Montagmorgen, kurz nach sieben. In der Buchhaltung eines Betriebs bei Baunatal liegt eine Mail, die aussieht wie die Anfrage des wichtigsten Kunden. Ein Klick, eine Anmeldung auf einer täuschend echten Seite. Wenige Minuten später sitzt jemand Fremdes im Postfach. Niemand im Haus bemerkt es.
Genau hier liegt die unbequeme Frage an dich als Geschäftsführer: Wie hast du dein Microsoft 365 abgesichert? Die ehrliche Antwort lautet in vielen Betrieben: gar nicht. Das Abo wurde gebucht, die Mitarbeiter bekamen ihre Zugänge, alles lief. Die Einstellungen blieben so, wie sie beim Start waren. Microsoft 365 absichern stand auf keiner Aufgabenliste. Dabei hängen E-Mails, Dokumente, Kalender und Chats der ganzen Firma an diesen Zugängen.
Das Thema betrifft nahezu jeden Betrieb. Laut der Bitkom-Studie Wirtschaftsschutz 2026 waren 96 Prozent der Unternehmen von Angriffen betroffen oder vermuten es.¹ In diesem Artikel erfährst du, warum Microsoft 365 absichern mehr bedeutet als ein starkes Passwort, welche Einstellungen den größten Unterschied machen und wie du Schritt für Schritt vorgehst. Dafür reicht ein klarer Blick auf die richtigen Fragen. Microsoft 365 absichern gelingt auch ohne Technikstudium.
Warum die Standardeinstellungen deine Firma nicht schützen können
Was Microsoft beim Start voreinstellt
Ein frischer Microsoft-365-Mandant soll vor allem eines: schnell funktionieren. Mitarbeiter bekommen ihre Postfächer, Teams läuft, die Dateiablage steht. Wie gut das Ganze geschützt ist, hängt von Lizenz und Konfiguration ab. Microsoft stellt dafür vorkonfigurierte Sicherheitsstandards bereit, die sich mit einem Schalter aktivieren lassen. Sie richten sich laut Microsoft an Organisationen, die ihren Sicherheitsstatus verbessern wollen, ohne zu wissen, wo sie anfangen sollen.²
Das ist ein sinnvoller Einstieg. Wer Microsoft 365 absichern möchte, startet am besten dort. Beim Microsoft 365 absichern stößt die Lösung allerdings an eine Grenze: Die Sicherheitsstandards lassen sich laut Microsoft nur ein- oder ausschalten.² Auf deine Branche oder deine Abläufe nehmen sie keine Rücksicht. Ein Handwerksbetrieb mit Außendienst hat andere Anforderungen als eine Steuerkanzlei mit vertraulichen Mandantendaten.
Wer für den Rest verantwortlich ist
Microsoft betreibt die Rechenzentren und die Plattform. Wer wann worauf zugreifen darf, entscheidest du. Diese Konfiguration liegt in deinem Mandanten und damit in deiner Verantwortung. Microsoft selbst hält in seiner Dokumentation fest, dass kein Onlinedienst vor Sicherheitsverletzungen immun ist.⁵
Ein Beispiel aus dem Alltag: Ein Mittelständler aus Baunatal bucht Microsoft 365 für sechzig Mitarbeiter. Der Dienstleister legt die Konten an. Die Mitarbeiter vergeben ihre Passwörter. Das System läuft. Zwei Jahre später arbeiten zehn neue Kollegen im Betrieb, drei Ehemalige haben noch ein aktives Konto. Niemand weiß, welche Programme sich im Hintergrund anmelden. Mit jedem Jahr wächst die Zahl der offenen Türen, ohne dass jemand eine Tür bewusst geöffnet hätte. Microsoft 365 absichern heißt, diese offenen Türen systematisch zu schließen.
Ein Mittelständler, der Microsoft 365 absichern will, muss sich deshalb zuerst fragen, wer in seiner Firma diese Verantwortung eigentlich trägt. Der interne Allrounder? Der externe Dienstleister? Du selbst? In vielen Betrieben ist das nirgends schriftlich geklärt.
