Microsoft 365 wordt dagelijks aangevallen door cybercriminelen. Phishing, credential-stuffing, ransomware, het MKB is een geliefd doelwit omdat de beveiliging vaak minder streng is dan bij grote ondernemingen. Het goede nieuws: Microsoft 365 bevat alle basisbeveiliging die u nodig heeft, mits correct ingericht. In dit artikel leest u de zes maatregelen die u vandaag nog moet activeren.
1. Multi-factor-authenticatie (MFA)
MFA is de allerbelangrijkste maatregel. Zonder MFA kan een gestolen wachtwoord direct leiden tot een volledige account-overname. Met MFA moet de aanvaller ook een tweede factor (telefoon, hardware-sleutel) bemachtigen. In Microsoft 365 schakelt u MFA in via Entra ID (voorheen Azure AD) → Beveiliging → MFA. Onze Exchange Online-abonnementen worden standaard met MFA opgeleverd.
2. Conditional Access
Met Conditional Access stelt u beleidsregels in zoals: vanuit een onbekend land mag niet worden ingelogd, of een nieuwe gebruiker moet eerst een MFA-uitdaging doorlopen. Dit blokkeert de meeste geautomatiseerde aanvallen al bij de poort. Conditional Access vereist een Microsoft 365 Business Premium-licentie of hoger.
3. Defender voor Office 365
Defender voor Office 365 is Microsofts anti-phishing- en anti-malware-laag. Het scant inkomende mail op bekende phishing-patronen, sandboxt verdachte bijlagen en waarschuwt gebruikers bij verdachte afzenders. Inbegrepen in Business Premium; los verkrijgbaar als add-on bij Business Standard.
4. Safe Links en Safe Attachments
Safe Links herschrijft URL's in e-mail zodat Microsoft ze bij klik eerst scant; Safe Attachments opent bijlagen in een geïsoleerde sandbox voordat ze bij de gebruiker terechtkomen. Beide functies stoppen dagelijks duizenden zero-day-aanvallen in Microsoft 365-omgevingen.
5. Bewustzijn bij medewerkers
Technologie alleen is niet genoeg. Uw medewerkers moeten phishing-mails kunnen herkennen. Wij adviseren periodieke korte training (bijvoorbeeld via Phished, een awareness-platform dat automatisch valse phishing-mails verstuurt en resultaten bijhoudt).
6. Dagelijkse back-up
Ondanks alle preventieve maatregelen blijft een kwaadaardige actie of ransomware-aanval mogelijk. Daarom is een cloud-back-up van Microsoft 365-data essentieel. Onze Backup Online-dienst bewaart mailboxen, OneDrive, SharePoint en Teams-chats 30 tot 365 dagen, los van Microsoft.
Wat levert MKBHostweb?
Wij richten uw Microsoft 365-beveiliging in volgens de richtlijnen van het NCSC en Microsofts eigen Secure Score. MFA, Conditional Access, Defender, Safe Links en back-up zijn standaard onderdeel van onze onboarding. Nederlandse helpdesk inbegrepen.