Nadine Nyffenegger
Business Group Lead for Business Applications
In Zeiten wie diesen könnte man meinen, dass Cybersicherheit auf unserer Prioritätenliste nicht an oberster Stelle steht. Es ist aber wichtig, sich der Gefahren bewusst zu sein, die der Umstieg auf Arbeit von zu Hause aus für Organisationen auf der ganzen Welt mit sich bringt.
Während wir versuchen, schnell cloudbasierte Collaboration-Dienste einzurichten, um die Arbeit aus der Ferne zu erleichtern, laufen wir Gefahr, die Sicherheitsbedrohungen, die mit diesem Wandel einhergehen können, aus den Augen zu verlieren. Die Sicherheitskontrollen Ihrer Anwendungen könnten unzureichend sein.
Ohne zusätzliche Sicherheitskontrollen müssen Sie sich auf die Sorgfalt der Benutzer verlassen, um folgenschwere Fehler zu vermeiden, und auf gezielte Überwachung durch die verfügbaren Protokolle. Das ist nicht ideal.
In der Microsoft-Cloud gibt es aber einen Torwächter für alle cloudbezogenen Sicherheitsfragen: Azure Active Directory (Azure AD). Und es macht Sinn, selbst dann auf Azure AD zu setzen, wenn der Collaboration-Dienst, den Sie Ihren Benutzern anbieten möchten, nicht von Microsoft stammt. Sobald Sie einen sicheren Zugang hergestellt haben, hängt es nur noch von der gewählten Lösung ab, welche Kontrollen zur Verfügung stehen. Es ist also wichtig, den Inhalt des Pakets zu betrachten.
In diesem Artikel listen wir einige der Sicherheitskontrollen auf, die unseren Kunden zur Verfügung stehen. Das dient dazu, Ihnen schnell zu mehr Sicherheit zu verhelfen und gleichzeitig die Auswirkungen auf die Produktivität im Rahmen zu halten.
Vor kurzem haben wir für Azure AD Sicherheitsvorgaben eingeführt. Dabei handelt es sich um die unserer Meinung nach einfachsten und doch überaus wichtigsten Kontrollen. Diese Standardvorgaben helfen Ihnen, Multi-Faktor-Authentifizierung (MFA) für Administratorkonten zu erzwingen, und ermöglichen es Ihnen, die mobile App Microsoft Authenticator für die Benutzer zu aktivieren. Da diese Anwendung nicht granular ist, wird sie (je nach Benutzerstatus) entweder ein- oder ausgeschaltet. Sie können den Benutzern jedoch die Möglichkeit geben, die Funktion „Mein Gerät merken” zu aktivieren, um weniger oft zu einer 2-Schritt-Authentifizierung aufgefordert zu werden.
Um zu sehen, wie die Konfiguration und die Benutzererfahrungen aussehen, bevor Sie mit der Konfiguration beginnen, sehen Sie sich dieses Video an, das von einem meiner Kollegen erstellt wurde.
Azure Security
Die Standard-Sicherheitseinstellungen von Azure AD erhöhen die Sicherheit und schützen Ihre Organisation, indem ihre vorkonfigurierten Sicherheitseinstellungen gängige Angriffe abwehren.
Dabei handelt es sich um konfigurierbare Kontrollen auf unserer Plattform im Bereich der Konten und Identitäten. Lesen Sie mehr über das Modell der geteilten Verantwortung, um zu verstehen, welche Sicherheitsmassnahmen Microsoft als Cloud-Provider durchführt und welche Sicherheitsmassnahmen auf Ihrer Seite getroffen werden.
Wenn Sie keine anderen Möglichkeiten haben, ist Obiges ein guter Ausgangspunkt. Wenn Ihre Organisation Zugang zu Premium-Funktionen in Azure AD hat, sollten Sie diese auf jeden Fall nutzen, da sie Ihnen zusätzliche Optionen bieten, die die Kontensicherheit deutlich verbessern. Ausserdem bieten sie Ihnen mehr differenzierte Einstellungen, die die Benutzerfreundlichkeit erhöhen.
Sprechen wir also darüber, was wir für die Collaboration-Plattform von Microsoft, Office 365, tun können, z. B. für Microsoft Teams. Microsoft bietet derzeit ein verlängertes Probeabonnement an, um aus der Ferne arbeitende Menschen, die Microsoft Teams verwenden, zu unterstützen. Da diese Workloads mit Azure AD verbunden sind, werden die oben erwähnten Kontrollen ebenfalls angewendet.
Unsere Enterprise-Cybersecurity-Architekten Mark Simos und Matt Kemelhar lieferten den Input für die Sicherheits-Roadmap für Office 365. Diese Roadmap enthält einen nach Prioritäten geordneten Überblick über die empfohlenen Sicherheitskonfigurationen und -praktiken und gibt einen klaren Weg der wichtigsten Schritte vor.
