Hovedpunkter Key Points
- Multifaktorautentisering stopper 99% av passordangrep
- Betinget tilgang reduserer risiko basert på kontekst
- DLP og kryptering beskytter sensitiv informasjon
- Microsoft Defender gir kritisk overvåking
- Zero Trust-prinsipper minimerer skadepotensial
- Multi-factor authentication stops 99% of password attacks
- Conditional access reduces risk based on context
- DLP and encryption protect sensitive information
- Microsoft Defender provides critical monitoring
- Zero Trust principles minimize damage potential
Trusselbildet i Norge
The Threat Landscape in Norway
Cyberangrep mot norske virksomheter har økt dramatisk det siste året. Små og mellomstore bedrifter er spesielt utsatt – ikke fordi de er verdifulle i seg selv, men fordi de ofte er svakere sikret enn større selskaper. Microsoft 365 er i sentrum for både arbeidshverdagen og trusselbildet. Derfor må sikkerheten være på plass, ikke bare teknisk – men også strategisk.
Cyber attacks against Norwegian businesses have increased dramatically over the past year. Small and medium-sized businesses are particularly vulnerable – not because they are valuable in themselves, but because they are often less secure than larger companies. Microsoft 365 is at the center of both daily work and the threat landscape. Therefore, security must be in place, not just technically – but also strategically.
Her er fem konkrete tiltak enhver beslutningstaker bør sørge for er på plass i sin Microsoft 365-plattform.
Here are five concrete measures that every decision-maker should ensure are in place in their Microsoft 365 platform.
Slå på multifaktorautentisering (MFA) – for alle
Enable Multi-Factor Authentication (MFA) – for Everyone
MFA er det mest effektive enkelttiltaket du kan innføre. Uten dette kan en stjålet innlogging gi full tilgang til e-post, SharePoint, Teams og mer. Med MFA stopper du over 99 % av angrep basert på passord alene.
MFA is the most effective single measure you can implement. Without this, a stolen login can provide full access to email, SharePoint, Teams and more. With MFA, you stop over 99% of attacks based on passwords alone.
Implementeringstips
Implementation Tips
- Bruk Microsoft Authenticator for optimal sikkerhet
- Blokker gamle autentiseringsprotokoller som POP/IMAP
- Innfør MFA for alle brukere, inkludert administratorer
- Use Microsoft Authenticator for optimal security
- Block legacy authentication protocols like POP/IMAP
- Implement MFA for all users, including administrators
Innfør betinget tilgang (Conditional Access)
Implement Conditional Access
Alle brukere trenger ikke tilgang til alt, fra hvor som helst, når som helst. Med betinget tilgang kan du kreve ekstra sikkerhetstiltak basert på risiko – som geografisk plassering, enhetstype eller brukeratferd.
Not all users need access to everything, from anywhere, at any time. With conditional access, you can require additional security measures based on risk – such as geographic location, device type, or user behavior.
Praktisk eksempel
Practical Example
Blokker innlogging fra land virksomheten ikke opererer i, eller krev at alle enheter er Intune-registrerte for tilgang til forretningskritiske applikasjoner.
Block logins from countries where the business doesn't operate, or require that all devices are Intune-enrolled for access to business-critical applications.
Beskytt e-post og data med DLP og kryptering
Protect Email and Data with DLP and Encryption
Informasjon som forlater virksomheten via e-post er en av de største risikoene. Data Loss Prevention (DLP) og automatisk kryptering i Microsoft Purview gjør det mulig å hindre uautorisert deling av sensitiv informasjon.
Information leaving the organization via email is one of the biggest risks. Data Loss Prevention (DLP) and automatic encryption in Microsoft Purview make it possible to prevent unauthorized sharing of sensitive information.
Gjennomfør dette
Implement This
Sett opp DLP-policyer for f.eks. personnummer, kundedata og regnskapsinformasjon. Automatisk klassifisering og kryptering sikrer at sensitiv informasjon behandles riktig.
Set up DLP policies for e.g. social security numbers, customer data and accounting information. Automatic classification and encryption ensures that sensitive information is handled correctly.
