So sichern Sie MS 365 mit Bordmitteln ab!

Liebe Mitglieder,

Microsoft 365 ist für viele Unternehmen unverzichtbar. Die Produktivitätsplattform gilt als eine der vollständigsten und bestintegrierten Office- und Kommunikationsplattformen auf dem Markt und erfreut sich im privaten und beruflichen Umfeld großer Beliebtheit. Allerdings offenbaren sich in der Praxis zum Teil Mängel, vor allem in den Bereichen Datensicherheit und Compliance. So lässt die Software ihre Nutzer beispielsweise beim Thema gesetzeskonforme Archivierung allein.

Trotzdem kann man schon eine Menge mit den recht umfangreichen Security-Bordmitteln erreichen, die Microsoft ab Werk mitliefert. Sie funktionieren jedoch nicht "out of the box", sondern man muss sich darum kümmern. Einige dieser Sicherheitsfunktionen stellen wir Ihnen im Artikel Microsoft 365 schützen vor.

Viel Spaß beim Lesen!

Smartphones unter Beschuss

Mobile Apps speichern viele persönliche Informationen wie Fotos, Aufnahmen, Notizen, Zahlungs- und Kontodaten oder Standortdaten. Es wird erwartet, dass mobile Anwendungen und Dienste diese Informationen sicher aufbewahren, schützen und verantwortungsvoll verarbeiten. Doch welche Schutzmaßnahmen sollen oder müssen Entwickler für welche Risiken umsetzen? Orientierung dafür bietet eine zehn Punkte umfassende Liste mit häufigen Risiken, die OWASP (Open Web Application Security Project) Mobile Top 10.

https://www.itsicherheit-online.com/cybersecurity/smartphones-unter-beschuss/

Informationssicherheit-Fachtagung 2023

Statistiken verdeutlichen, dass fast 75 Prozent der Unternehmen in den letzten 12 Monaten Opfer von Ransomware-Angriffen waren. Sind Sie sich stets sicher, wie Sie auf Hacking-, Phishing- oder Ransomware-Angriffe bestmöglich reagieren? Zu einem Ernstfall muss es erst gar nicht kommen. Wie Sie präventiv vorgehen, damit Angreiferinnen bzw. Angreifer Ihre Schwachstellen nicht ausnutzen, das und vieles mehr erfahren Sie auf unserer IT-Fachtagung am 22. März 2023 in Hamburg.

https://bit.ly/3Xj1QNe

Schritt-für-Schritt-Anleitung: Verschlüsselung mit Gocryptfs

Linux bietet viele Möglichkeiten, Daten zu verschlüsseln. Eine davon ist Gocryptfs zur Verschlüsselung von Home-Verzeichnissen. Wir zeigen im Beitrag wie das geht.

https://www.itsicherheit-online.com/cybersecurity/verschluesselung-mit-gocryptfs/

Jahrestagung IT-Security 2023 am 05.07.2023

Aktuelle Risiken, geeignete Abwehrmaßnahmen, spannende Einblicke in neue Technologien und Lösungsansätze direkt für die Praxis erhalten Sie auf der Online-Jahrestagung IT-Security 2023. Zusätzlich bieten Netzwerkpausen die Möglichkeiten zum Erfahrungsaustausch und für Ihre individuellen Fragen. Profitieren Sie bis 01.03.2023 von 10% Frühbucher-Rabatt! Ihr Vorteilscode: FBIT23.

http://bit.ly/3YX7y9b

Microsoft 365 in der Praxis

Microsoft 365 bietet Nutzenden die Möglichkeit, ortsunabhängig von jedem unterstützten Endgerät aus zu arbeiten. Auch wenn die Plattform auf den ersten Blick wie ein lückenloses Funktionspaket aussieht, offenbaren sich in der Praxis zum Teil gravierende Mängel, vor allem in den Bereichen Datensicherheit und Compliance.

https://www.itsicherheit-online.com/cybersecurity/microsoft-365-in-der-praxis/

Homeoffice bleibt erhöhtes Risiko für Unternehmen

Während einige Unternehmen Büroflächen reduzieren, wünschen sich andere von ihren Mitarbeitenden mehr Präsenz am Schreibtisch. Im Hinblick auf die IT-Sicherheit kann letzteres durchaus sinnvoll sein: Laut einer Umfrage klicken Mitarbeitende im Homeoffice fast dreimal so häufig auf Phishing-E-Mails wie Angestellte im Büro.

https://www.itsicherheit-online.com/news/cybersecurity/homeoffice-bleibt-erhoehtes-risiko-fuer-unternehmen/

Mit SASE überall sehr einfach sichere Verbindungen schaffen

09.03.2023 | 10:00 - 11:00 Uhr | Webinar

In diesem Vortrag erfahren Sie, wie Sie Ihre Benutzer, Applikationen und Daten über einen kompletten managed SASE-Dienst auf Basis der innovativen Technologie-Plattform eines europäischen Unternehmens und dank eines datenorientierten Ansatzes überall verbinden und sichern können.

https://www.itsicherheit-online.com/webinare/mit-sase-ueberall-sehr-einfach-sichere-verbindungen-schaffen/

Cyberbetrüger „baggern“ jetzt auch über Twitter und Direktnachrichten

Wie gut sind klein- und mittelständische Unternehmen weltweit in ihrer Cybersicherheit aufgestellt? Die Selbsteinschätzung von rund 1.700 Unternehmen weltweit ist erstaunlich positiv: 61 Prozent der befragten Unternehmen weltweit attestieren sich eine verbesserte Cybersicherheit. Ressourcenmangel ist nach wie vor ein großes Thema – aber nicht unbedingt das Wichtigste.