Obwohl es unser Ziel ist, auf lange Sicht möglichst viel zu erreichen, finden Sie hier einige der besten ersten Schritte: 30 Tage – starke, schnelle Erfolge.
Wenn es um Sicherheit geht, wird es immer schwieriger zu beurteilen, die Prioritäten herauszuarbeiten. Rund um Informationsschutz, Sicherheitsmanagement, Sicherheitsüberwachung und so weiter gibt es eine Vielzahl von Überlegungen. Wir raten davon ab, in diesen Bereichen Abkürzungen zu nehmen.
Hier kann Microsoft Secure Score – für alle Kunden kostenlos – helfen.
In dem Sie Ihren Security-Score-Empfehlungen folgen, können Sie Ihre Organisation vor Bedrohungen schützen. Über ein zentralisiertes Dashboard im Security Center von Microsoft 365 können Sie die Sicherheit Ihrer Microsoft 365-Identitäten, Daten, Anwendungen, Geräte und Infrastrukturelemente überwachen und optimieren.
Secure Score ermöglicht es Ihnen durch Visibilität und umsetzbare Empfehlungen, Ihre Sicherheitssituation auf strukturierte Weise zu verbessern. Das Management der Sicherheitsaufstellung ist in jeder Organisation ein komplexes Thema. Und wenn Sie Ihre Sicherheitsaufstellung laufend verbessern möchten (und das möchten Sie!) – müssen Sie sichergehen, dass dieses Thema in Ihrer Organisation gut verankert ist.
Obwohl am Anfang dieses Artikels also Empfehlungen standen, schnell die Grundlagen zu schaffen, erkennen wir, dass es immer noch mehr zu tun gibt. Der Microsoft-Secure Score ist ein exzellentes Werkzeug, das Ihnen hilft, die Sicherheitsaufstellung Ihrer Organisation zu verbessern. Es ist kostenlos und ein grossartiger Ausgangspunkt.
Wie bereits erwähnt, ist MFA ein wichtiges Element des Sicherheitspuzzles. Da MFA zum Nachweis der Identität mehrere Verifizierungsfaktoren verlangt, wenn sich jemand bei einer App anmeldet, kann MFA die Sicherheit Ihres Unternehmens bei Verstössen sofort erhöhen. Und mit Azure AD können Sie MFA ohne Zusatzkosten aktivieren.
Klicken Sie hier, um mehr über die Erhöhung der Sicherheit durch MFA zu erfahren.
„Zero Trust Security” zu verstehen und zu wissen, wie Sie Ihre Cloud-Sicherheitsstrategie auf dieser Strategie aufbauen können, ist heute, da immer mehr Mitarbeiter aus der Ferne arbeiten, wichtiger denn je.
Ein Zero Trust Model bedeutet, dass Sie, anstatt sich hinter Ihrer Firewall in Sicherheit zu wiegen, misstrauisch sind und jede Anfrage so behandeln, als würde sie von einem offenen Netzwerk kommen. Egal woher die Anfrage kommt oder auf welche Ressource sie zugreift, Zero Trust steht für die Devise: „Niemals vertrauen, immer prüfen”.
Klicken Sie hier, um mehr über Zero-Trust-Sicherheit zu erfahren.
Digitale Transformation im Gesundheitswesen – es geht nur mit Vertrauen
Schon wieder ein Anruf, dabei hatte mein Telefon wochenlang kaum aufgehört zu klingeln. „Veronica“, hörte ich vom anderen Ende der Leitung, „wir haben eine Idee!“ Ich erkannte die Stimme von Carlo Tacchetti sofort. Wir arbeiten schon fast so lange zusammen wie ich bei Microsoft bin. Er ist Professor an der Universität Vita-Salute San Raffaele und […]
Veronica Jagher
Health Market Director, Microsoft Western Europe
Microsoft Security Immersion Workshops
Microsoft Security Workshops Expand your security expertise in webinar and hands-on workshops to be prepared and better defend against today’s increasingly complex and sophisticated attacks. Whether you’re a chief information security officer or an on-the-ground IT pro, our security learning experiences will add critical capabilities to your skill set—strategic and tactical. In these free virtual […]
Nadine Nyffenegger
Business Group Lead for Business Applications
Swiss Security Week
Swiss Security Week 2021 – a recap From 16 to 18 November 2021 we hosted the first Swiss Security Week 2021. In the 3 days we were touching base on multiple security topics, including the importance of devices, by bringing some of our valued customers & partners on stage to talk about their journey towards […]
Nadine Nyffenegger
Business Group Lead for Business Applications
