Gå till huvudinnehåll
Pulse
en grupp med personer som tittar på en bärbar dator
Lästid, 6 min.

I tider som dessa kanske inte cybersäkerhet står högst upp på våra prioriteringslistor. Men det är viktigt att vara medveten om de hot som övergången från att arbeta på arbetsplatsen till att arbeta hemma utgör för organisationer och företag över hela världen.

När vi försöker driftsätta molnbaserade samarbetstjänster snabbt för att hjälpa medarbetare att arbeta hemifrån kan vi tappa bort de säkerhetshot som kan följa med det här skiftet. Dina valda program kan ha en begränsad uppsättning säkerhetskontroller.

Hur du kan öka säkerheten idag

Utan extra säkerhetskontroller förlitar du dig på användarnas medvetenhet för att förhindra betydande misstag och på riktad övervakning med de loggar som finns tillgängliga. Det här är inte någon idealisk situation.

Men i Microsoft-molnet är gatekeepern för allt som är relaterat till molnsäkerhet Azure Active Directory (Azure AD). Och det är logiskt att kraftsamla insatserna där först, även om den samarbetstjänst du vill erbjuda dina användare inte är från Microsoft. När du väl har etablerat säker åtkomst beror det bara på vilken lösning som har valts när det gäller vilka kontroller som finns tillgängliga. Så det är viktigt att vara medveten om vad som finns i verktygslådan.

I den här artikeln kommer vi att lista några av de säkerhetskontroller som finns tillgängliga för våra kunder. Allt i syfte att hjälpa dig att snabbt förbättra säkerheten – samtidigt som du minskar påverkan på produktiviteten.

Säkerhetsstandarder – Azure Active Directory

För Azure AD har vi nyligen infört säkerhetsstandarder. Dessa hamnar i kategorin vad vi anser är de mest grundläggande och ändå de viktigaste kontrollerna att beakta. Dessa standarder hjälper dig att tillämpa flerfaktorautentisering (MFA) för administrativa konton och ger dig sedan möjlighet att aktivera mobilappen Microsoft Authenticator för användare. Observera att den inte är djupgående, så den kommer antingen att vara på eller av (efter användarläge). Du kan dock ge användarna möjlighet att ”komma ihåg min enhet” för att minska antalet gånger som de uppmanas att utföra tvåstegsautentisering.

För att se hur konfigurationen och användarupplevelsen ser ut innan du börjar konfigurera kan du ta en titt på den här videon som en av mina kollegor har gjort.

en skärmdump

Azure security

Standardvärden för säkerhet i Azure AD gör det enklare att vara säker och att skydda ditt företag eftersom de innehåller förkonfigurerade säkerhetsinställningar för vanliga attacker.

Dessa är konfigurerbara kontroller på vår plattform när det gäller konton och identiteter. Läs om modellen med delat ansvar för att förstå vilka säkerhetsuppgifter som hanteras av Microsoft som molnleverantör och vilka uppgifter som hanteras av dig.

Om det inte finns något annat du kan göra, är ovanstående en bra utgångspunkt. Om ditt företag har åtkomst till Premium-funktioner i Azure AD är det definitivt tillrådligt att du använder dem eftersom de ger dig ytterligare möjligheter som ökar kontosäkerheten avsevärt, och de erbjuder samtidigt fler finkorniga kontroller som ökar användbarheten.

Kraftfulla snabba vinster med Office 365 och Microsoft Teams

Så låt oss prata om vad vi kan göra för Microsofts samarbetsplattform, Office 365. Detta omfattar Microsoft Teams. Faktum är att Microsoft för närvarande erbjuder en utökad utvärderingsversion för att stödja distansarbetare som använder Microsoft Teams. Eftersom dessa arbetsbelastningar är anslutna till Azure AD gäller även de kontroller som nämns ovan.

Våra cybersäkerhetsarkitekter för företag, Mark Simos och Matt Kemelhar, har gett input för vår Office 365 Security-handlingsplan. Den här handlingsplanen innehåller en prioriterad översikt över rekommenderade säkerhetskonfigurationer och tips och hjälper dig att se var du ska fokusera.

Även om vi strävar efter att uppnå så mycket som möjligt på lång sikt, hittar du några av de bästa första stegen som du kan ta här: 30 dagar – kraftfulla snabba vinster.

Microsoft Secure Score

När det gäller säkerhet är det allt svårare att veta vad man ska göra först eller härnäst. Det finns en mängd överväganden kring informationsskydd, säkerhetshantering, säkerhetsövervakning och så vidare – och vi rekommenderar verkligen inte att man tar några genvägar runt dessa områden.

Det är här Microsoft Secure Score– kostnadsfritt för alla kunder – kan hjälpa till.

Genom att följa dina Security Score-rekommendationer kan du skydda ditt företag från hot. Från en centraliserad instrumentpanel i Microsoft 365:s säkerhetscenter kan du övervaka och arbeta med säkerheten för dina Microsoft 365-identiteter, data, appar, enheter och infrastruktur.

Secure Score ger dig ett sätt att förbättra din säkerhetsmiljö på ett strukturerat sätt genom att erbjuda synlighet och genomförbara rekommendationer. Hantering av säkerhetsmiljö är ett komplext ämne för alla organisationer. Och om du vill aktivera oavbruten förbättring av säkerhetsmiljön (vilket du vill!) – behöver du se till att den är väl rotad i din organisation.

Så även om den här artikeln började med rekommendationer för att snabbt täcka grunderna, har vi sett att det alltid finns mer att göra. Microsoft Secure Score är ett utmärkt verktyg för att du ska kunna arbeta med organisationens säkerhetsmiljö. Den kan användas kostnadsfritt och är en utmärkt början.

