7 manieren om de veiligheid van de Microsoft365 omgeving te verbeteren

15 juli 2021 | christine

Bedrijven zijn steeds meer afhankelijk van Microsoft 365, dit blijkt uit het onderzoek The State of Office 365 back-up van Barracuda Networks, wereldwijd leider in dataprotectie oplossingen. Het aantal Microsoft 365-gebruikers is tussen oktober 2019 en april 2020 verviervoudigd. Per dag zijn er in Nederland 3 miljoen gebruikers van Teams. De hoeveelheid data in Microsoft 365 neemt hierdoor toe, maar ook de afhankelijkheid van tools als SharePoint, OneDrive en Teams. Het belang van en de uitdaging om data beter te beschermen is volgens ons dan ook belangrijker dan ooit. De hele suite tools van Microsoft 365 is voorzien van beveiliging, maar wat kun je zelf doen om dit te verbeteren?


Herken je dit?

  • Documenten en data zwerven rond op diverse apps, servers, gebruikersaccounts en apparaten
  • Jouw bedrijf heeft contracten met vele IT-leveranciers
  • De IT-afdeling besteed veel tijd aan inefficiënte werkprocessen
  • Onbeveiligde tools (van derden) kunnen beveiliging schaden
  • Schakelen tussen samenwerkingstools en andere apps kost medewerkers kostbare tijd
  • Er wordt niet altijd veilig en vanuit structuur digitaal samengewerkt, waardoor er informatie verloren gaat door bijvoorbeeld schaduw-IT

Klant- en bedrijfsdata beveiligen is van essentieel belang voor de continuïteit van uw bedrijf, maar wanneer medewerkers snel en efficiënt willen werken komt de veiligheid soms in het geding. Tools die jouw medewerkers in staat stellen makkelijker en sneller met elkaar te communiceren en samenwerken moeten tegelijkertijd uw bedrijf beveiligen.

Wat wij bij organisaties zien gebeuren

  • Documenten met vertrouwelijke informatie worden wel eens verstuurd via mail
  • Jouw medewerker heeft een post-it met het wachtwoord onder zijn of haar computer
  • Derden hebben ook maanden na het afronden van een klus nog toegang tot bedrijfssystemen
  • Door versnelde invoering en gebruik van Microsoft Teams is er nauwelijks beleid op het gebruik, opslaan en delen van documenten

 

7 Manieren om de beveiliging van Microsoft 365 te verhogen

  1. Investeer in bewustwording
    Gebruikers zijn de belangrijkste schakel in het beveiligen van jouw bedrijfs- en klantgegevens. Investeer in het informeren van medewerkers over het beveiligen van hun computerscherm. Met Dynamic Lock in van Windows 10 vergrendelt het apparaat bijvoorbeeld vanzelf wanneer je wegloopt van het scherm.
  1. Controleer beheerdersrechten
    Beheerders hebben meer rechten dan gebruikers. U wilt het aantal beheerders in uw organisatie dan ook beperken. Geef eventueel tijdelijke rollen via Azure RBAC (role-based access control) wanneer iemand voor een change voor korte periode beheerdersrechten nodig heeft. Zo kunt u bijvoorbeeld regelen dat één gebruiker de virtuele machines in een abonnement kan beheren en een andere gebruiker de virtuele netwerken kan beheren.
  1. Single sign on, multi authentication en Hello
    Veilig inloggen doet u met single sign on en multi authentication. Met Windows Hello kunt u gebruikers bovendien eenvoudig verifiëren via gezichtsherkenning of een vingerafdruklezer. Zo heeft u geen wachtwoorden nodig en binnen enkele seconden bent u veilig ingelogd.
  1. VPN verbinding
    Via een VPN verbinding kunt u een veilige verbinding van devices met het bedrijfsnetwerk waarborgen. Met mobile device management beheert u apparaten veilig en uniform. Bijkomend voordeel: u biedt een consistente gebruikerservaring. Worden laptop, telefoon of tablet onverhoopt gestolen? Via VPN kunt u de data en het apparaat ook beschermen door deze op afstand veilig te stellen en te wissen.
  1. Intune-apparaatbeheer
    In het geval van diefstal kun je met Intune-apparaatbeheer appparaten beheren via de cloud en devices zodanig wipen.
  1. Loggen en terug in de tijd
    Met UAR (Unified Audit Log) kun je onder andere Exchange Online, SharePoint Online, OneDrive for Business, Azure AD en Teams loggen. Wanneer je op deze manier terug in de tijd kunt om te zien welke changes er door de tenant zijn gedaan, kun je verdachte activiteiten inzien en onderzoeken en checken of het beveiligingsbeleid in acht wordt genomen.

  2. Bedreiging voorkomen
    Met Advanced Threat Protection (ATP) kun je jouw bedrijf op verschillende niveaus beveiligen. Met Exchange Online Protection (EOP) voorkom je brede, volume gebaseerde, bekende aanvallen. Microsoft Defender voor Office 365 P1 beschermt e-mail en samenwerking tegen zero-day-malware, phish- en zakelijke e-mailinbreuk. Microsoft Defender voor Office 365 P2 is nog geavanceerder.

 

Onze consultants kunnen je alles vertellen over de verschillende mogelijkheden die er mogelijk zijn. Laat je adviseren! We zijn te bereiken op 074-2553131.

Ik wil graag een adviesgesprek

Ontwerp zonder titel - 2021-07-15T120737.481