Säkra Microsoft 365 i 10 steg

1. Skydda administratörskontona

Använd separata konton för administration och vanligt arbete. Ge bara den roll som uppgiften kräver, undvik gemensamma administratörskonton och kontrollera regelbundet vem som har förhöjd behörighet.

2. Kräv flerfaktorsautentisering för alla

Flerfaktorsautentisering (MFA) minskar risken att ett stulet lösenord räcker för att logga in. Små miljöer kan börja med Microsofts säkerhetsstandarder (Security Defaults). Business Premium ger villkorsstyrd åtkomst (Conditional Access) för mer detaljerade krav, till exempel att en viss risk, plats eller enhet ska påverka åtkomsten.

3. Stäng äldre autentisering

Äldre protokoll kan kringgå moderna skydd. Inventera först vilka appar och enheter som fortfarande använder dem, byt eller uppdatera dessa och blockera sedan äldre autentisering på ett kontrollerat sätt.

4. Använd Microsofts förinställda skyddspolicyer

Aktivera och granska skydd mot skräppost, skadlig kod, nätfiske och förfalskade avsändare. Business Premium innehåller ytterligare funktioner för säkra länkar och bilagor. Testa förändringar så att legitima affärsflöden inte stoppas utan en hanterad väg vidare.

5. Styr extern delning

Bestäm var extern delning är tillåten, hur gäster bjuds in och vem som följer upp gamla gäster. Använd namngivna konton och tidsbegränsad åtkomst när det går. Undvik breda länkar som fortsätter fungera utan tydlig ägare.

6. Registrera och följ upp företagsenheter

Med Intune kan företaget se vilka enheter som används och kräva grundläggande egenskaper som skärmlås, kryptering och uppdaterad programvara. Börja med en liten pilot och skilj på företagsägda och privata enheter.

7. Kräv kryptering, uppdateringar och aktivt skydd

• Diskkryptering är aktiverad och återställningsnycklar hanteras säkert.
• Operativsystem och centrala appar uppdateras inom en beslutad tid.
• Brandvägg och skydd mot skadlig kod är aktiva och rapporterar status.
• Förlorade enheter kan spärras och företagets data kan tas bort.

Microsoft 365 har versionshistorik, papperskorgar och bevaranderegler, men dessa funktioner ersätter inte automatiskt en beslutad backup. Kartlägg e-post, OneDrive, SharePoint och Teams-data som måste kunna återställas. Bestäm återställningstid, hur långt tillbaka ni behöver gå och vem som testar att återställningen fungerar.

Använd Secure Score och relevanta administrationsvyer som en arbetslista, inte som en tävling om högsta möjliga poäng. Prioritera åtgärder efter risk, verksamhetspåverkan och licensförutsättningar. Bestäm vem som tar emot larm, hur ofta status granskas och hur avvikelser avslutas.

Säkerhet fungerar först när personalen vet hur ett misstänkt mejl rapporteras, vem som kontaktas vid en förlorad enhet och vad som händer efter ett larm. Gör övningen kort och relevant för arbetsdagen. Följ upp beteenden och rutiner, inte bara genomförd utbildning.

• En tydlig kontaktväg för misstänkta mejl och säkerhetshändelser.
• En enkel incidentlista med roller, telefonnummer och första åtgärder.
• Återkommande kontroll av rutinerna när personer börjar och slutar.
• Ett ledningsbeslut om vilken risknivå och återställningsförmåga företaget behöver.

Samla principerna i en IT-policy som går att använda i vardagenoch koppla varje regel till en ansvarig person eller teknisk kontroll.

Om ni inte kan göra allt samtidigt: börja med flerfaktorsautentisering, separata administratörskonton, krypterade och uppdaterade enheter samt en testad backup. Dessa fyra kontroller minskar flera vanliga risker och skapar en grund för resten av arbetet.

På sidan om enheter och säkerhet beskriver vi hur MOLNEA följer upp dessa delar i ett löpande ansvar.