De 10 bästa sätten att skydda Microsoft 365 för företag-abonnemang

Om du är en liten eller medelstor organisation som använder en av Microsofts affärsplaner och din typ av organisation är riktad mot nätkriminella och hackare kan du använda vägledning i den här artikeln för att öka säkerheten för din organisation. Den här vägledningen hjälper din organisation att uppnå de mål som beskrivs i Harvard Harvard School Cybersecurity Campaign Handbook.

Titta: Översikt över säkerhet

Microsoft 365 Business Premium tillhandahåller skydd mot hot, dataskydd och enhetshanteringsfunktioner som hjälper dig att skydda företaget från onlinehot och obehörig åtkomst, samt att skydda och hantera företagsdata på telefoner, surfplattor och datorer.

Slutför de viktigaste säkerhetsuppgifterna

Microsoft rekommenderar att du utför de uppgifter som listas i följande tabell som gäller för ditt abonnemang.

Tal	Uppgift	Microsoft 365 Business Standard	Microsoft 365 Business Premium
1	Konfigurera multifaktorautentisering
2	Utbilda dina användare
3	Använda dedikerade administratörskonton
4	Höja skyddsnivån för skadlig programvara i e-post
5	Skydda mot utpressningstrojaner
6	Stoppa automatisk vidarebefordran av e-post
7	Använda Office meddelandekryptering
8	Skydda din e-post från nätfiskeattacker
9	Skydda mot skadliga bilagor och filer med Valv bilagor
10	Skydda mot nätfiskeattacker med Valv länkar

Det snabbaste sättetföretag att konfigurera säkerhet och börja samarbeta säkert för dig med Microsoft Business Premium är att följa vägledningen i det här biblioteket: Microsoft 365 för mindre företag och kampanjer. Den här vägledningen utvecklades i samarbete med teamet Microsofts säkerhetsfråga för att skydda småföretags alla kunder mot cyberhot som startats av avancerade hackare.

Innan du börjar kontrollerar du Microsoft 365 Secure Score i Microsoft 365 Defender portalen. Från en centraliserad instrumentpanel kan du övervaka och förbättra säkerheten för Microsoft 365 identiteter, data, appar, enheter och infrastruktur. Du får poäng för att konfigurera rekommenderade säkerhetsfunktioner, utföra säkerhetsrelaterade uppgifter (till exempel visa rapporter) eller åtgärda rekommendationer med ett program eller en programvara från tredje part. Med ytterligare insikter och mer insyn i en bredare uppsättning produkter och tjänster från Microsoft kan du känna dig säker på att du rapporterar organisationens säkerhetshälsa.

1: Konfigurera multifaktorautentisering

Att använda multifaktorautentisering är ett av de enklaste och mest effektiva sätten att öka säkerheten i organisationen. Det är enklare än det låter – när du loggar in innebär multifaktorautentisering att du skriver en kod från telefonen för att få åtkomst till Microsoft 365. Det kan förhindra att hackare tar över om de känner till ditt lösenord. Multifaktorautentisering kallas även tvåstegsverifiering. Personer kan enkelt lägga till tvåstegsverifiering på de flesta konton, till exempel i sina Google- eller Microsoft-konton. Så här lägger du till tvåstegsverifiering för ditt personliga Microsoft-konto.

För företag som Microsoft 365 lägger du till en inställning som kräver att användarna loggar in med multifaktorautentisering. När du gör den här ändringen uppmanas användarna att konfigurera sin telefon för tvåfaktorautentisering nästa gång de loggar in. Om du vill se en utbildningsvideo om hur du konfigurerar MFA och hur användarna kan konfigurera den går du till Konfigurera MFA och användaruppsättning.

Om du vill konfigurera multifaktorautentisering aktiverar du Säkerhetsstandarder:

För de flesta organisationer tillhandahåller standardinställningar för säkerhet en god nivå av ytterligare inloggningssäkerhet. Mer information finns i Vad är standardinställningar för säkerhet?

Om prenumerationen är ny kan standardinställningar för säkerhet redan vara aktiverat för dig automatiskt.

Du aktiverar eller inaktiverar säkerhetsinställningar för Azure Active Directory (Azure AD) i Microsoft Azure-portalen från fönstret Egenskaper.

