L-10 · Cloud
Cloud Security: Microsoft 365 und Cloud sicher konfigurieren
Cloud Security umfasst Konfiguration, Zugriffe und Datenschutz der Cloud-Dienste, die ein Unternehmen nutzt. Der Anbieter sichert die Plattform, für Einstellungen, Konten und Daten sind Sie selbst verantwortlich. SecTec prüft und härtet Ihre Umgebung herstellerunabhängig.
Geteilte Verantwortung
Der Anbieter sichert die Plattform. Den Rest sichern Sie.
Standardeinstellungen sind auf einen schnellen Start ausgelegt, nicht auf Sicherheit. Viele Cloud-Vorfälle entstehen deshalb nicht im Rechenzentrum des Anbieters, sondern durch Fehlkonfigurationen, schwach geschützte Konten und zu weite Freigaben auf der Seite des Kunden.
Wir bringen Ihre Cloud auf ein belastbares Niveau und verankern sie im Managementsystem nach ISO 27001, damit es dort bleibt. Wir verkaufen keine Lizenzen und empfehlen nur, was Ihre Umgebung wirklich sicherer macht.
Leistungsumfang
Wo wir ansetzen.
Konfiguration und Härtung
Microsoft 365, Azure und AWS gegen anerkannte Härtungsvorgaben prüfen und offene Standardeinstellungen schließen
Härtung
Identität und Zugriff
Mehr-Faktor-Authentifizierung, Rechtevergabe, Schutz privilegierter Konten
§ 32 Abs. 4 lit. j
Daten und Datenschutz
Speicherort, Freigaben, Verschlüsselung und Auftragsverarbeitung
Art. 28 DSGVO
Protokollierung und Überwachung
Welche Ereignisse aufgezeichnet werden und wer sie auswertet
Logging
Backup der Cloud-Daten
Eigene Sicherung von Mails und Dateien, getestete Wiederherstellung
Backup
Cloud im ISMS
Regeln für Auswahl, Nutzung und Ausstieg aus Cloud-Diensten
ISO/IEC 27001 A.5.23
Ablauf
So gehen wir vor.
Bestand prüfen.
Cloud-Dienste, Konten und Einstellungen sichten, kritische Fehlkonfigurationen aufdecken.
Priorisieren.
Eine Liste nach Risiko: was zuerst behoben werden sollte.
Absichern.
Konfiguration härten, Mehr-Faktor-Authentifizierung einrichten, Richtlinien umsetzen.
Dranbleiben.
Die Cloud ändert sich laufend. Auf Wunsch prüfen wir regelmäßig nach.
Was wir absichern
- Microsoft 365: Exchange, Teams, SharePoint und OneDrive, die Umgebung, in der Ihr Arbeitsalltag stattfindet.
- Azure und AWS: Server, Dienste und Netzwerke in der Public Cloud.
- Identitäten und Konten: Zugänge, Rollen und privilegierte Konten, der häufigste Einstiegspunkt für Angreifer. Mehr im Ratgeber Zwei-Faktor-Authentifizierung.
- Backup und Wiederherstellung: Auch Cloud-Daten brauchen eine eigene Sicherung, siehe Notfallmanagement.
Cloud und NISG 2026
Wer unter das NISG 2026 fällt, muss auch seine Cloud-Dienste in die Risikomaßnahmen einbeziehen: Cloud-Anbieter sind unmittelbare Dienstleister im Sinn der Lieferkettensicherheit (§ 32 Abs. 4 lit. d), Mehr-Faktor-Authentifizierung gehört zu den Mindestmaßnahmen (lit. j). Mehr unter NIS2-Beratung.
Weiterlesen
Ratgeber und verwandte Leistungen.
Cloud-Sicherheit im Unternehmen
Risiken und Grundregeln für Cloud-Dienste
Ratgeber
Zugriffskontrolle
Rechte vergeben, prüfen und entziehen
Ratgeber
Zwei-Faktor-Authentifizierung
Konten wirksam schützen
Ratgeber
Penetration Testing
Angriffe kontrolliert nachstellen, bevor es andere tun
Leistung · L-07
Datenschutz Beratung
Datenschutz-Management und externe Datenschutzbeauftragte
Leistung · L-04
ISO 27001 Beratung
Managementsystem für Informationssicherheit aufbauen und zur Zertifizierung führen
Leistung · L-02
Häufige Fragen zur Cloud Security
Ist Microsoft 365 nicht von Haus aus sicher?
Microsoft sichert die Infrastruktur, die Konfiguration liegt bei Ihnen. Viele Schutzfunktionen sind standardmäßig nicht oder nur teilweise aktiv, etwa strenge Regeln für die Anmeldung oder die Protokollierung. Diese Lücken schließen wir.
Was bedeutet geteilte Verantwortung in der Cloud?
Der Anbieter verantwortet Rechenzentrum, Hardware und Basisdienste. Sie verantworten Konfiguration, Zugänge, Rechtevergabe und Ihre Daten. Wo genau die Grenze liegt, hängt vom Dienst ab.
Betrifft Cloud-Sicherheit auch NIS2?
Ja. Cloud-Dienste gehören zu den Systemen, die Sie nach § 32 NISG 2026 absichern müssen, einschließlich der Sicherheit Ihrer unmittelbaren Dienstleister (lit. d) und der Mehr-Faktor-Authentifizierung (lit. j).
Brauchen wir trotz Cloud ein eigenes Backup?
Ja. Der Anbieter sorgt für die Verfügbarkeit seiner Plattform, nicht für die Wiederherstellung versehentlich gelöschter oder verschlüsselter Daten. Eine eigene Sicherung der Cloud-Daten gehört dazu.
Ist die Cloud mit der DSGVO vereinbar?
Ja, wenn sie richtig eingerichtet ist. Es braucht einen Auftragsverarbeitungsvertrag mit dem Anbieter (Art. 28 DSGVO), Klarheit über Speicherort und Übermittlungen und passende technische Maßnahmen.
Wie sicher ist Ihre Cloud?
Wir prüfen Ihre Microsoft-365- und Cloud-Umgebung und sagen Ihnen, was zuerst zu tun ist.
- Telefon
- +43 1 3058463
- kontakt@sectec.at