Uw Microsoft 365-accounts in Groesbeek goed beveiligd
Groesbeek hoort bij de gemeente Berg en Dal en ligt op korte afstand van ons kantoor in Nijmegen. Of uw bedrijf hier vijf of vijftig medewerkers heeft, de zwakke plek in Microsoft 365 is bijna altijd dezelfde: het account van een gebruiker.
Wie een wachtwoord in handen krijgt, kan meelezen in de mailbox, facturen versturen namens uw bedrijf en bij gedeelde bestanden. Vaak gebeurt dat via een nagemaakte inlogpagina in een phishingmail. Het lastige is dat zo’n inbraak lang onopgemerkt kan blijven, omdat alles technisch gezien gewoon lijkt te werken.
Een goede beveiliging bestaat daarom uit meerdere lagen. Valt er een weg, dan vangt de volgende het op.
Tweefactorauthenticatie voor iedere gebruiker
De belangrijkste maatregel is ook de eenvoudigste: naast het wachtwoord een tweede bevestiging, meestal via een app op de telefoon. Een gestolen wachtwoord alleen is dan niet meer genoeg om binnen te komen.
Wij zetten dit aan voor alle accounts, niet alleen voor de directie. Ook beheeraccounts en accounts die voor een gedeelde functie worden gebruikt nemen we mee. Bij de invoering helpen we uw medewerkers op weg, zodat het inloggen de eerste keer niet tot vragen of vertraging leidt. In ons pakket pro gebruiken we daarvoor DUO tweefactorauthenticatie.
Toegang onder voorwaarden met Entra ID
Met Business Premium krijgt u Entra ID P1. Daarmee bepalen we niet alleen wie toegang heeft, maar ook onder welke voorwaarden. Zo kunt u eisen dat bedrijfsgegevens alleen worden geopend vanaf apparaten die wij beheren, of toegang weigeren vanuit landen waar uw bedrijf niet actief is.
Daarnaast kijken we naar de rechten zelf. Iedereen overal bij laten kunnen is gemakkelijk, maar vergroot de schade als het toch misgaat. We brengen rechten terug naar wat mensen voor hun werk nodig hebben en houden dat bij als functies veranderen.
- Tweefactorauthenticatie op alle accounts
- Toegangsregels via Entra ID P1 (vanaf pakket basic)
- Beheer van laptops en telefoons met Intune
- Antispam die phishing en nepfacturen onderschept (pakket pro)
- Keeper passwordmanager voor unieke, sterke wachtwoorden (pakket pro)
Als het toch misgaat
Merkt u iets vreemds, zoals mails die u niet verstuurd heeft of een melding van een onbekende inlogpoging, neem dan direct contact op. Onze helpdesk is op werkdagen bereikbaar van 8.00 tot 17.30 uur en bij calamiteiten is de storingsdienst 24/7 bereikbaar.
We blokkeren het account, beëindigen actieve sessies, stellen nieuwe inloggegevens in en controleren of er regels zijn aangemaakt die mail doorsturen. Omdat we een onafhankelijke back-up van uw omgeving maken, kunnen we gewiste of aangepaste gegevens terugzetten. Onze processen voor informatiebeveiliging zijn ISO 27001-gecertificeerd. Welke beveiliging in welk pakket zit, ziet u op de pagina pakketten. Meer achtergrond vindt u bij Microsoft 365 beheer.
Vragen over accountbeveiliging in Groesbeek
Is tweefactorauthenticatie niet lastig voor onze medewerkers?
Het vraagt een paar dagen gewenning. Daarna is het een korte bevestiging op de telefoon. Wij begeleiden de invoering en helpen medewerkers die er moeite mee hebben persoonlijk.
Wat als een medewerker zijn telefoon kwijtraakt?
Dan zetten we de tweede factor op een nieuw toestel over. Beheren we de telefoon met Intune, dan kunnen we de bedrijfsgegevens erop ook op afstand wissen.
Hebben we Business Premium nodig voor goede beveiliging?
Tweefactorauthenticatie kan ook met Business Standard. Voor toegangsregels, apparaatbeheer en databescherming heeft u Premium nodig. Voor bedrijven met gevoelige gegevens adviseren we dat vrijwel altijd.
Kunnen jullie eerst kijken hoe onze huidige omgeving ervoor staat?
Ja. In een kennismaking bespreken we uw situatie, en bij de inventarisatie benoemen we de risico’s die we tegenkomen, ook de vervelende.
Klaar om ICT van uw bordje te halen?
Vertel ons waar u nu tegenaan loopt. In een gesprek van een uur weet u of wij bij uw organisatie passen, geheel vrijblijvend.