Bezig met laden…
Bezig met laden…
Microsoft 365 werkt direct uit de doos, maar veilig is het nog niet. Dit zijn vijf instellingen die ik als eerste nakijk, en die je zelf in een uurtje kan controleren.
Een nieuwe Microsoft 365-omgeving werkt meteen. Je kan mailen, bestanden delen en vergaderen zonder dat je iets instelt. Maar 'het werkt' is niet hetzelfde als 'het is goed ingesteld'.
Als ik bij een kmo een omgeving nakijk, begin ik bijna altijd bij dezelfde vijf punten. Geen ingewikkelde dingen, wel de plekken waar het in de praktijk het vaakst misloopt. Je kan ze zelf in een uurtje controleren.
Een wachtwoord alleen is niet genoeg. Wachtwoorden worden gelekt, hergebruikt of gewoon ingegeven op een nepsite. Met MFA heeft een aanvaller ook je telefoon nodig.
Controleer of MFA aanstaat voor alle gebruikers, ook voor die ene collega die zelden inlogt. Wat je kan instellen hangt af van je licentie: de 'security defaults' van Microsoft zijn gratis, met voorwaardelijke toegang (Conditional Access) heb je meer controle, bijvoorbeeld in Microsoft 365 Business Premium.
Hoeveel mensen in jouw bedrijf zijn globaal beheerder? Bij veel kmo's is het antwoord 'iedereen die ooit iets moest instellen'. Dat is een probleem: een gehackt beheerdersaccount geeft toegang tot alles.
Een klassieker bij een gehackte mailbox: er wordt stilletjes een regel aangemaakt die alle mails doorstuurt naar een extern adres. Je merkt er niets van, de aanvaller leest wel mee.
Controleer in het beheercentrum van Exchange of er regels bestaan die mail naar buiten doorsturen, en beslis bewust of je dat überhaupt wil toelaten voor je gebruikers.
Handig is het zeker: een link naar een bestand sturen aan een klant. Maar standaard kan een link soms door iedereen met die link geopend worden. Kijk na wat je als standaardinstelling toelaat.
Dit misverstand zie ik vaak. Microsoft zorgt dat de dienst blijft draaien, maar een per ongeluk gewiste map of een door ransomware versleuteld bestand terughalen is jouw verantwoordelijkheid. Er is wel een prullenbak en versiegeschiedenis, maar dat is geen echte back-up.
Vraag jezelf af: als iemand vandaag per ongeluk een hele map wist en dat pas over een maand opmerkt, kan ik die dan terughalen? Zo niet, dan weet je wat er ontbreekt.
Begin met MFA en de beheerdersrechten. Dat zijn de twee met de grootste impact en ze kosten het minste werk. De rest kan je gespreid aanpakken.
Wil je dat ik eens meekijk naar de instellingen in jouw omgeving? Neem gerust contact met me op.
Mis geen enkele blogpost
Eén keer per maand een e-mail, geen spam.
Plan een gratis, vrijblijvend gesprek. Binnen 30 minuten weet je of we een match zijn.