1. Logga in som global administratör på Administrationscenter för Microsoft 365.
2. I det vänstra navigeringsfältet väljer du Visa alla och under Administratörscenter väljer du Azure Active Directory.
3. I Azure Active Directory administratörscenter väljer du Azure Active Directory > Egenskaper.
4. Längst ner på sidan väljer du Hantera standardinställningar för säkerhet.
5. Välj Ja för att aktivera standardinställningar för säkerhet eller Nej för att inaktivera dem och välj sedan Spara.

När du har konfigurerat multifaktorautentisering för organisationen måste användarna konfigurera tvåstegsverifiering på sina enheter. Mer information finns i Konfigurera tvåstegsverifiering för Microsoft 365.

Fullständig information och fullständiga rekommendationer finns i Konfigurera multifaktorautentisering för användare.

2: Utbilda dina användare

Nu finns en handbok om cybersäkerhet från Harvard School som ger utmärkt vägledning om att etablera en stark säkerhetskultur inom organisationen, bland annat utbildningsanvändare för att identifiera nätfiskeattacker.

Förutom den här vägledningen rekommenderar Microsoft att dina användare gör som beskrivs i den här artikeln: Skydda ditt konto och dina enheter från hackare och skadlig programvara. Dessa åtgärder omfattar:

• Använda starka lösenord

• Skydda enheter

• Aktivera säkerhetsfunktioner på pc Windows 10 och Mac

Microsoft rekommenderar även att användare skyddar sina personliga e-postkonton genom att vidta de åtgärder som rekommenderas i följande artiklar:

• Skydda ditt Outlook.com-konto

• Skydda ditt Gmail-konto med tvåstegsverifiering

3: Använd dedikerade administratörskonton

De administratörskonton du använder för att administrera Microsoft 365-miljön inkluderar förhöjda behörigheter. Det här är värdefulla mål för hackare och nätkriminella. Använd endast administratörskonton för administration. Administratörer bör ha ett separat användarkonto för normal, icke-administrativ användning och bara använda sitt administratörskonto när det behövs för att slutföra en uppgift som är kopplad till jobbfunktionen. Ytterligare rekommendationer:

• Se till att administratörskonton också är konfigurerade för multifaktorautentisering.

• Stäng alla orelaterade webbläsarsessioner och appar, inklusive personliga e-postkonton, innan du använder administratörskonton.

• Se till att logga ut från webbläsarsessionen när du har slutfört administratörsuppgifter.

4: Höj skyddsnivån för skadlig programvara i e-post

Din Microsoft 365-miljö innehåller skydd mot skadlig programvara, men du kan öka skyddet genom att blockera bifogade filer med filtyper som ofta används för skadlig programvara. Om du vill få bättre skydd mot skadlig programvara i e-post kan du titta på enkort utbildningsvideo eller följa de här stegen:

1. Gå till https://protection.office.com och logga in med autentiseringsuppgifterna för ditt administratörskonto.

2. I det vänstra navigeringsfönstret i & säkerhets- och efterlevnadscenter, under Hothantering, väljer du Policy > Anti-Malware.

3. Dubbelklicka på standardprincipen om du vill redigera den här företagsövergripande principen.

4. Välj Inställningar.

5. Under Vanliga typer av bifogade filer väljer du På. De filtyper som är blockerade visas i fönstret direkt nedanför den här kontrollen. Du kan lägga till eller ta bort filtyper senare om det behövs.

6. Välj Spara.

Mer information finns i Skydd mot skadlig programvara i EOP.

5: Skydda mot utpressningstrojaner

Utpressningstrojaner begränsar åtkomsten till data genom att kryptera filer eller låsa datorskärmar. Sedan försöker den utkbjälja pengar från en leverantör genom att begära "utpressningstrojan" i form av cryptocurrencies som Bitcoin, i utbyte mot åtkomst till data.

Du kan skydda mot utpressningstrojaner genom att skapa en eller flera e-postflödesregler för att blockera filnamnstillägg som ofta används för utpressningstrojaner, eller för att varna användare som får dessa bifogade filer i e-postmeddelanden. En bra utgångspunkt är att skapa två regler:

• Varna användare innan de Office bifogade filer som innehåller makron. Utpressningstrojaner kan vara dolda i makron, så vi varnar användarna för att inte öppna dessa filer från personer de inte känner.

