M365-Sicherheit – Schutz von Microsoft-365-Umgebungen

Was bedeutet M365-Sicherheit?

M365-Sicherheit bezeichnet den Schutz einer Microsoft-365-Umgebung vor unberechtigten Zugriffen, Datenverlusten, Schadsoftware, Phishing und Fehlkonfigurationen.

Microsoft 365 umfasst häufig zentrale Unternehmensdienste wie:

• Exchange Online und Outlook,
• Microsoft Teams,
• SharePoint Online,
• OneDrive,
• Microsoft Entra ID,
• Office-Anwendungen,
• Geräte- und Sicherheitsverwaltung.

Da viele geschäftskritische Informationen und Kommunikationsprozesse in diesen Diensten zusammenlaufen, kann ein erfolgreicher Angriff weitreichende Folgen haben.

Welche Risiken bestehen in Microsoft 365?

Zu den häufigsten Risiken gehören kompromittierte Benutzerkonten, fehlerhafte Berechtigungen und unzureichend geschützte E-Mail-Kommunikation.

Typische Gefährdungen sind beispielsweise:

• Phishing und gestohlene Zugangsdaten,
• Übernahme von Benutzer- oder Administratorkonten,
• unberechtigte Weiterleitung von E-Mails,
• Schadsoftware in Anhängen oder Links,
• unkontrollierte externe Freigaben,
• zu weitreichende Zugriffsrechte,
• unverwaltete oder unsichere Endgeräte,
• versehentliche oder absichtliche Datenlöschung,
• unzureichende Protokollierung und Überwachung.

Warum sind Benutzerkonten besonders wichtig?

In Microsoft 365 bilden Benutzeridentitäten den zentralen Zugang zu Anwendungen, Dateien und Kommunikationsdiensten.

Wird ein Konto übernommen, kann ein Angreifer unter Umständen:

• E-Mails lesen und versenden,
• auf Dateien zugreifen,
• interne Kontakte täuschen,
• Zahlungsanweisungen manipulieren,
• weitere Zugangsdaten abgreifen,
• Schadsoftware oder Phishing-Nachrichten verbreiten.

Der Schutz von Identitäten ist deshalb eine der wichtigsten Grundlagen der M365-Sicherheit.

Welche Bedeutung hat Mehrfaktor-Authentifizierung?

Mehrfaktor-Authentifizierung – kurz MFA – verlangt neben dem Passwort einen zusätzlichen Nachweis der Identität.

Das kann beispielsweise erfolgen durch:

• eine Authenticator-App,
• einen Sicherheitsschlüssel,
• Windows Hello for Business,
• ein Zertifikat,
• eine andere zugelassene Authentifizierungsmethode.

MFA erschwert die Übernahme eines Kontos erheblich, wenn ein Passwort gestohlen wurde.

Besonders schützenswert sind:

• Administratorkonten,
• Geschäftsleitungskonten,
• Konten mit Zugriff auf Finanz- oder Personaldaten,
• Konten mit weitreichenden Freigabe- oder Verwaltungsrechten.

Was ist Conditional Access?

Conditional Access – auf Deutsch bedingter Zugriff – ermöglicht es, Zugriffe anhand bestimmter Bedingungen zu steuern.

Dabei kann beispielsweise berücksichtigt werden:

• welcher Benutzer sich anmeldet,
• welches Gerät verwendet wird,
• von welchem Standort der Zugriff erfolgt,
• welche Anwendung aufgerufen wird,
• ob ein erhöhtes Anmelderisiko erkannt wurde,
• ob das Gerät die Sicherheitsanforderungen erfüllt.

Abhängig von diesen Bedingungen kann der Zugriff erlaubt, blockiert oder von zusätzlichen Nachweisen abhängig gemacht werden.

Wie sollten Administratorkonten geschützt werden?

Administratorkonten besitzen besonders weitreichende Rechte und sind deshalb ein bevorzugtes Angriffsziel.

Zu den grundlegenden Schutzmaßnahmen gehören:

• separate Konten für administrative Aufgaben,
• konsequente Mehrfaktor-Authentifizierung,
• möglichst wenige dauerhaft privilegierte Konten,
• regelmäßige Überprüfung administrativer Rollen,
• keine alltägliche E-Mail- oder Internetnutzung mit Administratorkonten,
• Überwachung auffälliger Anmeldungen und Änderungen,
• geschützte Notfallkonten für Ausnahmesituationen.

Administrationsrechte sollten grundsätzlich nur in dem Umfang vergeben werden, der für die jeweilige Aufgabe erforderlich ist.

Welche Rolle spielt das Berechtigungsmanagement?

In Microsoft 365 entstehen Berechtigungen unter anderem über Benutzerkonten, Gruppen, Teams, SharePoint-Websites und Freigabelinks.

Mit der Zeit können Zugriffsrechte unübersichtlich werden, beispielsweise durch:

• Abteilungswechsel,
• ausgeschiedene Beschäftigte,
• temporäre Projektzugriffe,
• externe Gäste,
• alte Teams und SharePoint-Bereiche,
• unkontrolliert weitergegebene Freigabelinks.

Unternehmen sollten deshalb regelmäßig prüfen:

• wer Zugriff auf welche Informationen hat,
• ob externe Freigaben noch erforderlich sind,
• welche Gastkonten aktiv sind,
• welche Gruppen oder Teams nicht mehr benötigt werden,
• ob privilegierte Rollen angemessen vergeben sind.

Wie werden E-Mails geschützt?

E-Mail ist einer der häufigsten Angriffswege auf Unternehmen.