Du bist dir nicht sicher, welche Einstellungen in deinem Microsoft 365 gerade offen stehen? MIT-System aus Kassel prüft gemeinsam mit dir deinen Mandanten und begleitet dich beim Microsoft 365 absichern von der ersten Lücke bis zur letzten.
Das Passwort als größtes Einfallstor
Wie Angreifer an Zugangsdaten gelangen
Die Angreifer gehen selten mit großem technischem Aufwand vor. Sie holen sich das, was am leichtesten zu bekommen ist: Zugangsdaten. In der Bitkom-Erhebung nennen die Unternehmen Ransomware mit 25 Prozent als häufigste Angriffsart, gefolgt von Angriffen auf Passwörter mit 18 Prozent und Phishing mit 16 Prozent.¹ Alle drei haben einen gemeinsamen Ausgangspunkt, nämlich einen Zugang, der in falsche Hände gerät. Das Microsoft 365 absichern setzt genau dort an.
Dabei nutzen Täter zwei Wege besonders gern. Beim ersten probieren sie gestohlene Kombinationen aus Benutzername und Passwort bei vielen Firmen durch, weil viele Menschen dieselben Passwörter mehrfach verwenden. Beim zweiten testen sie wenige häufige Passwörter bei sehr vielen Konten. Die Anmeldeseite von Microsoft 365 ist von jedem Ort der Welt erreichbar. Wer Microsoft 365 absichern will, muss deshalb davon ausgehen, dass diese Versuche täglich laufen.
Gegen den Mitarbeiter, der auf eine gefälschte Mail hereinfällt, hilft auch das beste Passwort nicht. Die Anmeldeseite ist gefälscht, der Mitarbeiter tippt sein Passwort ein. Damit hat der Täter es. Genau in diesem Moment entscheidet sich, ob dein Konto noch einen zweiten Schutz besitzt. Deshalb gehört die zweite Bestätigung an den Anfang jedes Plans zum Microsoft 365 absichern.
Warum alte Anmeldeverfahren das Risiko vergrößern
Besonders gefährlich sind alte Anmeldeverfahren, die Fachleute Legacy-Authentifizierung nennen. Sie senden Benutzername und Passwort direkt an den Dienst, eine zweite Bestätigung ist technisch nicht möglich. Laut Microsofts eigener Analyse verwenden mehr als 97 Prozent der Angriffe mit gestohlenen Zugangsdaten und mehr als 99 Prozent der Angriffe mit durchprobierten Passwörtern solche veralteten Protokolle.³ Microsoft empfiehlt deshalb ausdrücklich, diese Anmeldungen zu blockieren.³ Beim Microsoft 365 absichern steht das Blockieren alter Verfahren deshalb weit oben auf der Liste.
Wo versteckt sich so etwas im Mittelstand? Häufig in Geräten, die niemand auf dem Schirm hat. Ein Multifunktionsgerät in einem Betrieb in Hofgeismar schickt gescannte Dokumente per Mail. Dafür hat jemand vor Jahren die Zugangsdaten eines Postfachs im Gerät hinterlegt. Das Passwort wurde seitdem nie geändert, weil sonst der Scanner nicht mehr funktioniert hätte. Microsoft stuft die Versandart über Benutzername und Passwort selbst als veraltet ein und hält sie für nicht kompatibel mit den Sicherheitsstandards.⁷ Als Ersatz nennt die Dokumentation unter anderem ein Relay mit Zertifikat.⁷
Solche Altlasten entstehen im Alltag, weil immer etwas Dringenderes ansteht. Wer sie nicht kennt, kann sie nicht abschalten. Microsoft 365 absichern beginnt deshalb mit einer ehrlichen Bestandsaufnahme.
Multi-Faktor-Authentifizierung als wirksamste Einzelmaßnahme
Was die Sicherheitsstandards von Microsoft aktivieren
Die zweite Bestätigung beim Anmelden, kurz MFA, ist der größte Hebel beim Microsoft 365 absichern. Das Prinzip kennst du vom Online-Banking: Neben dem Passwort braucht es einen weiteren Beweis, zum Beispiel eine Bestätigung in einer App auf dem Smartphone. Selbst wenn ein Täter das Passwort besitzt, scheitert er an dieser zweiten Hürde.
