bg_image

Sicher zusammenarbeiten

 

Mit dem Einsatz der Microsoft Cloud hat sich ein neues Sicherheitsparadigma etabliert. In den historischen Zeiten, als die Daten auf dem Fileserver in dem eigenen Haus verwaltet wurden, war die Firewall das Nonplusultra.

Die Einführung der Cloud (Google, AWS oder Microsoft) hat die Firewall nicht überflüssig gemacht. Doch die Daten liegen nun nicht mehr lokal, sondern bei dem jeweiligen Cloud Anbieter.

Die Daten in der Cloud werden über das Dreigestirn Identität, Data Loss Policies und Microsoft Sicherheitsfunktionen geschützt. Diese Sicherheitsfunktionen müssen nicht von Microsoft bezogen werden, aber viele sind schon im Lizenzpaket von Microsoft 365 enthalten. Ein kurzer Abriss über die Aufgaben:

Identität:

Der Benutzer (Identität) ist das bevorzuge Angriffsziel von Hackern Es ist nichts einfacher als Benutzername und Kennwort des Anwenders / Administrator abzufischen und damit auf die Kundendaten zuzugreifen.

  • Absicherung mit Multifaktor Anmeldung (Authenticator App, Windows Hello for Business, Fido Key)
  • Anbindung weiterer Applikation über Azure Applikaitons Registrierungen
  • Rollenmanagement für Administratoren
  • Umsetzung von Zero Trust

Data Loss Policies und weitere Sicherheitseinstellungen:

Der Abfluss von Unternehmensdaten ist nicht nur dem kriminellen Hacker zuzuschreiben. Leichtsinniges oder Beabsichtigtes handeln von Mitarbeiter für zu dem Verlust von Daten.

  • Sicherheitseinstellungen für Teams, Exchange Online und SharePoint
  • Zugriff auf Daten für externe Partner regeln
  • Spam Reputation etablieren und Mitarbeiter vor unsicheren Dateianhängen und Links schützen
  • Desktops, Laptops und mobile Geräte absichern

Unsere Dienste:

  • Security Check der Cloud Struktur und Grundabsicherung der Cloud nach Best Practices
  • Identitätsmanagement und Zero Trust im Unternehmen etablieren
  • Daten in Teams, Exchange, SharePoint und die Geräte schützen
  • Nachhaltige und sichere Zusammenarbeit mit Partner etablieren
  • Zielgruppengerechte Workshops für die Mitarbeiter
    • Envisioning Workshop für das Management
    • Technische Workshops für die IT
    • Awareness Workshop für die Mitarbeiter
  • Beratung und Begleitung bei den Umsetzungsmaßnahmen