Läs mer om flerfaktorautentisering (MFA)

Som tidigare nämnts är flerfaktorautentisering en viktig del av säkerhetspusslet. Genom att kräva flera former av verifiering för att bevisa din identitet när du loggar in i ett program kan MFA omedelbart hjälpa till att skydda ditt företag mot intrång. Och med Azure AD kan du aktivera MFA utan extra kostnad.

Klicka här för att läsa mer om att öka säkerheten med MFA.

Aktivera distansarbete med Zero Trust-säkerhet

Att förstå ”Zero Trust”-säkerhet och hur företag kan bygga molnstrategier runt den är avgörande eftersom personalen i allt högre grad arbetar på distans.

Med en Zero Trust-modell antar du intrång och verifierar varje begäran som om den kommer från ett öppet nätverk istället för att anta att allt bakom företagets brandvägg är säkert. Oavsett varifrån begäran kommer eller vilken resurs den kommer åt lär Zero Trust dig att ”aldrig lita på, alltid verifiera”.

Klicka här för att ta reda på mer om Zero Trust-säkerhet.

Aktivera flerfaktorautentisering kostnadsfritt

Hjälp till att skydda din organisation med ett enda steg

Detaljhandel

  • GDPR och detaljhandeln: Fyra GDPR-krav och hur Microsoft kan hjälpa

    GDPR och detaljhandeln: Fyra GDPR-krav och hur Microsoft kan hjälpa

      Läs om hur vi kan hjälpa dig uppfylla GDPR-kraven med lösningar som finns tillgängliga i dag. Utvärdera er nuvarande riskprofil ”Hur vet jag inom vilka områden jag redan efterlever reglerna och vilka områden jag behöver fokusera på härnäst?” Det här är en av de vanligaste frågorna detaljhandelsföretag ställer angående GDPR. Det är också en av […]

  • Microsoft HoloLens under arbete med stadsbyggnad

    Mixed Reality – en katalysator för innovation på arbetsplatserna

    Tack vare digitaliseringen är arbetslivet i ständig förändring vilket skapar behov av nya sätt att arbeta på. Ny teknologi och teknik stöttar de nya arbetssätten. Arbete idag är inte lägre bara ett utförande av rutinuppgifter utan har utvecklats till kreativt problemlösning som sker via flera enheter och lösningar. Vi ser också att arbetsgrupper är mer […]

Finans och försäkring

  • Microsoft Envision Forum: Reshaping the Financial Industry March 4th 2020

    Microsoft Envision Forum: Reshaping the Financial Industry March 4th 2020

    When: 4th of March 2020  Where: Microsoft, Regeringsg 25, Stockholm  Moderators: Johannes Anderberg, Business Development Manager FSI – Microsoft Sweden Ayaz Shukat, Digital Strategist FSI – Microsoft Sweden Welcome to the Microsoft brand-new office at Regeringsgatan 25 in Stockholm.    Microsoft Envision Forum: Reshaping the Financial Industry is a one–day thought leadership event for Business- and IT-leaders, designed to amplify insights and learnings in a collaborative way.    We […]

Hälso- och sjukvård

  • ”Big Bang”-strategi för digitalisering – och hur man får den att fungera

    ”Big Bang”-strategi för digitalisering – och hur man får den att fungera

    Nuförtiden finns det inget sådant som ”business as usual”. Förändringar och avbrott är det nya normala. Tänk bara på de förändringar som påverkar din organisation just nu, med ny teknik och nya sätt som ligger bakom nya attityder och förväntningar från både anställda och kunder. Allt förändras. Och det enda alla dessa förändringar har gemensamt […]

Myndigheter

  • Iceland runs on Trust

    Hur ett litet land uppnådde stora mål med hjälp av molnet

    I december 2015 påbörjade Islands regering en översyn av den digitala infrastrukturen. Över 100 olika leverantörer hanterades av över 100 IT-chefer på varje offentlig institution, och uppdraget var att förenkla IT-hanteringen för över 20 000 användare. Lösningen Två och ett halvt år senare fattades beslutet: Microsoft 365 valdes ut som gemensam molnplattform för hela den […]

  • Business Sweden – en modern, global arbetsplats

    Business Sweden – en modern, global arbetsplats

    Med tillväxt och innovation som en del av vardagen måste tekniken stötta och underlätta. Ta del av Business Swedens glasklara fokus och varför Microsofts moln var det självklara valet.  

Skola och högre utbildning

Tillverkning

  • Microsoft Pivot: Accelerating Digital Change in Manufacturing

    Microsoft Pivot: Accelerate Digital Transformation in Manufacturing 13-14 March 2019

    The Manufacturing sector is undergoing an unprecedented transformation, overcoming traditional processes and legacy systems to implement disruptive and innovative technologies that will revolutionize manufacturing as we know it. This event was held between 13-14 March 2019, but you can watch the presentations on Microsoft’s YouTube Channel. To capture and realize the opportunity presented by this […]

  • Etex

    Etex använder moderna verktyg för att kunna fokusera på kunderna och få en mer enhetlig verksamhet

    I byggbranschen måste alla komponenter passa ihop och de måste vara tillgängliga i rätt tid, annars får man ingen produkt. För Etex, ett belgiskt byggmaterialföretag, är det här vardagsrutin, men de ville också hitta ett sätt att öka produktiviteten och samarbetet i sitt eget företag. Etex har verksamhet i mer än 42 länder med fler […]