Bedreigingsbeveiliging voor Microsoft 365 voor bedrijven verhogen

Bekijk al onze inhoud voor kleine bedrijven op Help & leren voor kleine bedrijven.

Van toepassing op

  • Microsoft 365 Business Basic
  • Microsoft 365 Business Standard
  • Microsoft 365 Business Premium

Bekijk hulp van Microsoft 365 voor kleine bedrijven op YouTube.

In dit artikel worden de belangrijkste taken voor kleine bedrijven voorgesteld om de bescherming tegen phishing, malware en andere bedreigingen te verbeteren met een Microsoft 365-abonnement. Deze aanbevelingen zijn ook geschikt voor organisaties met een verhoogde behoefte aan beveiliging, zoals advocatenkantoren en klinieken in de gezondheidszorg.

Voordat u begint, moet u uw huidige Microsoft Secure Score noteren. Het doel is niet om de maximale score te behalen, maar om u bewust te zijn van mogelijkheden om uw kleine organisatie te beschermen die de productiviteit van uw gebruikers niet negatief beïnvloeden. Microsoft Secure Score analyseert de beveiliging van uw organisatie op basis van uw normale activiteiten en beveiligingsinstellingen en wijst een score toe. Voltooi de acties die in dit artikel worden aanbevolen om uw score te verhogen.

Zie Microsoft Secure Score voor meer informatie.

Zie Uw zakelijke gegevens beveiligen met Microsoft 365 voor Bedrijven voor meer informatie over het beveiligen van gegevens en beheerde apparaten in Microsoft 365 Business Premium.

Belangrijkste taken om ervoor te zorgen dat uw abonnement veilig is

Stap Taak Omschrijving
1 Gebruik meervoudige verificatie. Meervoudige verificatie (MFA), ook wel verificatie in twee stappen genoemd, vereist dat leden van uw organisatie een code- of verificatie-app op hun telefoon gebruiken om zich aan te melden bij Microsoft 365. Het is een essentiële eerste stap voor het beveiligen van uw bedrijfsgegevens. Het gebruik van MFA kan voorkomen dat hackers die uw wachtwoord leren het overnemen.

Zie Standaardinstellingen voor beveiliging en MFA.
2 Beveilig uw beheerdersaccounts. Beheerdersaccounts (ook wel beheerders genoemd) hebben verhoogde bevoegdheden, waardoor deze accounts vatbaarder zijn voor cyberaanvallen. U moet het juiste aantal beheerders- en gebruikersaccounts voor uw bedrijf instellen en beheren. We raden u ook aan het informatiebeveiligingsprincipe van minimale bevoegdheden te hanteren, wat betekent dat gebruikers en toepassingen alleen toegang moeten krijgen tot de gegevens en bewerkingen die ze nodig hebben om hun taken uit te voeren.

Zie Uw beheerdersaccounts beveiligen.
3 Vooraf ingesteld beveiligingsbeleid gebruiken Uw abonnement omvat vooraf ingestelde beveiligingsbeleidsregels die aanbevolen instellingen gebruiken voor antispam, antimalware en antiphishingbeveiliging. Stel uw beleid in de Microsoft Defender portal in op ten minste Standaardbeveiliging.

Zie Beschermen tegen malware en andere cyberdreigingen.
4 Alle apparaten beveiligen. Elk apparaat is een mogelijke aanvalsweg in uw netwerk en moet correct worden geconfigureerd, zelfs apparaten die persoonlijk eigendom zijn, maar ook worden gebruikt voor werk.

Zie de volgende artikelen:
- Gebruikers helpen MFA in te stellen op hun apparaten
- Niet-beheerde Windows- en Mac-computers beveiligen
- Beheerde apparaten instellen (vereist Microsoft 365 Business Premium of Microsoft Defender voor Bedrijven)
5 Instellingen voor delen aanpassen voor SharePoint- en OneDrive-bestanden en -mappen. De standaardinstellingen voor delen voor SharePoint en OneDrive zijn ingesteld op het meest toegestane niveau. Dit kan een meer toegestaan niveau zijn dan u zou moeten gebruiken. We raden u aan de instellingen te bekijken en zo nodig te wijzigen om uw bedrijf beter te beschermen. Ververleent leden van uw organisatie alleen de toegang die ze nodig hebben om hun werk te doen.

Zie Instellingen voor delen instellen voor SharePoint- en OneDrive-bestanden en -mappen.

Uw bedrijfsgegevens beveiligen met Microsoft 365 voor Bedrijven