Microsoft 365 - Informationssicherheit & Datenschutz

Als Grundlage für die Security-Konfigurationen dient der Microsofts Secure Score, ein von Microsoft kreierter Index. Auf Basis von Sicherheitsstandards wie BSI IT-Grundschutz und durch unseren Security Best Practices optimieren wir Ihren Tenants, setzt die passenden Einstellungen und erhöht so dessen Secure Score. Über 130 vorkonfigurierte Sicherheitsfunktionen helfen gegen Datendiebstahl, Cyberangriffe und unabsichtliche Datenpannen durch eigene Mitarbeiter zu schützen. Beugen Sie Identitätsdiebstahl mit wirksamen Richtlinien für Passwörter und Authentifizierungen vor. Nutzen Sie spezielle Sicherheitsvorkehrungen für Firmen- oder betrieblich genutzte Privat-Smartphones und andere Devices. Unterbinden Sie ungewollten Zugriff von Dritthersteller-Apps auf Ihre Unternehmensdaten. Verhindern Sie ungewollte Rechteausweitung dank detaillierter Zugriffssteuerung. Behalten Sie die volle Kontrolle über das Teilen und Weiterleiten von Daten. Nutzen Sie unsere Workshopreihe auf Basis ISO27001, BSI IT-Grundschutz. Wir begleiten Sie bei der technischer Umsetzung!

Mircosoft Teams ist hier bestens aufgestellt: Die Plattform unterstützt zahlreiche Sicherheitsstandards wie ISO27001 oder BSI C5. Grundsätzlich erfüllt Teams über 90 nationale, regionale oder auch spezifische Branchenstandards wie z. Bsp. HIPAA oder HITRUST für den Gesundheitssektor. 

In unserer Vorgehensweise zur Einführung berücksichtigen wir Basis- bzw. Standard-Sicherheitsanforderungen aus den Bausteinen des BSI IT-Grundschutz-Kompendiums, die wir bei erhöhtem Schutzbedarf um weitere Maßnahmen ergänzen. Mit unserer Methode zum IT-Risikomanagement können wir auch besondere Datenschutz-Anforderungen für kritische Infrastrukturen erfüllen. Dabei identifizieren wir für Sie angemessene technische und organisatorische Sicherheitsmaßnahmen, wie z. Bsp. Multifaktorauthentisierung, Verschlüsselung, Advanced Threat Protection, Rollen- und Rechtekonzept.

In Cloud-Infrastrukturen reichen Schutzstrategien, die nur die IT-Infrastruktur an sich absichern, nicht mehr aus. Im Wettrüsten mit Angreifern ist die grundlegendste Maßnahme die Sicherste: die Verschlüsselung von sensiblen Daten, sobald sie eine sichere, interne Umgebung verlassen, um in der Cloud verarbeitet oder gespeichert zu werden. Dabei sollten die kryptografischen Schlüssel ausschließlich im Besitz der Anwenderorganisation bleiben, um unberechtigte Datenzugriffe auch durch
externe Administratoren auszuschließen. Eine Lösung nach Stand der Technik muss deshalb ein entsprechendes, vollständig internes Schlüsselmanagement erlauben.
Stand der Technik sind hierbei Lösungen, die wichtige Funktionalität, wie das Suchen oder Filtern von Daten, Reporting oder das automatisierte Verarbeiten der verschlüsselten Daten in Cloud-Anwendungen nicht einschränken.
Gegen welche Bedrohung(-en) der IT-Sicherheit wird die Maßnahme eingesetzt?
Sensible Daten, die in der Cloud gespeichert oder verarbeitet werden, sind auf vielfache Weise kompromittierbar, unter durch:
1. unbefugter Zugriff auf den Cloud-Speicher (durch externe wie interne Nutzer),
2. Zugriff durch externe Administratoren von Cloud-Anbietern oder Datenzentren,
3. Abfangen während der Übertragung zwischen Organisation und Cloud, und
4. Diebstahl vom Cloud-Speicher

1. Ein starkes Passwort wählen
2. Multifaktor-Authentifizierung aktivieren
3. Conditional Access aktivieren
4. Secure Mail Flow aktivieren
5. Security Score im Blick haben