Add-ons?
Manchmal. Oft bringen schon Grundkonfiguration und MFA den größten Sprung. Dein Partner sollte Prioritäten erklären, nicht du Lizenzkataloge vergleichen.
Reicht die Standard-Einrichtung?
Frisch eingerichtet ist Microsoft 365 selten hart genug. Nacharbeit durch den Betriebspartner ist normal und kein Zeichen schlechter Arbeit.