Microsoft 365 Sicherheits-Check: 10 Einstellungen, die bei den meisten Unternehmen falsch sind
Die 10 häufigsten Sicherheitsfehler in Microsoft 365: MFA, Legacy-Authentifizierung, E-Mail-Weiterleitung, Freigaben, Administratoren. Überprüfen Sie Ihren Tenant.
Ein Microsoft 365 Sicherheits-Check überprüft die Einstellungen Ihres Tenants — Konten, E-Mails, SharePoint, Teams und Geräte — basierend auf Microsoft-Empfehlungen und realen Angriffsszenarien. Microsoft bietet eine sichere Plattform, für die Konfiguration ist jedoch das Unternehmen verantwortlich. Genau dort finden wir bei unseren Überprüfungen die meisten Lücken.
TL;DR — Wichtigste Erkenntnisse
- Die Standardeinstellungen von Microsoft 365 sind nicht optimal für die Sicherheit.
- Die häufigsten Fehler liegen bei MFA, Administratorkonten und der E-Mail-Weiterleitung.
- Die meisten Korrekturen können ohne zusätzliche Lizenzen durchgeführt werden.
- Ein Sicherheits-Check ist vor der Einführung von Copilot zwingend erforderlich.
Die 10 häufigsten Fehler
| # | Fehler | Risiko |
|---|---|---|
| 1 | MFA nicht für alle verpflichtend | Kontoübernahme durch gestohlene Passwörter |
| 2 | Legacy-Authentifizierung nicht deaktiviert | Umgehung von MFA |
| 3 | Zu viele globale Administratoren | Größerer Schaden bei einer Kompromittierung |
| 4 | Administratoren ohne separate Konten | Angriff über das Alltagskonto |
| 5 | Automatische externe E-Mail-Weiterleitung erlaubt | Stiller Abfluss von Unternehmensdaten |
| 6 | Benutzer genehmigen Apps selbst | Bösartige OAuth-Apps |
| 7 | Freigabe für »Jeder mit dem Link« | Öffentlich zugängliche Dokumente |
| 8 | Audit-Logs werden nicht geprüft | Einbruch bleibt unbemerkt |
| 9 | Kein bedingter Zugriff (Conditional Access) | Anmeldungen von unbekannten Geräten und Ländern |
| 10 | Kein M365-Backup | Datenverlust bei Fehlern oder Angriffen |
So prüfen Sie schnell den Status
- Öffnen Sie den Microsoft Secure Score und sehen Sie sich die Empfehlungen mit dem größten Einfluss an.
- Prüfen Sie die Liste der Administratoren in Entra ID.
- Überprüfen Sie die Regeln für die E-Mail-Weiterleitung in Exchange Online.
- Kontrollieren Sie die Freigabeeinstellungen in SharePoint.
- Prüfen Sie die Berechtigungen für Drittanbieter-Apps.
Für Details zu MFA lesen Sie unseren Praxisleitfaden für MFA in Microsoft 365, für Copilot den Artikel über Berechtigungen vor der Copilot-Einführung.
Microsoft Entra IDIdentität als Fundament der Sicherheit.Häufig gestellte Fragen (FAQ)
- Wie lange dauert ein Microsoft 365 Check?
- Für ein kleineres Unternehmen dauert es in der Regel ein bis zwei Tage, inklusive Bericht.
- Benötigen wir zusätzliche Lizenzen?
- Die meisten Korrekturen können mit bestehenden Lizenzen vorgenommen werden; Business Premium ermöglicht jedoch Conditional Access und Intune.
- Stört die Überprüfung die Benutzer?
- Nein. Die Überprüfung erfolgt nur lesend; Änderungen werden erst nach Absprache durchgeführt.
Sorodne objave
Microsoft 365 Backups: Why Microsoft Is Not Your Backup Solution
The Shared Responsibility Model means your data is your concern. Here is what that means in practice.
Cloud & Microsoft 365Varnostne kopije Microsoft 365: zakaj Microsoft ni vaš backup
Model deljene odgovornosti pomeni, da so vaši podatki vaša skrb. Kaj to pomeni v praksi.
Cloud & Microsoft 365Microsoft 365 Backup: Warum Microsoft nicht Ihr Backup ist
Das Modell der geteilten Verantwortung bedeutet, dass Ihre Daten in Ihrer Verantwortung liegen. Was das in der Praxis bedeutet.