Die Sicherheitsstandards von Microsoft bündeln mehrere Schutzmaßnahmen. Alle Benutzer müssen sich für MFA registrieren, Administratoren bestätigen jede Anmeldung zusätzlich, die alten Anmeldeverfahren werden gesperrt und der Zugriff auf Verwaltungsportale wird zusätzlich abgesichert.² Microsoft beziffert den Schutz vor gängigen identitätsbezogenen Angriffen auf mehr als 99 Prozent.² Beachte, dass es sich um eine Herstellerangabe handelt. Plausibel ist sie, denn wer MFA flächendeckend einführt, nimmt Angreifern ihr bequemstes Werkzeug aus der Hand. Beim Microsoft 365 absichern bringt keine andere Einzelmaßnahme so viel Wirkung bei so wenig Aufwand.
Die Sicherheitsstandards sind laut Microsoft ausdrücklich für Organisationen gedacht, die den kostenlosen Tarif von Microsoft Entra ID nutzen.² Für viele kleinere Betriebe in der Region Kassel sind sie deshalb der schnellste Weg, um beim Microsoft 365 absichern in wenigen Stunden eine solide Grundlage zu schaffen.
Worauf du bei der Einführung achten musst
Schalten kannst du die Sicherheitsstandards schnell. Sinnvoll einführen musst du sie sorgfältig. Beim Microsoft 365 absichern entscheidet die Vorbereitung über den Erfolg. Microsoft weist darauf hin, dass Anwendungen und Geräte, die vom Gerätecodefluss abhängen, sich nach der Aktivierung nicht mehr anmelden können.² Das Deaktivieren von Anmeldemethoden kann dazu führen, dass du dich aus deinem eigenen Mandanten aussperrst.² Außerdem sollten deine Administratoren vorher prüfen, ob sie noch ältere Anmeldeverfahren verwenden.²
Aus der Praxis kommt ein weiterer Rat: Informiere deine Mitarbeiter vorab. Wer an einem Montagmorgen plötzlich nach einer Bestätigung gefragt wird und nicht weiß, warum, ruft sofort bei der Geschäftsleitung an. Eine kurze Mail mit einer Anleitung für die Einrichtung der App erspart dir einen chaotischen Tag. Richte außerdem ein Notfallkonto für den Administratorzugang ein, das du sicher verwahrst. Wer dieses Konto in deiner Firma verwaltet und wo das Passwort liegt, sollte dir ohne Nachdenken einfallen. Kannst du das heute sagen?
Du möchtest MFA für alle Mitarbeiter einführen, ohne dass am Montagmorgen das Telefon klingelt? Wir begleiten dich beim Microsoft 365 absichern von der Planung bis zur Schulung und sorgen dafür, dass keiner ausgesperrt wird.
Bedingter Zugriff: Regeln für Gerät, Ort und Rolle
Was bedingter Zugriff leistet
Wenn die Sicherheitsstandards an ihre Grenzen stoßen, kommt der bedingte Zugriff ins Spiel. Mit ihm wird das Microsoft 365 absichern erst richtig passgenau. Microsoft beschreibt ihn als Richtlinienmodul, das Signale aus verschiedenen Quellen vereint, um Entscheidungen zu treffen.⁴ Die Logik folgt einem einfachen Muster: Wenn ein Benutzer auf eine Ressource zugreifen möchte, muss er eine bestimmte Aktion ausführen.⁴
Damit lassen sich Regeln bauen, die zu deinem Betrieb passen. Du kannst festlegen, dass Firmendaten nur auf Geräten abrufbar sind, die von der Firma verwaltet werden.⁴ Du kannst Anmeldungen aus bestimmten Ländern blockieren oder zulassen.⁴ Ein Betrieb in Wolfhagen, dessen Mitarbeiter sich üblicherweise aus Deutschland anmelden, kann so Zugriffsversuche aus weit entfernten Regionen von vornherein abweisen.
Für diese Funktion braucht es Lizenzen. Microsoft nennt Microsoft Entra ID P1 oder Microsoft 365 Business Premium.⁴ Wer ohnehin Business Premium einsetzt, besitzt die Funktion also bereits und nutzt sie oft nicht. Beim Microsoft 365 absichern lohnt sich deshalb ein Blick in die vorhandenen Lizenzen. Manche Betriebe zahlen seit Jahren für Schutzfunktionen, die niemand eingerichtet hat.