Typiske DLP-beskyttelser Typical DLP Protections
Aktiver overvåking og logging med Microsoft Defender
Enable Monitoring and Logging with Microsoft Defender
Det hjelper lite å ha sikkerhet uten innsikt. Med Microsoft Defender for Office 365 og Defender for Identity får du overvåking av mistenkelig aktivitet – og varsling ved potensielle brudd.
Security without insight is of little help. With Microsoft Defender for Office 365 and Defender for Identity, you get monitoring of suspicious activity – and alerts for potential breaches.
Viktig å overvåke
Important to Monitor
Sørg for at logger sendes til en sentral løsning (f.eks. Microsoft Sentinel) og vurder automatiserte varsler for kritiske hendelser. Rask deteksjon er nøkkelen til minimal skade.
Ensure that logs are sent to a central solution (e.g. Microsoft Sentinel) and consider automated alerts for critical events. Rapid detection is the key to minimal damage.
Kritiske overvåkingspunkter Critical Monitoring Points
- Innloggingsforsøk fra ukjente lokasjoner
- Unormale datatilgangsmønstre
- Mistenkelige e-postaktiviteter
- Privilegerte kontoers aktivitet
- Feilet autentiseringsforsøk
- Login attempts from unknown locations
- Abnormal data access patterns
- Suspicious email activities
- Privileged account activity
- Failed authentication attempts
Bygg sikkerheten rundt Zero Trust-prinsipper
Build Security Around Zero Trust Principles
Ikke stol på noen – verifiser alt. Zero Trust er ikke et produkt, men en tilnærming. Start med minst mulig tilgang, tydelig rollefordeling, og løpende validering av både brukere og enheter.
Trust no one – verify everything. Zero Trust is not a product, but an approach. Start with minimal access, clear role distribution, and continuous validation of both users and devices.
Zero Trust-fordeler
Zero Trust Benefits
Mindre skadepotensial hvis noen først får tilgang – og raskere respons ved hendelser. Hver tilgang valideres kontinuerlig basert på risiko og kontekst.
Less damage potential if someone gains access – and faster response to incidents. Each access is continuously validated based on risk and context.
Kjerneprinsippene Core Principles
Verifiser identitet
Verify Identity
Hver bruker autentiseres og autoriseres
Every user is authenticated and authorized
Sikre enheter
Secure Devices
Alle enheter må være kjente og kompliant
All devices must be known and compliant
Minste privilegium
Least Privilege
Gi kun nødvendig tilgang
Grant only necessary access
Kontinuerlig overvåking
Continuous Monitoring
Monitorer all aktivitet i sanntid
Monitor all activity in real-time
Oppsummering for ledere
Summary for Leaders
Sikkerhet i Microsoft 365 er ikke lenger valgfritt – det er en forutsetning for tillit, drift og etterlevelse av regelverk som GDPR og NIS2. Tiltakene over er hverken dyre eller kompliserte, men de krever vilje og ansvar fra toppen.
Security in Microsoft 365 is no longer optional – it is a prerequisite for trust, operations and compliance with regulations such as GDPR and NIS2. The measures above are neither expensive nor complicated, but they require will and responsibility from the top.
Start enkelt, start i dag
Start Simple, Start Today
Implementering av disse sikkerhetstiltakene kan gjøres gradvis, men starten må tas nå. Hver dag uten tilstrekkelig sikkerhet øker risikoen for din virksomhet.
Implementation of these security measures can be done gradually, but the start must be taken now. Every day without adequate security increases the risk to your business.
Trenger du hjelp med Microsoft 365 sikkerhet? Need help with Microsoft 365 security?
AONO spesialiserer seg på Microsoft 365 sikkerhetsvurderinger og implementering for bedrifter i Bergen-området. La våre eksperter hjelpe deg med å sikre din digitale arbeidsflate.
AONO specializes in Microsoft 365 security assessments and implementation for businesses in the Bergen area. Let our experts help you secure your digital workplace.
Relaterte artikler Related Articles
Utforsk flere temaer innen IT og teknologi
Explore more topics in IT and technology