ARTIKEL
MFA aktiviert, Microsoft Defender konfiguriert, die Benutzer arbeiten problemlos und es gibt keine besonderen Warnmeldungen. Perfekt, dann können wir ruhig schlafen. Oder vielleicht doch nicht?
Manchmal verbirgt sich das Risiko im Detail: eine zu grosszügige Richtlinie, ein unzureichend geschütztes privilegiertes Konto oder eine Berechtigung, die vor Monaten erteilt und danach vergessen wurde.
Genau hier kommt die Security Posture ins Spiel: Es reicht nicht, die richtigen Tools einzusetzen. Entscheidend ist zu verstehen, wo Sie tatsächlich exponiert sind, wie robust Ihre Konfiguration ist und welche Massnahmen Priorität haben sollten.
Konfiguriert zu sein bedeutet nicht automatisch wirklich sicher zu sein
MFA? Aktiviert. Defender? Konfiguriert. Conditional Access? Erledigt. Checkliste vollständig, also alles in Ordnung? Nicht ganz.
Die Sicherheit von Microsoft 365 hängt nicht von einer einzelnen aktivierten oder deaktivierten Funktion ab, sondern davon, wie Identitäten, Berechtigungen, Richtlinien, Anwendungen und Freigabeeinstellungen zusammenspielen.
Und genau hier können unangenehme Überraschungen entstehen: vergessene Ausnahmen, veraltete Konfigurationen, zu weitreichende Berechtigungen oder Konten mit mehr Privilegien als tatsächlich erforderlich.
Auch die aktuelle Bedrohungslage macht die Situation nicht einfacher. Identitätsbasierte Angriffe nahmen im ersten Halbjahr 2025 um 32 % zu und mehr als 97 % der Angriffe auf Identitäten waren Passwortangriffe (Microsoft Digital Defense Report 2025).
Mit anderen Worten: Angreifer müssen nicht immer die Tür aufbrechen. Manchmal reicht es, einen Schlüssel zu finden, der zu leicht zugänglich ist.
Deshalb reicht es nicht, sich zu fragen, welche Sicherheitstools implementiert wurden. Die richtige Frage lautet: Wie gut sind sie konfiguriert und welche Schwachstellen bleiben offen?
Was ist die Microsoft 365 Security Posture
Die Security Posture lässt sich als Momentaufnahme des tatsächlichen Sicherheitsniveaus Ihres Microsoft 365 Tenants verstehen. Allerdings ist es keine Momentaufnahme, die einfach abgelegt und vergessen werden sollte.
Vielmehr soll sie drei sehr konkrete Fragen beantworten:
- Wo sind wir am stärksten exponiert?
- Welche Konfigurationen stellen das grösste Risiko dar?
- Und vor allem, wo sollten wir beginnen?
Eine strukturierte Bewertung ermöglicht es, die Umgebung mit anerkannten Benchmarks und Best Practices zu vergleichen und zahlreiche technische Kontrollen in etwas wesentlich Wertvolleres zu verwandeln: einen klaren Überblick über die Prioritäten.
Das 365 Security Posture Assessment von Var Group Suisse bewertet die Konfiguration des Tenants unabhängig anhand international anerkannter Benchmarks.
Das Ergebnis ist somit nicht eine weitere Checkliste, die abgelegt wird, sondern eine konkrete Grundlage, um zu verstehen, wo Handlungsbedarf besteht und welche Massnahmen Priorität haben.
Wo sich die wichtigsten Schwachstellen verbergen
Wenn es um Microsoft 365 geht, befindet sich das Risiko selten an nur einer Stelle.
Beginnen wir mit Identitäten und Zugriffen. MFA, Conditional Access, privilegierte Konten und Legacy Authentication können den entscheidenden Unterschied zwischen einer kompromittierten Identität und einem tatsächlichen Sicherheitsvorfall ausmachen.
Die von Microsoft gemeldete Zunahme identitätsbasierter Angriffe um 32 % im ersten Halbjahr 2025 macht deutlich, dass dieses Thema alles andere als theoretisch ist (Microsoft Digital Defense Report 2025). Doch sich nur auf Identitäten zu konzentrieren, wäre zu kurz gegriffen.
Da ist zunächst die E-Mail-Sicherheit mit Anti-Phishing-Konfigurationen, Safe Links, Safe Attachments, SPF, DKIM und DMARC.
