M365-Konten schützen. Spuren besser verfügbar halten.
Eine strukturierte Prüfung von Identitätsschutz, Postfachrisiken und relevanten Informationsquellen für Schweizer KMU.
Identität ist ein zentraler Kontrollpunkt.
Übernommene Geschäfts-E-Mail-Konten können für weitere Phishing-Angriffe, Zahlungsbetrug und Zugriff auf verbundene Dienste genutzt werden. Der Check schafft eine nachvollziehbare Übersicht über die im vereinbarten Umfang sichtbaren Schutzmechanismen, Risiken und Informationsquellen.
Das BACS beobachtete 2026 mehr Microsoft-365-Phishing, bei dem Geschäfts-E-Mail-Konten für weiteren Betrug übernommen wurden. Zum BACS-Halbjahresbericht 2026/1
Die entscheidenden Ebenen im Blick.
Der konkrete Umfang richtet sich nach Ihrer Microsoft-365-Umgebung, Lizenzierung und den bereits verfügbaren Daten.
Mehrfaktorauthentisierung und Rollen
Wir ordnen MFA, privilegierte Rollen, Wiederherstellungswege und kritische Konten im vereinbarten Umfang ein.
Postfach- und Weiterleitungsrisiken
Weiterleitungen, Regeln, Delegationen und auffällige Berechtigungen werden als mögliche Missbrauchspunkte geprüft.
Verbundene Anwendungen
App-Zustimmungen und erkennbare Berechtigungswege werden auf ihre Relevanz für Konto- und Datenrisiken eingeordnet.
Log- und Reaktionsbereitschaft
Wir halten fest, welche Anmelde- und Überwachungsdaten für eine spätere Klärung tatsächlich verfügbar sein können.
Eine priorisierte Übersicht statt eines diffusen Gefühls.
Umgebung abgrenzen
Konten, Rollen, Geschäftsfunktionen und relevante Informationsquellen festlegen.
Schutzpunkte prüfen
MFA, Rollen, Wiederherstellungswege und Postfachrisiken im vereinbarten Rahmen einordnen.
Risiken verständlich machen
Feststellungen, offene Fragen und Abhängigkeiten für IT und Geschäftsleitung aufbereiten.
Massnahmen priorisieren
Technische und organisatorische Verbesserungen nach Wirkung und Aufwand sortieren.
Gezielt prüfen, transparent umsetzen.
Prüft der Service alle Microsoft-365-Einstellungen?
Nein. Der Umfang wird vorab auf die relevanten Konten, Rollen und Risiken abgestimmt. Das Ergebnis macht klar, was geprüft wurde und was offen bleibt.
Werden Feststellungen sofort behoben?
Die Prüfung und eine optionale Umsetzung werden transparent getrennt. So bleiben Prioritäten, Aufwand und Freigaben nachvollziehbar.
Was gilt bei einem akuten Kontoereignis?
Bei laufendem Missbrauch, Zahlungsrisiko oder möglicher Ausbreitung wählen Sie den Akut-Check oder rufen Sie direkt an.
Die M365-Ausgangslage belastbar einordnen.
Wir klären, welche Konten, Rollen, Postfächer und Datenquellen für Ihr KMU wirklich relevant sind.
Die Anfrage löst keine automatische Beauftragung oder Zahlung aus.