Sie haben Microsoft 365 eingerichtet und denken, Ihre Daten sind sicher? Leider falsch gedacht. Ein frisch eingerichteter M365-Tenant hat zahlreiche Sicherheitslücken, die Angreifer ausnutzen können. In diesem Artikel zeige ich Ihnen, was Sie unbedingt konfigurieren müssen.
⚠️ Wichtig zu verstehen
Microsoft liefert Microsoft 365 bewusst mit Standardeinstellungen aus, die auf maximale Kompatibilität ausgelegt sind - nicht auf maximale Sicherheit. Ohne Hardening ist Ihr Tenant ein leichtes Ziel für Hacker.
Das Problem: Standardeinstellungen sind unsicher
Wenn Sie einen neuen Microsoft 365 Tenant einrichten, sind viele Sicherheitsfunktionen standardmäßig deaktiviert oder nur minimal konfiguriert. Microsoft macht das, damit alles "einfach funktioniert" - aber auf Kosten der Sicherheit.
Typischer Secure Score eines neuen Tenants
Ein neuer M365-Tenant erreicht typischerweise nur 20-30% im Microsoft Secure Score
Was bei einem neuen Tenant fehlt
-
❌
Multi-Faktor-Authentifizierung (MFA)
Nicht für alle Benutzer aktiviert - Passwort allein reicht Hackern -
❌
Conditional Access Richtlinien
Keine Regeln, wer von wo auf was zugreifen darf -
❌
E-Mail Auto-Forwarding blockiert
Hacker können E-Mails unbemerkt weiterleiten -
❌
Anti-Phishing Schutz
Erweiterte Phishing-Erkennung nicht aktiviert -
❌
Audit Logging
Keine Protokollierung verdächtiger Aktivitäten -
❌
Admin-Konten geschützt
Globale Admins ohne zusätzliche Absicherung
Die wichtigsten Sicherheitsmaßnahmen
🔐 1. Multi-Faktor-Authentifizierung (MFA)
MFA ist die wichtigste Sicherheitsmaßnahme überhaupt. Microsoft bestätigt: 99,9% aller Kontoübernahmen könnten mit MFA verhindert werden.
- MFA für alle Benutzer aktivieren - nicht nur Admins
- Microsoft Authenticator App empfehlen
- SMS als zweiten Faktor vermeiden (unsicher)
- Notfall-Wiederherstellungsoptionen einrichten
🚦 2. Conditional Access (Bedingter Zugriff)
Mit Conditional Access legen Sie fest, wer, wann, von wo und wie auf Ihre Daten zugreifen darf.
- Zugriff nur von verwalteten Geräten erlauben
- Risikoreiche Anmeldungen blockieren
- Zugriff aus bestimmten Ländern sperren
- Erzwingen von MFA bei risikoreichen Anmeldungen
📧 3. E-Mail-Sicherheit
E-Mail ist das Einfallstor Nr. 1 für Cyberangriffe. Diese Maßnahmen sind Pflicht:
- Auto-Forwarding blockieren - Verhindert Datendiebstahl
- Anti-Phishing-Richtlinien - Schutz vor gefälschten E-Mails
- Safe Links & Safe Attachments - Prüfung von Links und Anhängen
- DMARC, DKIM, SPF - Schutz vor E-Mail-Spoofing
👤 4. Identitäts-Schutz
Schützen Sie Benutzerkonten vor Kompromittierung:
- Password Protection - Schwache Passwörter blockieren
- Self-Service Password Reset - Sicher zurücksetzen
- Sign-in Risk Policies - Risikoreiche Anmeldungen erkennen
- Privileged Identity Management - Just-in-Time Admin-Zugriff
📊 5. Überwachung & Protokollierung
Ohne Logging wissen Sie nicht, was in Ihrem Tenant passiert:
- Unified Audit Log aktivieren
- Mailbox Auditing für alle Postfächer
- Alert Policies für verdächtige Aktivitäten
- Secure Score regelmäßig prüfen
💾 6. Datenschutz & Compliance
Schützen Sie sensible Daten vor unberechtigtem Zugriff:
- Data Loss Prevention (DLP) - Verhindern Sie Datenlecks
- Sensitivity Labels - Klassifizieren Sie Dokumente
- Retention Policies - Aufbewahrungsrichtlinien
- eDiscovery - Für rechtliche Anforderungen
Security Baselines: Der schnelle Weg zur Sicherheit
Microsoft bietet vorkonfigurierte Security Baselines an - Sicherheitsrichtlinien, die auf Best Practices basieren. Diese Baselines aktivieren mit einem Klick dutzende Sicherheitseinstellungen.
✅ Empfohlene Baselines
- Security Defaults - Kostenlos, Basis-Schutz (MFA für alle)
- Microsoft 365 Security Baseline - Für M365 Business Premium
- Azure AD Baseline - Identitätsschutz
- Defender for Office 365 Baseline - E-Mail-Schutz
Secure Score: Messen Sie Ihre Sicherheit
Der Microsoft Secure Score ist Ihre Kennzahl für die Sicherheit Ihres Tenants. Er zeigt auf einer Skala von 0-100%, wie gut Sie konfiguriert sind - und gibt konkrete Empfehlungen zur Verbesserung.
Ziel: Mindestens 80% Secure Score
So finden Sie Ihren Secure Score:
- Öffnen Sie das Microsoft 365 Defender Portal
- Navigieren Sie zu Secure Score
- Sehen Sie Ihre aktuelle Punktzahl und Verbesserungsvorschläge
Was passiert ohne Hardening?
🚨 Reale Risiken
- Business Email Compromise (BEC) - Hacker übernehmen Postfächer und versenden gefälschte Rechnungen
- Ransomware via E-Mail - Verschlüsselung aller Daten in OneDrive/SharePoint
- Datendiebstahl - Unbemerkte Weiterleitung sensibler E-Mails
- Account Takeover - Übernahme von Benutzerkonten durch Phishing
- Compliance-Verstöße - DSGVO-Bußgelder bei Datenpannen
Zusammenfassung: Ihre Sicherheits-Checkliste
-
✅
MFA für alle Benutzer aktivieren
-
✅
Conditional Access einrichten
-
✅
Auto-Forwarding extern blockieren
-
✅
Anti-Phishing Richtlinien aktivieren
-
✅
Audit Logging einschalten
-
✅
Security Baseline anwenden
-
✅
Secure Score auf 80%+ bringen
-
✅
Admin-Konten extra absichern
Microsoft 365 Sicherheit professionell einrichten?
Ich konfiguriere Ihren M365-Tenant nach aktuellen Security Best Practices - inkl. Baselines, Hardening und Monitoring.
📞 Jetzt anrufen: 0176 45990091