• Blockera filtyper som kan innehålla utpressningstrojaner eller annan skadlig kod. Vi börjar med en gemensam lista över körbara filer (som anges i tabellen nedan). Om din organisation använder någon av de här körbara typerna och du förväntar dig att de ska skickas med e-post, lägger du till dem i föregående regel (varna användare).

Om du vill skapa en e-posttransportregel visar du en kort utbildningsvideoeller följer anvisningarna nedan:

1. Gå till administrationscentret för Exchange.

2. Välj regler i kategorin E-postflöde.

3. Välj + och sedan Skapa en ny regel.

4. Välj **** längst ned i dialogrutan om du vill se alla alternativ.

5. Använd inställningarna i följande tabell för varje regel. Låt resten av inställningarna vara som standard, såvida du inte vill ändra dessa.

6. Välj Spara.

Mer information finns i:

• Utpressningstrojaner: så här minskar du risken

• Återställa OneDrive

6: Stoppa automatisk vidarebefordran av e-post

Hackare som får åtkomst till en användares postlåda kan föra ut e-post genom att konfigurera postlådan så att den automatiskt vidarebefordrar e-post. Det här kan inträffa även utan användarens uppmärksamhet. Du kan förhindra detta genom att konfigurera en e-postflödesregel.

Så här skapar du en regel för e-posttransport:

1. Gå till administrationscentret för Exchange.

2. Välj regler i kategorin E-postflöde.

3. Välj + och sedan Skapa en ny regel.

4. Välj Fler alternativ längst ned i dialogrutan om du vill se alla alternativ.

5. Använd inställningarna i följande tabell. Låt resten av inställningarna vara som standard, såvida du inte vill ändra dessa.

6. Välj Spara.

7: Använda Office meddelandekryptering

Office ingår i meddelandekryptering Microsoft 365. Den är redan konfigurerad. Med Office meddelandekryptering kan din organisation skicka och ta emot krypterade e-postmeddelanden mellan personer inom och utanför organisationen. Meddelandekryptering i Office 365 fungerar med Outlook.com, Yahoo!, Gmail och andra e-posttjänster. Kryptering av e-postmeddelanden säkerställer att endast tilltänkta mottagare kan visa meddelandeinnehållet.

Office meddelandekryptering ger två skyddsalternativ när du skickar e-post:

• Vidarebefordra inte

• Kryptera

Din organisation kan ha konfigurerat ytterligare alternativ som använder en etikett för e-post, till exempel Konfidentiellt.

Skicka skyddade e-postmeddelanden

I Outlook för PC väljer du Alternativ i e-postmeddelandet och sedan Behörigheter.

I Outlook.com väljer du Skydda i e-postmeddelandet. Standardskyddet är Vidarebefordra inte. Om du vill ändra detta till att kryptera väljer du Ändra behörighetskryptera > .

Ta emot krypterad e-post

Om mottagaren har Outlook 2013 eller Outlook 2016 och ett Microsoft-e-postkonto visas ett meddelande om objektets begränsade behörigheter i läsfönstret. När mottagaren har öppnat meddelandet kan det visas precis som andra meddelanden.

Om mottagaren använder en annan e-postklient eller ett annat e-postkonto, till exempel Gmail eller Yahoo, visas en länk som gör att mottagaren antingen kan logga in för att läsa e-postmeddelandet eller begära ett lösenord för att visa meddelandet i en webbläsare. Om användarna inte får e-postmeddelandet kan du be dem kontrollera mappen Skräppost.

Mer information finns i Skicka, visa och svara på krypterade meddelanden i Outlook för PC.

8. Skydda din e-post från nätfiskeattacker

Om du har konfigurerat en eller flera egna domäner i Microsoft 365-miljön kan du konfigurera riktad skydd mot nätfiske. Skydd mot nätfiske, en del av Microsoft Defender för Office 365, kan skydda organisationen från skadliga personifieringsbaserade nätfiskeattacker och andra nätfiskeattacker. Om du inte har konfigurerat en egen domän behöver du inte göra det.

Vi rekommenderar att du kommer igång med det här skyddet genom att skapa en princip för att skydda dina viktigaste användare och din anpassade domän.