Administratorkonten brauchen eigene Regeln
Beim Microsoft 365 absichern gehören die Konten mit weitreichenden Rechten besonders geschützt. Wer als globaler Administrator angemeldet ist, kann Benutzer anlegen, Daten einsehen und Einstellungen ändern. Die Sicherheitsstandards verlangen die MFA deshalb für Administratoren bei jeder Anmeldung. Microsoft nennt dafür 14 Administratorrollen.² Auch im bedingten Zugriff lässt sich die MFA für Benutzer mit Administratorrollen erzwingen.⁴
Eine bewährte Empfehlung für den Mittelstand lautet: Trenne das Konto für die tägliche Arbeit vom Konto für die Verwaltung. Das Verwaltungskonto besitzt kein Postfach, öffnet keine Anhänge und klickt auf keine Links. So trifft eine Phishing-Mail im schlimmsten Fall nur ein normales Konto.
Und wie viele Personen in deiner Firma tragen aktuell die Rolle des globalen Administrators? Eine Antwort ohne Nachschauen fällt vielen Geschäftsführern schwer. Die Zahl liegt oft höher als gedacht, weil frühere Dienstleister oder Praktikanten Rechte erhalten haben, die nie zurückgenommen wurden.
Konfigurationsfehler machen aus kleinen Lücken große Schäden
Was Bitkom über die Ursachen sagt
Die Bitkom-Studie erfasst die Angriffsarten. Sie fragt außerdem, warum Angriffe überhaupt Schaden anrichten konnten. Die Antworten decken sich mit dem, was beim Microsoft 365 absichern am häufigsten schiefgeht. Eine unzureichende Erkennung von Angriffen nennen 59 Prozent der Unternehmen, eine Fehlkonfiguration von Systemen 57 Prozent und ein mangelhaftes Identitäts- und Zugriffsmanagement 55 Prozent.¹
Diese drei Ursachen hängen eng zusammen. Wer Microsoft 365 absichern will, muss alle drei im Blick behalten. Eine falsch gesetzte Einstellung öffnet den Zugang, ein zu großzügig vergebenes Recht vergrößert den Schaden. Ohne Überwachung läuft der Angreifer tagelang unbemerkt durch deine Daten. Im Alltag eines Betriebs bei Melsungen sieht das so aus: Ein Mitarbeiter erhält Zugriff auf einen Ordner für ein einmaliges Projekt. Das Projekt endet, die Berechtigung bleibt. Nach drei Jahren kann er auf Verträge, Personalakten und Preislisten zugreifen, ohne dass es jemand beabsichtigt hätte.
Freigaben, Gäste und vergessene Konten
Microsoft 365 ist auf Zusammenarbeit ausgelegt. Das ist gewollt. Es birgt allerdings Risiken. Ein Link zu einem Ordner in SharePoint lässt sich mit zwei Klicks nach außen teilen. Gäste in Teams erhalten Einblick in Kanäle und Dateien. Wenn niemand regelmäßig prüft, wer was sehen darf, sammeln sich über die Jahre Freigaben an, die längst niemand mehr braucht.
Das gilt auch für Konten ausgeschiedener Mitarbeiter. Ein Betrieb in Fritzlar verabschiedet im Frühjahr einen langjährigen Vertriebsmitarbeiter. Der Arbeitsvertrag endet, das Microsoft-Konto bleibt aktiv, weil die Weiterleitung der Mails noch gebraucht wird. Monate später meldet sich jemand mit diesem Konto an. Wer prüft, ob es der Ehemalige ist? Ohne klaren Prozess für Eintritt, Wechsel und Austritt bleibt Microsoft 365 absichern Stückwerk.
Beim Microsoft 365 absichern hilft eine einfache Regel: Jede Person, jedes Gerät und jedes Programm erhält nur den Zugriff, den es für die Arbeit braucht. Fachleute nennen das das Prinzip der geringsten Rechte. Es klingt banal und ist in der Praxis die Maßnahme mit dem besten Verhältnis von Aufwand zu Wirkung.
