Schutzmaßnahmen
Microsoft 365 absichern
Wie sichere ich Microsoft 365 ab?
Microsoft 365 ist für viele Betriebe der wichtigste Zugang zu E-Mail und Dateien. Wer dieses Konto übernimmt, liest mit, schreibt in Ihrem Namen und kommt an Ihre Dokumente. Die Absicherung beginnt daher bei den Konten.
Der erste Schritt ist die Zwei-Faktor-Authentifizierung für alle Konten, ohne Ausnahme. Gerade Konten der Geschäftsführung werden gern ausgenommen, weil es lästig ist. Genau diese Konten sind das Ziel.
Der zweite Schritt betrifft die Administratorrechte. Ein Konto, mit dem täglich E-Mails gelesen werden, sollte keine Administratorrechte tragen. Trennen Sie das Verwaltungskonto vom Arbeitskonto.
Der dritte Schritt ist die Nachvollziehbarkeit. Schalten Sie die Protokollierung ein und prüfen Sie, ob Weiterleitungsregeln im Postfach eingerichtet wurden. Eine unauffällige Regel, die eingehende Rechnungen an eine fremde Adresse kopiert, ist ein verbreiteter Weg, um Zahlungen umzuleiten.
Alle Begriffe der Wissensdatenbank
Rechtlicher Hinweis: Wir sind Techniker und keine Juristen: Wir können und werden zu Rechtsfragen keinerlei Aussagen treffen. Dieser Eintrag ist rein technisch, gibt den Stand nach bestem Wissen wieder und ist keine Rechtsberatung; er ersetzt keine anwaltliche Prüfung. Für Richtigkeit und Vollständigkeit wird keine Gewähr übernommen; Haftungsansprüche wegen der Nutzung dieser Informationen werden ausgeschlossen, soweit gesetzlich zulässig. Maßgeblich ist immer die geltende Fassung bei der zuständigen Stelle, etwa dsb.gv.at, nis.gv.at oder onlinesicherheit.gv.at. KI-Transparenz: Teile des Eintrags können mit KI-Unterstützung erstellt sein, sodass trotz Prüfung Fehler möglich sind: Fehler bitte hier melden · Wie wir Inhalte erstellen.
Vom Begriff zur Praxis
Wie steht Ihr Betrieb wirklich da?
Der IT Check prüft Ihre IT in 8 Prüfbereichen mit über 100 Prüfpunkten und liefert einen dokumentierten Befund mit priorisiertem Maßnahmenplan. Ab 1.299 € exkl. USt. Das Erstgespräch dauert 20 Minuten.
+43 677 61421703 · office [at] vetosec [dot] at · vetosec.at/contact/