In 20 Sekunden
- Microsoft 365 und die Power Platform kommen ab Werk benutzerfreundlich, aber nicht sicher. In 8 von 10 beratenen KMU stehen die digitalen Türen offen.
- Fünf Einstellungen schliessen die wichtigsten Lücken: Gastzugriff deaktivieren, DLP-Richtlinien einrichten, Umgebungen auf Admins beschränken, Self-Service-Käufe abschalten, Mandanten-Isolierung aktivieren.
- Für Geschäftsleitung und IT-Admin: Jede Massnahme dauert 5 bis 30 Minuten. Prüfe sie sofort oder gib die Liste deinem IT-Dienstleister.
Sichere deine Power Platform wie Kevin sein Haus
Hand aufs Herz: Weisst du, wer in deinem Unternehmen gerade Zugriff auf sensible Daten hat?
Wie Kevin in "Allein zu Hause", wo die Einbrecher Harry und Marv einfach durch die offene Haustür spazieren wollen, so kommt auch Microsoft 365 und die Power Platform ab Werk: maximal benutzerfreundlich, aber nicht maximal sicher.
In 8 von 10 KMU, die ich berate, stehen die digitalen Türen sperrangelweit offen, ohne dass die Geschäftsleitung davon weiss.
Hier sind die 5 wichtigsten Sicherheitseinstellungen, mit Kevin-Analogien, die jeder versteht. Prüfe sie sofort oder lass deinen IT-Dienstleister ran.
1. Gastzugriff: Fremde vor der Tür
Das Problem: Standardmässig können externe Gäste auf deine Apps zugreifen. Wie wenn Kevins Onkel die Pizza holt und dabei die Haustür offen stehen lässt.
Das Risiko: Fremde sehen mehr als erlaubt, potentieller Datenklau wie bei Harry und Marv.
Die Lösung: Deaktiviere den Gastzugriff, wenn du ihn nicht zwingend brauchst. Kevin hätte die Türen verriegelt, bevor er Pizza bestellt.
2. Datenrichtlinien: Fallen im Flur
Das Problem: Ohne DLP-Richtlinien fliessen Daten unkontrolliert von deinem CRM zu Twitter oder privaten Cloud-Speichern. Wie der Kleber am Boden in Kevins Flur, nur dass hier deine Daten ausrutschen.
Das Risiko: Vertrauliche Kundendaten landen auf privaten Kanälen. Ein DSGVO-Albtraum.
Die Lösung: Richte DLP-Richtlinien (Data Loss Prevention) ein. Dieser digitale Zaun hält Daten drin, wie Kevins Fallen die Diebe stoppen. Wie du getrennte Umgebungen, eine sinnvolle DLP-Policy und klare Ownership im KMU schlank aufsetzt, zeigt der Impuls Zwölf Apps, null Überblick.
3. Umgebungen erstellen: Werkstatt ohne Aufsicht
Das Problem: Standardmässig kann jeder Mitarbeiter neue Power Platform-Umgebungen erstellen. Wie wenn Kinder im Haus Chaos anrichten, während die Eltern weg sind.
Das Risiko: Dutzende unkontrollierte Test-Umgebungen fressen Speicher und öffnen Sicherheitslücken.
Die Lösung: Beschränke das Erstellen von Umgebungen auf Admins. Kevin kontrolliert sein Anti-Einbrecher-Projekt schliesslich auch zentral.
4. Self-Service-Käufe: Schatten-Fallen
Das Problem: Mitarbeiter können selbstständig Lizenzen kaufen oder Testversionen starten. Wie wenn Kevin Stromfallen baut, ohne aufs Budget zu schauen.
Das Risiko: Schatten-IT explodiert, Kosten laufen aus dem Ruder, niemand hat den Überblick.
Die Lösung: Deaktiviere Self-Service-Käufe. Software-Beschaffung bleibt Chefsache, genau wie Kevin sein Arsenal strategisch plant.
5. Mandanten-Isolierung: Die digitale Burgmauer
Das Problem: Ohne Mandanten-Isolierung können deine Daten versehentlich zur Microsoft-Umgebung einer anderen Firma "rüberrutschen". Wie wenn die Nachbarn einfach über den Zaun greifen.
Das Risiko: Unbeabsichtigter Datenabfluss, Compliance-Verstoss inklusive.
Die Lösung: Aktiviere die Mandanten-Isolierung. Kevins Haus ist abgeriegelt, deines sollte es auch sein.
Kontrolle wie Kevin
Diese 5 Punkte sind dein Minimum-Sicherheitspaket gegen digitale Einbrecher:
| Einstellung | Risiko ohne Schutz | Aufwand |
|---|---|---|
| Gastzugriff | Datenklau | 5 Min |
| DLP-Richtlinien | DSGVO-Verstoss | 30 Min |
| Umgebungen beschränken | Wildwuchs | 5 Min |
| Self-Service deaktivieren | Kostenfalle | 10 Min |
| Mandanten-Isolierung | Datenabfluss | 5 Min |
Vertrauen ist gut, Fallen sind besser. Mach deine Power Platform weihnachtssicher, KMU-stark in der DACH-Region!
Bonus: Sicherheit Schritt für Schritt umsetzen
Möchtest du das Thema Sicherheit sauber abhaken, ohne Informatik-Studium?
Im KMUpower Impuls erkläre ich dir (oder deinem IT-Admin) regelmässig konkret, welchen Schalter ihr umlegen müsst und warum.
Ein weiterer Sicherheitsaspekt ist der Datenstandort. Wo deine Daten liegen und was das für Microsoft 365 bedeutet, erklärt der Impuls Schweizer Daten müssen in der Schweiz bleiben.
Unsicher, ob diese fünf Einstellungen in deinem Tenant sauber gesetzt sind? Schreib mir, dann prüfen wir sie gemeinsam.
Security-Check für deinen Tenant anfragen
👇 Jetzt den KMUpower Impuls abonnieren, praxisnahe Automatisierungs- und Sicherheits-Impulse direkt in dein Postfach. Jederzeit abbestellbar.