Sichtbarkeit schaffen: Wie du merkst, dass etwas nicht stimmt
Der Secure Score als Wegweiser
Beim Microsoft 365 absichern musst du nicht bei null anfangen, wenn du wissen willst, wo dein Mandant steht. Microsoft liefert mit dem Secure Score eine Messung des Sicherheitsstatus deiner Organisation. Eine höhere Zahl bedeutet laut Microsoft, dass mehr empfohlene Maßnahmen umgesetzt sind.⁵ Die Bewertung berücksichtigt Systemkonfigurationen, Benutzerverhalten und weitere sicherheitsrelevante Maßstäbe.⁵
Der Wert liefert dir eine Liste konkreter Aufgaben. Jede empfohlene Aktion ist maximal zehn Punkte wert. Teilpunkte entstehen anteilig. Sind von 100 Benutzern erst 50 mit MFA geschützt, gibt es fünf von zehn Punkten.⁵ So siehst du auf einen Blick, wo die größten Hebel liegen. Microsoft betont zudem, dass ein hoher Wert keine Garantie gegen Sicherheitsverletzungen darstellt.⁵ Beim Microsoft 365 absichern ersetzt der Secure Score keine Fachprüfung. Er ist ein guter Startpunkt für das Gespräch mit deinem IT-Partner.
Protokolle, die im Ernstfall zählen
Wenn der Ernstfall eintritt, stellt sich sofort die Frage: Was genau ist passiert? Seit wann läuft es schon? Dafür gibt es das Überwachungsprotokoll. Microsoft erfasst darin Tausende Benutzer- und Administratorvorgänge in seinen Diensten.⁶ Die Standardüberwachung ist für alle Organisationen mit dem entsprechenden Abonnement standardmäßig aktiviert, die Datensätze bleiben 180 Tage erhalten.⁶
Das klingt nach viel. Bei einem Vorfall, der erst nach einem halben Jahr auffällt, reicht der Zeitraum nicht aus. Die Premium-Variante bewahrt die Datensätze zu Entra ID, Exchange, OneDrive und SharePoint standardmäßig ein Jahr lang auf, eine Aufbewahrung über zehn Jahre erfordert eine zusätzliche Lizenz pro Benutzer.⁶ Beim Microsoft 365 absichern gehört diese Frage auf die Liste, denn ob du die längere Aufbewahrung brauchst, hängt von deiner Branche und deinen Pflichten ab. Eine Steuerkanzlei oder ein Gesundheitsbetrieb in Kaufungen wird anders entscheiden als ein kleiner Handelsbetrieb.
Wichtiger als die Frist ist die Frage, wer die Protokolle überhaupt ansieht. Ein Protokoll, das niemand liest, hilft erst nachher bei der Aufarbeitung. Auffällige Anmeldungen mitten in der Nacht oder aus fernen Ländern sollten dich dagegen sofort erreichen. Das ist der Moment, in dem sich ein Partner für das Microsoft 365 absichern mit Überwachung rund um die Uhr bezahlt macht.
Wer schaut bei dir nachts in die Protokolle, wenn sich jemand mit einem fremden Konto anmeldet? MIT-System übernimmt das Microsoft 365 absichern samt Überwachung für Betriebe in Nordhessen und meldet sich, bevor aus einem Verdacht ein Schaden wird.
So gehst du beim Absichern Schritt für Schritt vor
Die ersten Wochen
Microsoft 365 absichern musst du nicht an einem Tag erledigen. Eine sinnvolle Reihenfolge verteilt die Arbeit auf wenige Wochen und beginnt mit den Maßnahmen, die am meisten bewirken.
Zuerst verschaffst du dir einen Überblick: Wer besitzt welche Rechte, welche Lizenzen sind gebucht, welcher Secure Score ist erreicht? Danach aktivierst du die MFA für alle Konten, zuerst für die Administratoren, dann für die gesamte Belegschaft. Im dritten Schritt sperrst du die alten Anmeldeverfahren und stellst Scanner, Drucker und ältere Programme auf moderne Verfahren um. Anschließend räumst du Berechtigungen, Freigaben und Konten ehemaliger Mitarbeiter auf. Zum Schluss legst du fest, wer die Protokolle und Warnungen auswertet und wie schnell er reagieren muss.