Hinzu kommen Endpoints und Geräte, bei denen Microsoft Defender, Antivirus-Richtlinien, Attack Surface Reduction und die Compliance der Geräte eine wichtige Rolle spielen.
Dann folgt die Zusammenarbeit über Teams, SharePoint und OneDrive. Äusserst praktisch für die tägliche Zusammenarbeit. Weniger praktisch ist es, wenn ein anonymer Link, eine externe Föderation oder eine zu weitreichende Berechtigung länger aktiv bleibt als notwendig.
Schliesslich gibt es einen Bereich, der zunehmend an Bedeutung gewinnt: Governance und AI, einschliesslich Microsoft 365 Copilot, Application Consent und Aufbewahrungsrichtlinien.
All diese Bereiche sind Bestandteil des Security Posture Assessments. Denn die Gesamtsicherheit eines Tenants ist nur so stark wie seine schwächste Stelle. Und häufig liegt diese Schwachstelle dort, wo man sie am wenigsten erwartet.
Warum der Security Score allein nicht ausreicht
Der Microsoft Secure Score ist nützlich, unmittelbar verständlich und kompakt. Er liefert eine erste Einschätzung darüber, in welchem Umfang bestimmte Sicherheitsmassnahmen umgesetzt wurden.
Doch es gibt ein Problem: Eine Zahl allein erzählt nicht die ganze Geschichte.
Zwei Unternehmen können einen ähnlichen Score haben und dennoch völlig unterschiedlichen Risiken ausgesetzt sein. Bei einem Unternehmen können kritische Schwachstellen bei Administratorkonten bestehen. Bei einem anderen bei der externen Freigabe. Bei einem dritten im Bereich E-Mail.
Die Frage sollte deshalb nicht nur lauten „Wie hoch ist unser Score?“, sondern vielmehr „Warum haben wir diesen Score und welche Schwachstellen sind wirklich relevant?“
Genau hier muss die Analyse vom allgemeinen Wert auf die einzelnen Kontrollen heruntergebrochen werden.
Der Executive Report des 365 Security Posture Assessments kombiniert Security Score, Analysen nach Bereichen und priorisierte Handlungsempfehlungen.
Der technische Bericht geht anschliessend auf jede einzelne Kontrolle ein und ermöglicht Filter nach Ergebnis, Schweregrad und Bereich. Ergänzt wird dies durch Beschreibung, Begründung und entsprechende Evidenzen.
Kurz gesagt: weniger Zahlen, die betrachtet werden müssen, und mehr konkrete Hinweise, die sich umsetzen lassen.
Von der Momentaufnahme zu klaren Prioritäten beheben und kontinuierlich überwachen
Eine Schwachstelle zu identifizieren ist nur der erste Schritt. Der eigentliche Mehrwert entsteht dann, wenn die Ergebnisse in einen konkreten und nach Prioritäten geordneten Remediation Plan überführt werden.
Denn nicht jedes Problem ist gleich dringend.
Und vor allem verändert sich die Situation laufend: neue Benutzer, neue Anwendungen, neue Berechtigungen und neue Funktionen.
Deshalb sollte die Security Posture nicht als einmalige Kontrolle verstanden werden, sondern als kontinuierlicher Kreislauf:
messen → priorisieren → beheben → erneut messen.
Der Service Managed 365 Security Posture basiert genau auf diesem Ansatz und umfasst regelmässige Neubewertungen, den Vergleich mit vorherigen Ergebnissen sowie die Überprüfung noch offener Empfehlungen.
Der Schweizer Kontext macht das Thema noch konkreter. Im ersten Halbjahr 2025 lag die Schweiz bei der Häufigkeit der von Microsoft registrierten Cyberangriffe auf Platz neun in Europa und auf Platz 22 weltweit (Microsoft Digital Defense Report 2025).
Zusammengefasst
Eine wirklich kontrollierte Security Posture erfordert drei Dinge:
- Transparenz
- Priorisierung
- Kontinuität
Wissen Sie wirklich wo Ihr Microsoft 365 exponiert ist
Mit dem 365 Security Posture Assessment analysiert Var Group Suisse unabhängig die Sicherheitskonfiguration Ihres Tenants, identifiziert potenzielle Schwachstellen und übersetzt die Ergebnisse in konkrete Prioritäten für die Umsetzung.
Messen Sie Ihre Security Posture und erfahren Sie, wo Sie zuerst handeln sollten.