Zurück zum Blog 
Microsoft 365 ist heute aus dem Arbeitsalltag vieler Unternehmen nicht mehr wegzudenken. E-Mails, Dateien, Teams-Chats und Cloud-Anwendungen ermöglichen flexibles und effizientes Arbeiten, unabhängig vom Standort. Doch genau diese zentrale Rolle macht Microsoft 365 auch zu einem attraktiven Ziel für Angreifer. Dabei entstehen Sicherheitsrisiken oft nicht durch die Plattform selbst, sondern durch Konfigurationen, die im Alltag übersehen werden.
Sicherheit beginnt nicht automatisch mit der Cloud
Ein häufiger Irrtum besteht darin, anzunehmen, dass Cloud-Dienste automatisch vollständig abgesichert sind.
Microsoft investiert zwar erheblich in die Sicherheit seiner Plattform, die Verantwortung für die Konfiguration und den sicheren Betrieb bleibt jedoch beim Unternehmen.
Viele Risiken entstehen deshalb nicht durch fehlende Funktionen, sondern durch deren unzureichende Nutzung.
Fehlende Multi-Faktor-Authentifizierung
Einer der häufigsten Sicherheitsfehler ist nach wie vor die fehlende oder unvollständige Nutzung von Multi-Faktor-Authentifizierung (MFA).
Werden Benutzerkonten nur durch Passwörter geschützt, steigt das Risiko eines erfolgreichen Angriffs erheblich.
Gerade Phishing-Angriffe zielen häufig darauf ab, Zugangsdaten zu stehlen und sich anschliessend Zugriff auf Unternehmensdaten zu verschaffen.
Zu viele Berechtigungen
Im Laufe der Zeit sammeln sich in vielen Unternehmen Zugriffsrechte an.
Neue Mitarbeitende erhalten Berechtigungen, Rollen ändern sich und Projekte kommen hinzu.
Werden diese Zugriffe nicht regelmässig überprüft, entsteht schnell eine Situation, in der BenutzerInnen deutlich mehr Rechte besitzen, als sie tatsächlich benötigen.
Das erhöht die Angriffsfläche und erschwert die Kontrolle über sensible Informationen.
Vergessene oder inaktive Benutzerkonten
Nicht mehr genutzte Konten gehören zu den Risiken, die im Alltag oft übersehen werden.
Konten ehemaliger Mitarbeitender oder alte Testkonten bleiben teilweise aktiv, obwohl sie nicht mehr benötigt werden.
Jedes unnötige Konto stellt einen potenziellen Zugangspunkt dar und sollte regelmässig überprüft werden.
Unkontrolliertes Teilen von Daten
Microsoft 365 erleichtert die Zusammenarbeit enorm.
Dateien können intern und extern mit wenigen Klicks geteilt werden.
Ohne klare Richtlinien führt dies jedoch schnell dazu, dass Informationen weitergegeben werden, ohne dass Verantwortliche den Überblick behalten.
Gerade bei sensiblen Daten sollten Freigaben bewusst verwaltet und regelmässig überprüft werden.
Fehlende Überwachung von Aktivitäten
Viele Unternehmen reagieren erst dann auf Sicherheitsvorfälle, wenn bereits ein Problem entstanden ist.
Dabei liefert Microsoft 365 zahlreiche Informationen über Anmeldungen, ungewöhnliche Aktivitäten oder verdächtige Zugriffe.
Wer diese Daten nicht überwacht, erkennt potenzielle Vorfälle häufig erst zu spät.
Sicherheit ist kein einmaliges Projekt
Die meisten Sicherheitsprobleme entstehen nicht durch einzelne Fehler, sondern durch gewachsene Strukturen.
Neue Benutzerkonten, zusätzliche Anwendungen und veränderte Prozesse führen dazu, dass Sicherheitskonfigurationen regelmässig überprüft werden müssen.
Microsoft 365 Sicherheit ist deshalb keine einmalige Aufgabe, sondern ein kontinuierlicher Prozess.
Kleine Konfigurationsfehler mit grosser Wirkung
Viele Sicherheitsrisiken in Microsoft 365 lassen sich vermeiden.
Nicht durch zusätzliche Komplexität, sondern durch klare Prozesse, regelmässige Überprüfungen und die konsequente Nutzung vorhandener Sicherheitsfunktionen.
Wer seine Umgebung regelmässig überprüft, reduziert Risiken und schafft eine deutlich stabilere Sicherheitsbasis.
Wie sicher ist deine Microsoft 365 Umgebung wirklich?
Viele Unternehmen nutzen nur einen Teil der verfügbaren Sicherheitsfunktionen oder haben Konfigurationen, die über Jahre gewachsen sind.
Wir unterstützen dich dabei, deine Microsoft 365 Umgebung zu überprüfen, Risiken zu identifizieren und konkrete Verbesserungsmöglichkeiten aufzuzeigen.