Microsoft 365 biztonsági felmérés: 12 kérdés, amelyet minden cégvezetőnek fel kell tennie
A Microsoft 365 ma a legtöbb cég „digitális irodája”: e-mail, dokumentumok, Teams, és egyre inkább a Copilot. Ennek biztonsága ezért üzleti kockázat, nem csak informatikai kérdés. Az alábbi 12 kérdés segít, hogy vezetőként gyorsan képet kapjon – ha valamelyikre nincs egyértelmű válasz, az már önmagában fontos eredmény.
Vezetői összefoglaló
- Az identitás (fiókok, MFA, adminisztrátorok) a leggyakoribb támadási pont – itt kezdje.
- Az adatok megosztása és a Copilot együtt új kockázatot jelent: az oversharinget.
- A mentés és az incidenskezelés akkor ér valamit, ha tesztelték.
- A Microsoft Secure Score és a Baseline Security Mode jó, mérhető kiindulópont a vezetői riporthoz.
Identitás és hozzáférés
- Minden munkatársnál kötelező a többtényezős hitelesítés? Nem csak „be van kapcsolva”, hanem kivétel nélkül érvényesül?
- Hány globális adminisztrátorunk van, és kik ők? A túl sok kiemelt fiók a leggyakoribb hiba.
- Tiltva van a régi (legacy) hitelesítés? A Microsoft elemzése szerint a jelszószóró támadások több mint 99%-a ilyen protokollokat használ.
- Van dokumentált vészhelyzeti (break-glass) fiók, és tudjuk, ki fér hozzá?
Adatok és együttműködés
- Tudjuk, mely SharePoint-oldalak és fájlok vannak „mindenkivel” vagy anonim linkkel megosztva?
- Használunk érzékenységi címkéket a bizalmas dokumentumokra (pénzügy, HR, szerződések)?
- Tervezzük vagy már használjuk a Copilotot? Ha igen, megtörtént az oversharing-felmérés?
- Tudjuk, milyen külső AI-eszközöket használnak a munkatársak? (shadow AI)
Működés és helyreállítás
- Mi a Microsoft Secure Score értékünk, és hogyan változott az elmúlt negyedévben?
- Mennyi idő alatt tudnánk visszaállítani egy zsarolóvírus által titkosított SharePoint-oldalt? Teszteltük már?
- Ki figyeli a riasztásokat munkaidőn kívül és hétvégén?
- Van incidenskezelési eljárásunk, és tudja a vezetés, mikor és kinek kell jelenteni egy incidenst?
Hogyan értékelje a válaszokat?
Ha a 12 kérdésből háromnál többre nincs egyértelmű, dokumentált válasz, érdemes egy strukturált felmérést végezni. Egy jó felmérés eredménye nem egy 200 oldalas technikai jelentés, hanem egy vezetői összefoglaló: a legnagyobb kockázatok, a gyorsan javítható pontok és egy priorizált intézkedési terv.
Gyakori kérdések
Mennyi ideig tart egy Microsoft 365 biztonsági felmérés?
Egy közepes méretű szervezetnél jellemzően 1–3 hét, a környezet méretétől és a vizsgált területektől függően.
Zavarja a felmérés a napi működést?
Nem. A felmérés olvasási jogosultságokkal, a meglévő jelentések és beállítások elemzésével történik, változtatás csak jóváhagyás után.
Mit kap a vezetés a felmérés végén?
Vezetői összefoglalót kockázati besorolással, a gyors javítások listáját és egy ütemezett intézkedési tervet, igény szerint licencoptimalizálási javaslattal.
A jó kérdés fél siker. Ha a válaszokhoz segítség kell, ingyenes gyorsfelmérésünk során a 12 kérdésből kiindulva megmutatjuk, hol tart a szervezete.
Kapcsolódó cikkek
Ingyenes Microsoft 365 biztonsági gyorsfelmérés
Egy rövid, kötöttségmentes felmérés során megmutatjuk a legnagyobb kockázatokat és a gyorsan javítható pontokat – vezetői összefoglalóval.