Das klingt nach viel Arbeit. Ein erfahrener Partner erledigt das technische Microsoft 365 absichern für einen Mittelständler mit sechzig Konten in wenigen Tagen. Die eigentliche Herausforderung liegt in den Entscheidungen: Welche Abläufe sollen sich ändern? Wer darf was? Wie viel Komfort gibst du für Sicherheit auf? Diese Fragen kann dir niemand abnehmen. Gemeinsam lassen sie sich in einem einzigen Termin klären.
Wer das Ganze dauerhaft betreut – MIT-System aus Kassel ist dein Ansprechpartner!
Microsoft 365 absichern bleibt eine Daueraufgabe. Microsoft ergänzt laufend neue Funktionen, Mitarbeiter kommen und gehen, während Angreifer ihre Methoden ändern. Die Bitkom-Studie zeigt, dass nur 43 Prozent der Unternehmen sich sehr gut vorbereitet fühlen, nach 50 Prozent im Vorjahr.¹ Gleichzeitig erwarten 69 Prozent mehr Angriffe, während kein einziges Unternehmen mit weniger rechnet.¹
Deshalb lohnt es sich, die Betreuung fest zu verankern. MIT-System aus Kassel übernimmt das Microsoft 365 absichern für Betriebe aus Nordhessen, betreut den Mandanten laufend und prüft regelmäßig, ob die Einstellungen noch zur Firma passen. Der Weg zu dir ist kurz: Im Umkreis von rund 40 Kilometern, von Baunatal über Vellmar und Kaufungen bis nach Hann. Münden, sind wir bei Bedarf schnell vor Ort. Das bringt Ruhe in einen Bereich, der sonst gern zwischen Tagesgeschäft und Termindruck untergeht.
Eine Frage bleibt am Ende offen, die nur du beantworten kannst: Wie viel Risiko bist du bereit zu tragen, solange dein Microsoft 365 auf Werkseinstellungen läuft?
Bereit, die Frage vom Anfang ehrlich zu beantworten? Vereinbare jetzt ein kostenloses Beratungsgespräch mit MIT-System aus Kassel und erfahre, wie weit du beim Microsoft 365 absichern schon bist.
Häufige Fragen zum Thema
Ist die Online-Version von Word, Outlook und Teams in meiner Firma von Haus aus sicher?
Nur teilweise. Microsoft betreibt die Technik im Hintergrund, doch wer in deiner Firma worauf zugreifen darf, hängt von den Einstellungen ab, die dein Betrieb selbst festlegt. Microsoft sagt in der eigenen Dokumentation, dass kein Onlinedienst vor Sicherheitsverletzungen immun ist. Deshalb gehört Microsoft 365 absichern zu den Aufgaben, die du als Geschäftsführer nicht dem Zufall überlassen solltest. Ein Firmenpostfach auf Werkseinstellungen ist ein bequemes Ziel für Angreifer.
Was passiert, wenn jemand das Passwort eines Mitarbeiters für sein Firmenpostfach erbeutet?
Dann liest der Täter mit, verschickt Mails in deinem Namen und kommt oft an gemeinsame Ordner. Weil das Postfach meist mit weiteren Diensten verknüpft ist, öffnet ein einziges Passwort mehrere Türen. Der erste Schritt beim Microsoft 365 absichern ist deshalb, einen zweiten Schutz beim Anmelden einzurichten. Mit ihm bleibt ein gestohlenes Passwort allein wertlos.
Reicht ein langes Passwort aus, um das Firmenpostfach zu schützen?
Ein langes Passwort ist ein guter Anfang. Gegen gefälschte Anmeldeseiten hilft es allerdings nicht. Gibt ein Mitarbeiter sein Passwort dort selbst ein, hat der Täter es sofort. Wer Microsoft 365 absichern will, setzt deshalb zusätzlich auf eine zweite Bestätigung, zum Beispiel über eine App auf dem Smartphone. Erst die Kombination aus beidem macht den Zugang wirklich schwer.
Lohnt sich die zweite Bestätigung beim Anmelden per Handy für meine Firma?