Om du vill skapa en princip mot nätfiske i Defender för Office 365 du en kort utbildningsvideoeller följer anvisningarna nedan:

1. Gå till https://protection.office.com.

2. I det vänstra & säkerhets- och efterlevnadscentret under Hothantering i det vänstra navigeringsfönstret väljer du Princip.

3. På sidan Princip väljer du Skydd mot nätfiske.

4. På sidan mot nätfiske väljer du + Skapa. En guide öppnar stegen för att definiera din policy mot nätfiske.

5. Ange namn, beskrivning och inställningar för principen enligt rekommenderade inställningar i diagrammet nedan. Mer information finns i Läs mer om nätfiskeprincipen Office 365 Microsoft Defender.

6. När du har granskat inställningarna väljer du Skapa den här principen eller Spara efter behov.

Mer information finns i Konfigurera principer för skydd mot nätfiske i Defender för Office 365.

9: Skydda mot skadliga bifogade filer och filer Valv bifogade filer

Personer skickar, tar emot och delar regelbundet bifogade filer, till exempel dokument, presentationer, kalkylblad med mera. Det är inte alltid lätt att avgöra om en bifogad fil är säker eller skadlig bara genom att titta på ett e-postmeddelande. Microsoft Defender för Office 365 innehåller Valv skydd för bifogade filer, men det här skyddet är inte aktiverat som standard. Vi rekommenderar att du skapar en ny regel för att börja använda det här skyddet. Skyddet omfattar filer i SharePoint, OneDrive och Microsoft Teams.

Om du vill Valv en princip för bifogade filer, visar du en kortutbildningsvideo eller följer anvisningarna nedan:

1. Gå till https://protection.office.com och logga in med ditt administratörskonto.

2. I det vänstra & säkerhets- och efterlevnadscentret under Hothantering i det vänstra navigeringsfönstret väljer du Princip.

3. På sidan Princip väljer du Välj Valv Bifogade filer.

4. På sidan Valv bifogade filer tillämpar du det här skyddet brett genom att markera kryssrutan Aktivera ATP för SharePoint, OneDrive och Microsoft Teams.

5. Välj + för att skapa en ny princip.

6. Använd inställningarna i följande tabell.

7. När du har granskat inställningarna väljer du Skapa den här principen eller Spara efter behov.

Mer information finns i Konfigurera principer för skydd mot nätfiske i Defender för Office 365.

10: Skydda mot nätfiskeattacker med Valv länkar

Hackare döljer ibland skadliga webbplatser i länkar i e-postmeddelanden och andra filer. Valv länkar, en del av Microsoft Defender för Office 365, kan skydda organisationen genom att tillhandahålla snabb verifiering av webbadresser i e-postmeddelanden och Office-dokument. Skydd definieras via Valv principer för länkar.

Vi rekommenderar att du gör följande:

• Ändra standardprincipen för att öka skyddet.

• Lägg till en ny princip som är riktad för alla mottagare i din domän.

Om du vill Valv du på Länkar kan du titta på en kort utbildningsvideoeller följa anvisningarna nedan:

1. Gå till https://protection.office.com och logga in med ditt administratörskonto.

2. I det vänstra & säkerhets- och efterlevnadscentret under Hothantering i det vänstra navigeringsfönstret väljer du Princip.

3. På sidan Princip väljer du Valv Länkar.

Så här ändrar du standardprincipen:

1. Dubbelklicka Valv Standardprincip under Principer som gäller för hela organisationen på sidan Med länkar.

2. Under Inställningar som gäller för innehåll i Office 365 anger du en URL som ska blockeras, till exempel example.com och väljer + .

3. Under Inställningar som gäller för innehåll utom e-post markerar du Office 365-program , Spåra inte när användare klickar på säkra länkar och Låt inte användare klicka sig igenom säkra länkar till den ursprungliga URL:en.

4. Välj Spara.

Så här skapar du en ny princip som är riktad till alla mottagare i din domän:

1. På sidan Valv, under Principer som gäller för specifika mottagare, väljer du för att skapa en ny + princip.

2. Använd inställningarna i följande tabell.

3. Välj Spara.

Mer information finns i Valv i Microsoft Defender för Office 365.

Relaterat innehåll

Multifaktorautentisering för Microsoft 365 (artikel)
Hantera och övervaka prioritetskonton (artikel)
Microsoft 365 Rapporter i administrationscentret (video)