Security · 27.10.2026
Veraltete Standardeinstellungen und Fehlkonfigurationen gefährden die Sicherheit von Microsoft 365. IT-Verantwortliche sollten ihre Tenants dringend auf typische Schwachstellen überprüfen.
Viele Unternehmen im DACH-Raum setzen im Arbeitsalltag auf Microsoft 365, vernachlässigen dabei jedoch oft die kontinuierliche Härtung ihrer Cloud-Infrastruktur. Standardeinstellungen, die vor Jahren eingerichtet wurden, entsprechen häufig nicht mehr den aktuellen Sicherheitsstandards und bieten Angreifern leichtes Spiel. Ein systematisches Audit der eigenen Microsoft-Umgebung ist daher unerlässlich, um kritische Sicherheitslücken und Einfallstore für Cyberkriminelle rechtzeitig zu schließen.
Microsoft 365 ist aufgrund seiner weiten Verbreitung eines der Hauptziele für Phishing, Identitätsdiebstahl und Ransomware-Angriffe. Da der Cloud-Dienst tief in die internen Prozesse von Unternehmen integriert ist, kann eine Kompromittierung des Tenants verheerende Folgen haben. Besonders brisant sind historisch gewachsene Einstellungen wie veraltete Authentifizierungsprotokolle oder unzureichend konfigurierte Richtlinien für den bedingten Zugriff (Conditional Access). Auch eine fehlerhafte Rechtevergabe, bei der normale Nutzer über weitreichende administrative Privilegien verfügen, vergrößert die Angriffsfläche drastisch. Im DACH-Raum drohen bei Datenabflüssen neben Betriebsunterbrechungen zudem empfindliche DSGVO-Strafen.
IT-Administratoren und Sicherheitsverantwortliche sollten die Konfiguration ihres M365-Tenants proaktiv überprüfen und anpassen. Hierzu gehören folgende Kernmaßnahmen:
Die Sicherheit einer Microsoft-365-Umgebung ist kein statischer Zustand, sondern erfordert kontinuierliche Pflege. Durch das Schließen historisch gewachsener Konfigurationslücken und die Durchsetzung moderner Sicherheitsrichtlinien lässt sich das Risiko erfolgreicher Cyberangriffe mit überschaubarem Aufwand signifikant reduzieren.
Quelle: Golem Security