Microsoft 365 security: de basis die kleine bedrijven vaak missen

Voor veel kleine bedrijven is Microsoft 365 het kloppend hart: mail, agenda's, bestanden en Teams zitten in dezelfde omgeving. Dat maakt het platform aantrekkelijk, maar het betekent ook dat één zwakke inlog gelijk toegang geeft tot het hele bedrijf. De standaardinstellingen zijn gericht op makkelijk beginnen, niet op bedrijfsdata beschermen. Deze zes maatregelen leggen de basis.

1. Zet MFA overal aan

Meervoudige verificatie is de belangrijkste maatregel, punt. Gelekte wachtwoorden circuleren al jaren in lijsten op internet, en zonder MFA is zo'n wachtwoord genoeg om binnen te komen. Zet het aan voor alle accounts, ook voor de service- en beheeraccounts die niemand 'even gebruikt'.

2. Scheid gewoon werk en beheer

Wie dagelijks met een beheeraccount werkt, geeft aanvallers een groot doel. Gebruik voor dagelijks werk een normaal account en houd beheerrechten in een apart account dat alleen voor beheertaken wordt gebruikt. Kost een extra inlog, en maakt het risico een heel stuk kleiner.

3. Weet wie er nog toegang heeft

Accounts van vertrokken medewerkers die nog actief zijn, gasttoegangen van jaren geleden en gedeelde wachtwoorden op een post-it: dit zijn de deuren die iedereen is vergeten. Loop twee keer per jaar alle accounts en toegangen na, en regel dat het uittreden van een medewerker automatisch alle toegang intrekt.

4. Deel bestanden bewust

SharePoint en OneDrive maken delen makkelijk, soms te makkelijk. Een link die 'iedereen met de link' toegang geeft, verstuurt naar de verkeerde ontvanger en je document ligt open op het internet. Stel in dat delen standaard aan specifieke personen gebeurt en dat links na een tijd verlopen.

5. Stuur mail die bij je domein hoort

Met SPF, DKIM en DMARC leg je vast welke servers er namens jouw domein mogen mailen. Zonder die instellingen kan iedereen mail versturen namens jouw bedrijf, en dat gebeurt ook echt. Het is eenmalig werk van een middag dat je jaren bescherming geeft, en het zorgt er bovendien voor dat je eigen mail beter aankomt.

6. Maak ook een backup van je 365-omgeving

Microsoft bewaart je data zorgvuldig, maar een backup is iets anders dan opslag. Als een medewerker meteen honderden documenten verwijdert, ransomware alles versleutelt via een ingelogde laptop of een account volledig overgenomen wordt, wil je iets terug kunnen zetten dat buiten Microsoft staat. Een aparte 365-backup is goedkoop en dekt dit gat.

Staat jouw omgeving op orde?

Deze maatregelen zijn deels zelf te doen, maar het vergt wel de tijd en kennis om het af te maken. Ik migreer en beheer Microsoft 365-omgevingen voor kleine bedrijven en pak beveiliging er standaard bij. Twijfel je of alles goed staat? Vraag een gratis IT-scan aan en je weet het binnen een week.