Cloud Security Audit mit klarer Maßnahmenpriorisierung.
Sicherheit in Microsoft 365 und Azure muss verständlich priorisiert werden. Der Cloud Security Audit übersetzt Risiken in konkrete nächste Schritte, sortiert nach Wirkung und Aufwand.
Die Lage: Angreifer brechen nicht ein, sie melden sich an
Die Zahlen aus Microsofts Digital Defense Report machen deutlich, wie sich Angriffe verschoben haben: Über 600 Millionen Attacken pro Tag registriert Microsoft auf seine Cloud-Kunden, und mehr als 99 Prozent der Identitätsangriffe sind passwortbasiert. Die gute Nachricht steht in derselben Forschung: Multi-Faktor-Authentifizierung blockiert über 99,9 Prozent der automatisierten Kontoübernahmen.
Für den Mittelstand bedeutet das ein Umdenken: Die Firewall am Standort schützt keine Daten mehr, die in SharePoint, Exchange Online und Azure liegen. Der neue Sicherheitsrand ist die Identität, also die Frage, wer sich mit welchem Konto von welchem Gerät aus anmeldet. Genau dort setzt der Cloud Security Audit an.
Was im Audit geprüft wird
Der Audit betrachtet die Microsoft-Umgebung so, wie ein Angreifer sie sieht, und so, wie das Team sie täglich nutzt. Auf dem Prüfstand stehen unter anderem:
Identitäten: MFA-Abdeckung über alle Konten, Passwort-Richtlinien, verwaiste Konten ehemaliger Mitarbeitender.
Administrative Rollen: Wie viele globale Administratoren gibt es, existiert ein abgesichertes Notfallkonto, werden Admin-Rechte dauerhaft oder nur bei Bedarf vergeben?
Zugriffsregeln: Conditional-Access-Richtlinien, Umgang mit Anmeldungen aus dem Ausland und von unbekannten Geräten, Blockade veralteter Anmeldeprotokolle.
Geräte: Sind Laptops und Smartphones in Intune verwaltet, verschlüsselt und auf aktuellem Stand?
Datenfreigaben: Externe Freigaben in SharePoint und OneDrive, „Jeder mit dem Link“-Freigaben, Gastzugänge in Teams.
Exchange: Weiterleitungsregeln, Postfach-Berechtigungen und Anti-Phishing-Einstellungen.
Azure: Öffentlich erreichbare Dienste, Netzwerkregeln, Speicherkonten und deren Zugriffsschutz.
Sichtbarkeit: Laufen Protokolle und Warnungen irgendwo auf, und schaut jemand regelmäßig hinein?
Von der Befundliste zur Reihenfolge
Das Ergebnis eines Security-Scans ist ohne Einordnung wertlos: Hundert Findings, alle irgendwie wichtig, keiner fängt an. Der entscheidende Schritt des Audits ist deshalb die Priorisierung. Jeder Befund wird nach zwei Fragen bewertet: Wie groß ist das Risiko wirklich, und was kostet die Behebung an Aufwand? Daraus entsteht eine Reihenfolge in drei Stufen, jeweils mit Zeithorizont und benannter Zuständigkeit.
Drei Stufen statt Maßnahmenflut: Sofortmaßnahmen schließen die gefährlichsten Lücken, der Rest wird planbar.
Die häufigsten Befunde aus der Praxis
Nach vielen Audits im Mittelstand wiederholen sich die kritischen Muster erstaunlich zuverlässig:
MFA gilt nur für Administratoren oder nur für einen Teil des Teams, oft historisch gewachsen.
Fünf oder mehr Konten mit globalen Admin-Rechten, teils für Dienstleister, die längst nicht mehr aktiv sind.
Veraltete Anmeldeverfahren (Legacy Authentication) sind noch erlaubt und hebeln MFA komplett aus.
Uralte „Jeder mit dem Link“-Freigaben, deren Inhalte niemand mehr auf dem Schirm hat.
Konten ausgeschiedener Mitarbeitender sind deaktiviert, aber ihre Freigaben, Regeln und App-Zugriffe leben weiter.
Sicherheitswarnungen landen in einem Postfach, das niemand liest.
Nach dem Audit: Sicherheit als Gewohnheit
Ein Audit ist eine Momentaufnahme; sicher bleibt eine Umgebung nur durch Routine. Microsofts Secure Score eignet sich dafür als laufender Kompass: Er misst die Konfiguration gegen Best Practices, priorisiert Verbesserungen automatisch und macht Fortschritt sichtbar. Ein fester Monatstermin von 30 Minuten reicht, um Score, offene Warnungen und neue Empfehlungen durchzugehen.
Dazu gehören wiederkehrende Zugriffs-Reviews (Wer braucht diese Rechte noch?), das saubere Offboarding ausscheidender Mitarbeitender und regelmäßige Sensibilisierung des Teams, denn die beste Technik hilft wenig, wenn das Passwort am Telefon herausgegeben wird.
Fazit
Cloud-Sicherheit scheitert im Mittelstand selten an fehlenden Werkzeugen, sondern an fehlender Priorisierung. Der WODIX Cloud Security Audit liefert genau das: einen ehrlichen Blick auf die tatsächliche Lage und eine Reihenfolge, mit der ein kleines Team die Lücken realistisch schließt. Die Sofortmaßnahmen setzen wir auf Wunsch direkt gemeinsam um, den Regelbetrieb übernehmen wir in der laufenden Betreuung.