Ein wirksamer Schutz sollte mehrere Ebenen umfassen:

• Filterung von Spam und Schadsoftware,
• Prüfung verdächtiger Links und Anhänge,
• Schutz vor gefälschten Absendern,
• Überwachung ungewöhnlicher Weiterleitungsregeln,
• Schulungen zur Erkennung von Phishing,
• klare Meldewege für verdächtige Nachrichten.

Technische Filter können viele Angriffe erkennen. Sie ersetzen jedoch nicht die Sensibilisierung der Beschäftigten.

Wie sollten externe Freigaben geregelt werden?

Teams, SharePoint und OneDrive ermöglichen eine einfache Zusammenarbeit mit externen Personen.

Ohne klare Regeln können dadurch vertrauliche Informationen unbeabsichtigt zugänglich werden.

Unternehmen sollten unter anderem festlegen:

• wer externe Freigaben erstellen darf,
• welche Inhalte extern geteilt werden dürfen,
• ob anonyme Freigabelinks zulässig sind,
• wie lange Freigaben gültig bleiben,
• wie Gastkonten überprüft und entfernt werden,
• welche besonders sensiblen Bereiche von Freigaben ausgeschlossen sind.

Welche Bedeutung haben Endgeräte?

Auch eine gut konfigurierte Cloud-Umgebung kann gefährdet werden, wenn der Zugriff über unsichere Geräte erfolgt.

Relevante Schutzmaßnahmen sind beispielsweise:

• aktuelle Betriebssysteme und Sicherheitsupdates,
• Festplattenverschlüsselung,
• Virenschutz und Angriffserkennung,
• Bildschirmsperren,
• kontrollierte lokale Administratorrechte,
• Geräteverwaltung,
• Trennung geschäftlicher und privater Daten,
• Möglichkeit zur Sperrung oder Löschung verlorener Geräte.

Ist Microsoft 365 automatisch gesichert?

Microsoft betreibt und schützt die technische Cloud-Infrastruktur. Das Unternehmen bleibt jedoch für zahlreiche eigene Einstellungen und Prozesse verantwortlich.

Dazu gehören insbesondere:

• Benutzer- und Rechteverwaltung,
• Authentifizierung,
• Freigaben,
• Gerätesicherheit,
• Datenklassifizierung,
• Aufbewahrungsregeln,
• Überwachung und Reaktion auf Vorfälle.

Die Verantwortung verteilt sich damit auf den Cloud-Anbieter und das nutzende Unternehmen.

Warum ist eine zusätzliche Datensicherung sinnvoll?

Sicherheitsfunktionen, Aufbewahrungsregeln und Papierkörbe sind nicht automatisch mit einer unabhängigen Datensicherung gleichzusetzen.

Eine zusätzliche Backup-Lösung kann insbesondere dabei helfen:

• versehentlich gelöschte Daten wiederherzustellen,
• gezielt überschriebene Dateien zurückzuholen,
• Schäden durch kompromittierte Konten zu begrenzen,
• längere Aufbewahrungsanforderungen abzubilden,
• Daten unabhängig von der produktiven Umgebung vorzuhalten.

Umfang, Aufbewahrungsdauer und Wiederherstellungsziele sollten sich am Schutzbedarf des Unternehmens orientieren.

Wie wird eine M365-Sicherheitsprüfung durchgeführt?

Eine Sicherheitsprüfung betrachtet sowohl technische Einstellungen als auch organisatorische Abläufe.

Typische Prüffelder sind:

• Mehrfaktor-Authentifizierung,
• Administratorkonten und Rollen,
• Anmelde- und Zugriffsrichtlinien,
• Gastbenutzer und externe Freigaben,
• E-Mail-Sicherheit,
• Geräteverwaltung,
• Protokollierung und Alarmierung,
• Datenaufbewahrung und Datensicherung,
• Prozesse beim Eintritt und Austritt von Beschäftigten.

Die Ergebnisse sollten in einem nachvollziehbaren Maßnahmenplan festgehalten werden.

Wie bleibt Microsoft 365 dauerhaft sicher?

M365-Sicherheit ist keine einmalige Konfigurationsaufgabe.

Benutzer, Geräte, Anwendungen und Bedrohungen verändern sich fortlaufend. Deshalb sind regelmäßige Kontrollen erforderlich.

Dazu gehören beispielsweise:

• Überprüfung privilegierter Rollen,
• Kontrolle inaktiver Benutzer- und Gastkonten,
• Auswertung auffälliger Anmeldungen,
• Prüfung externer Freigaben,
• Kontrolle von Sicherheitswarnungen,
• Aktualisierung von Zugriffsrichtlinien,
• Wiederherstellungstests,
• regelmäßige Schulungen.

Welchen Nutzen hat eine strukturierte M365-Sicherheit?

Eine gut geschützte Microsoft-365-Umgebung reduziert das Risiko von Kontoübernahmen, Datenverlusten und Betriebsunterbrechungen.

Sie unterstützt Unternehmen dabei:

• Identitäten und Zugriffe wirksam zu schützen,
• Phishing-Angriffe schneller zu erkennen,
• Freigaben und Berechtigungen nachvollziehbar zu steuern,
• Sicherheitsvorfälle frühzeitig zu erkennen,
• gesetzliche und vertragliche Anforderungen besser zu erfüllen,
• die Arbeitsfähigkeit bei Störungen schneller wiederherzustellen.

M365-Sicherheit entsteht dabei nicht durch eine einzelne Einstellung, sondern durch das abgestimmte Zusammenspiel von Identitätsschutz, Zugriffssteuerung, Gerätesicherheit, E-Mail-Schutz und organisatorischen Prozessen.