Microsoft 365 Sicherheits-Check: 10 Einstellungen, die bei den meisten Unternehmen falsch sind
Die 10 häufigsten Sicherheitsfehler in Microsoft 365: MFA, Legacy-Authentifizierung, E-Mail-Weiterleitung, Freigaben, Administratoren. Überprüfen Sie Ihren Tenant.
Ein Microsoft 365 Sicherheits-Check überprüft die Einstellungen Ihres Tenants — Konten, E-Mails, SharePoint, Teams und Geräte — basierend auf Microsoft-Empfehlungen und realen Angriffsszenarien. Microsoft bietet eine sichere Plattform, für die Konfiguration ist jedoch das Unternehmen verantwortlich. Genau dort finden wir bei unseren Überprüfungen die meisten Lücken.
TL;DR — Wichtigste Erkenntnisse
- Die Standardeinstellungen von Microsoft 365 sind nicht optimal für die Sicherheit.
- Die häufigsten Fehler liegen bei MFA, Administratorkonten und der E-Mail-Weiterleitung.
- Die meisten Korrekturen können ohne zusätzliche Lizenzen durchgeführt werden.
- Ein Sicherheits-Check ist vor der Einführung von Copilot zwingend erforderlich.
Die 10 häufigsten Fehler
| # | Fehler | Risiko |
|---|---|---|
| 1 | MFA nicht für alle verpflichtend | Kontoübernahme durch gestohlene Passwörter |
| 2 | Legacy-Authentifizierung nicht deaktiviert | Umgehung von MFA |
| 3 | Zu viele globale Administratoren | Größerer Schaden bei einer Kompromittierung |
| 4 | Administratoren ohne separate Konten | Angriff über das Alltagskonto |
| 5 | Automatische externe E-Mail-Weiterleitung erlaubt | Stiller Abfluss von Unternehmensdaten |
| 6 | Benutzer genehmigen Apps selbst | Bösartige OAuth-Apps |
| 7 | Freigabe für »Jeder mit dem Link« | Öffentlich zugängliche Dokumente |
| 8 | Audit-Logs werden nicht geprüft | Einbruch bleibt unbemerkt |
| 9 | Kein bedingter Zugriff (Conditional Access) | Anmeldungen von unbekannten Geräten und Ländern |
| 10 | Kein M365-Backup | Datenverlust bei Fehlern oder Angriffen |
So prüfen Sie schnell den Status
- Öffnen Sie den Microsoft Secure Score und sehen Sie sich die Empfehlungen mit dem größten Einfluss an.
- Prüfen Sie die Liste der Administratoren in Entra ID.
- Überprüfen Sie die Regeln für die E-Mail-Weiterleitung in Exchange Online.
- Kontrollieren Sie die Freigabeeinstellungen in SharePoint.
- Prüfen Sie die Berechtigungen für Drittanbieter-Apps.
Für Details zu MFA lesen Sie unseren Praxisleitfaden für MFA in Microsoft 365, für Copilot den Artikel über Berechtigungen vor der Copilot-Einführung.
Microsoft Entra IDIdentität als Fundament der Sicherheit.Häufig gestellte Fragen (FAQ)
- Wie lange dauert ein Microsoft 365 Check?
- Für ein kleineres Unternehmen dauert es in der Regel ein bis zwei Tage, inklusive Bericht.
- Benötigen wir zusätzliche Lizenzen?
- Die meisten Korrekturen können mit bestehenden Lizenzen vorgenommen werden; Business Premium ermöglicht jedoch Conditional Access und Intune.
- Stört die Überprüfung die Benutzer?
- Nein. Die Überprüfung erfolgt nur lesend; Änderungen werden erst nach Absprache durchgeführt.
Verwandte Beiträge
Business Continuity Plan: Was ein BCP für KMU enthalten muss
Was tun wir, wenn morgen früh gar nichts mehr geht? Ein BCP auf zehn Seiten.
IT-SupportIT-Infrastruktur-Dokumentation: Was enthalten sein muss und warum
Was nicht dokumentiert ist, existiert nicht. Der Mindestumfang der Dokumentation für jedes Unternehmen.
CybersicherheitZwei-Faktor-Authentifizierung: Implementierung ohne Widerstand der Belegschaft
MFA stoppt die große Mehrheit der Angriffe mit gestohlenen Passwörtern. So führen Sie sie schnell und ohne Beschwerden ein.