Ja, denn sie ist die wirksamste Einzelmaßnahme gegen gestohlene Passwörter. Microsoft beziffert den Schutz vor gängigen identitätsbezogenen Angriffen auf mehr als 99 Prozent. Das ist eine Herstellerangabe, doch die Richtung leuchtet ein. Beim Microsoft 365 absichern bringt keine andere Maßnahme so viel Wirkung bei so wenig Aufwand. Die Einrichtung dauert pro Mitarbeiter nur wenige Minuten.
Mein Mitarbeiter hat gekündigt. Kann er danach noch auf Firmendaten zugreifen?
Das kommt darauf an, ob sein Zugang gesperrt wurde. In vielen Betrieben bleiben Konten ausgeschiedener Mitarbeiter über Monate aktiv, weil niemand sie abschaltet. Damit steht eine offene Tür im System. Ein fester Ablauf für Eintritt, Wechsel und Austritt gehört deshalb zum Microsoft 365 absichern. Wer ihn nicht hat, riskiert, dass ehemalige Mitarbeiter oder Fremde mit alten Zugängen Daten abrufen.
Wie finde ich heraus, ob schon jemand Fremdes in unseren Firmenpostfächern mitgelesen hat?
Dafür gibt es ein Protokoll, in dem Microsoft Anmeldungen und Vorgänge festhält. Die Datensätze bleiben in der Standardvariante 180 Tage erhalten. Auffällig sind zum Beispiel Anmeldungen mitten in der Nacht oder aus fernen Ländern. Beim Microsoft 365 absichern solltest du klären, wer dieses Protokoll regelmäßig ansieht. Ohne Auswertung hilft es erst nach einem Schaden.
Was kostet es, das Online-Büropaket in meiner Firma sicher einzurichten?
Das hängt von Größe und Lizenz ab. Einige Schutzfunktionen sind im gebuchten Paket schon enthalten, andere erfordern höhere Lizenzen. Microsoft nennt für Regeln nach Gerät und Standort zum Beispiel Microsoft Entra ID P1 oder Microsoft 365 Business Premium. Beim Microsoft 365 absichern lohnt sich deshalb zuerst ein Blick in die vorhandenen Lizenzen. Viele Betriebe bezahlen Funktionen, die nie eingerichtet wurden.
Unser Scanner schickt Dokumente per Mail. Kann das ein Sicherheitsproblem sein?
Ja, wenn das Gerät sich nur mit Benutzername und Passwort anmeldet. Solche alten Anmeldeverfahren erlauben keine zweite Bestätigung. Microsoft empfiehlt, sie zu blockieren. Den Versand per Passwort stuft Microsoft selbst als veraltet ein. Als Ersatz kommt zum Beispiel ein Relay mit Zertifikat infrage. Gerade solche Altgeräte gehören beim Microsoft 365 absichern auf die Prüfliste.
Wer haftet bei Datenverlust im Online-Büropaket: Microsoft oder ich als Chef?
Für die Plattform sorgt Microsoft. Für die Einstellungen in deinem Betrieb bist du verantwortlich, also dafür, wer Zugriff erhält und wie Zugänge geschützt sind. Diese Verantwortung lässt sich an einen Dienstleister übertragen. Die Letztverantwortung bleibt bei der Geschäftsführung. Deshalb ist Microsoft 365 absichern Chefsache. Rechtliche Details klärst du am besten mit deinem Anwalt.
Wie fange ich an, die Sicherheit in meinen Firmenpostfächern zu verbessern?
Mit einer Bestandsaufnahme: Wer hat welche Rechte, welche Lizenzen sind gebucht, welche Schutzfunktionen laufen schon? Danach folgt die zweite Bestätigung für alle Konten, zuerst für die Administratoren. MIT-System aus Kassel unterstützt Betriebe in Baunatal, Vellmar, Kaufungen und im Umkreis von rund 40 Kilometern dabei, Microsoft 365 absichern in klaren Schritten umzusetzen, ohne Fachchinesisch und ohne Verpflichtung.
Quellen
2 Microsoft, Primärquelle: https://learn.microsoft.com/de-de/entra/fundamentals/security-defaults
5 Microsoft, Primärquelle: https://learn.microsoft.com/de-de/defender-xdr/microsoft-secure-score