https://www.itsicherheit-online.com/news/cybersecurity/cyberbetrueger-baggern-jetzt-auch-ueber-twitter-und-direktnachrichten/

Hardware-Sicherheitsmodule (HSMs) und ihre praktische Anwendung

24.03.2023 | 10:00 - 11:00 Uhr | Webinar

Nehmen Sie an diesem Webinar zur Einführung in Hardware-Sicherheitsmodule teil, um mehr über die Bedeutung der Sicherung vertraulicher Daten und kryptografischer Vorgänge zu erfahren und darüber, wie HSMs eine entscheidende Rolle beim Schutz vertraulicher Informationen und bei der Verbesserung der Einhaltung von Vorschriften und Standards spielen können.

https://www.itsicherheit-online.com/webinare/hardware-sicherheitsmodule-hsms-und-ihre-praktische-anwendung/

Wie Unternehmen Cyber-Risiken erkennen, bewerten und gezielt verringern

Die zunehmende Vernetzung von Systemen, Anwendungen, Maschinen und Produktionsanlagen sowie die Migration in die Cloud verstärken das Risiko, Opfer eines Cyberangriffs zu werden. Die Zahl erfolgreicher Attacken und deren Folgen für Unternehmen steigen.

http://bit.ly/3Sth80V

Microsoft 365 mit Bordmitteln schützen

Die Plattform Microsoft 365 eröffnet ihren Anwendern verschiedene Möglichkeiten, um im Team zusammenzuarbeiten. Dabei bietet Microsoft 365 die Komplettlösung rund um die beliebten Office-Anwendungen an und verbindet diese mit intelligenten Cloud-Diensten. Um die Arbeit mit dieser Plattform abzusichern und die Cloud-Dienste vor Angriffen zu schützen, gilt es, einige Punkte zu beachten.

https://www.itsicherheit-online.com/security-management/microsoft-365-mit-bordmitteln-schuetzen/

Wie sich alle Daten in Multi- und Hybrid-Clouds schützen lassen

07.03.2023 | 10:00 - 11:00 Uhr | Webinar

Daten und Workloads, ob On-Premises, SaaS, cloudbasiert oder Kubernetes, müssen einheitlich geschützt und kontrollierbar sein. Sie erfahren im Vortrag, wie es gelingt, Unternehmensdaten auf beliebigen Plattformen in Clouds und On-Premises herstellerunabhängig abzusichern und jederzeit verfügbar zu halten.

https://www.itsicherheit-online.com/webinare/wie-sich-alle-daten-in-multi-und-hybrid-clouds-schuetzen-lassen/

Produkttipp

Sofort einsetzbares PowerPoint-Folien-Package

Mitarbeiter für IT-Sicherheit sensibilisieren

Gut geschulte Mitarbeiter sind ein zentraler Bestandteil im IT-Sicherheitskonzept eines jeden Unternehmens. Schulen Sie ohne lange Vorbereitungszeit und nutzen Sie das vortragsfertige Power-Point-Set für die Sensibilisierung Ihrer Mitarbeiter zur IT-Sicherheit. Der integrierte Referenten-Leitfaden liefert Ihnen Hintergrundinformationen und umfangreiche Vortragshinweise. Mit einem Abschlusstest können Sie das erlernte Wissen überprüfen.

https://www.datakontext.com/it-sicherheit/shop/tools/311/einfuehrung-in-die-it-sicherheit?c=599

Veranstaltungstipp

CSK SUMMIT 2023

03.-04.05.2023 | Online

Unsere neue virtuelle Konferenz CSK SUMMIT 2023 nimmt die beiden Schwerpunkte Cybersecurity und KRITIS in den Fokus. Erleben Sie geballtes Know-how an zwei Tagen mit über 50 Vorträgen! Jeweils acht verschiedene Tracks thematisieren die Plenen. Die Teilnahme ist für 0,- Euro möglich.

https://csk-summit.de/

IT-Sicherheit – Informations-Sicherheit – IT-Security (DACH) schreibt über News für CISOs, CIOs und alle für IT-Sicherheit Verantwortliche

IT-Sicherheit - Informationssicherheit - IT-Security (DACH) informiert praxisnah über technische Entwicklungen und Trends in der IT-Sicherheit. Kuratiert von den Fachzeitschriften <kes> und IT-SICHERHEIT, bietet die Plattform aktuelle Fachbeiträge und News zu Themen wie: Netzwerk-/Applikationssicherheit IT-Compliance Mobile Security Cybersicherheit Cloud/Managed Security Security Management Rechenzentrumssicherheit <kes> richtet sich an Verantwortliche für Informationssicherheit in Unternehmen und Behörden. Die Zeitschrift behandelt Audits, Sicherheits-Policies, Verschlüsselung und gesetzliche Rahmenbedingungen. Jede Ausgabe enthält das "BSI-Forum" mit Beiträgen von BSI-Experten. IT-SICHERHEIT bietet aktuelle Infos über Sicherheits-Technologien und -lösungen, einschließlich Cloud Computing, Mobile Security und Internet der Dinge. Der Newsletter "IT-SICHERHEIT News" liefert alle 14 Tage Fachbeiträge und Tipps für die Praxis.

Artikelsammlung ansehen