Microsoft 365 absichern

Warum Conditional Access und Tenant Hardening jetzt entscheidend sind.

Ein aktueller Vorfall zeigt: Es kann schnell kritisch werden

Ein mittelständisches Unternehmen wurde kürzlich Opfer eines gezielten Cyberangriffs. Ein kompromittiertes Benutzerkonto, keine aktivierte Multi-Faktor-Authentifizierung (MFA) und plötzlich hatten Angreifer Zugriff auf vertrauliche Daten in der Microsoft 365 Umgebung. Der Schaden konnte begrenzt werden, doch klar ist: Mit den richtigen Sicherheitsmaßnahmen wäre der Vorfall vermeidbar gewesen.
Gerade kleine und mittlere Unternehmen sind zunehmend Ziel solcher Angriffe. Die Gründe: begrenzte IT-Ressourcen, fehlende Sicherheitsrichtlinien und oft eine trügerische Annahme, man sei „zu klein“ oder "uninteressant" für Cyberkriminelle. Dabei stehen die Werkzeuge zur Absicherung längst bereit, sie müssen nur konsequent eingesetzt werden.

Was ist Conditional Access?

Conditional Access – also bedingter Zugriff – ist ein zentrales Sicherheitsfeature in Microsoft Entra (ehemals Azure AD). Es ermöglicht, den Zugriff auf Unternehmensressourcen kontextabhängig zu steuern. Statt pauschal alle Benutzer zuzulassen, können Regeln definiert werden:

• Zugriff nur von bestimmten Standorten
• Nur mit einem verwalteten Gerät
• Nur nach erfolgreicher MFA

So lassen sich Risiken wie gestohlene Passwörter oder unautorisierte Zugriffe deutlich reduzieren – ohne die Benutzerfreundlichkeit unnötig einzuschränken.

Tenant Hardening – Absicherung auf strategischer Ebene

Tenant Hardening bezeichnet die gezielte Härtung der Microsoft 365 Umgebung gegen Angriffe. Dazu gehören unter anderem:

🔒 Verpflichtende MFA für alle Benutzer > insbesondere Administratoren

🔒 Einschränkung von globalen Adminrechten (Least Privilege Prinzip)

🔒 Kontrolle und Einschränkung von Drittanbieter-Apps und Gastzugriffen

🔒 Aktivierung von Protokollierung und Sicherheitswarnungen

Diese Maßnahmen erhöhen nicht nur die Sicherheit, sondern schaffen auch Transparenz und Kontrolle über die eigene IT-Landschaft.

⚠ Typische Schwachstellen in KMUs

In der Praxis begegnen uns immer wieder dieselben Muster:

• Keine oder nur teilweise aktivierte MFA
• Zu viele Benutzer mit globalen Adminrechten
• Fehlende Richtlinien für Gerätezugriffe
• Keine regelmäßige Überprüfung der Konfiguration

Diese Schwachstellen sind vermeidbar und ihre Behebung oft mit geringem Aufwand möglich!