Microsoft 365: המידע שלכם בענן, אבל מי באמת יכול להגיע אליו?

עבור עסקים רבים, Microsoft 365 היא כבר לא רק מערכת דואר. היא סביבת העבודה.

• Outlook מחזיק את התקשורת העסקית.
• Teams את הפגישות והשיחות.
• OneDrive את קבצי המשתמשים.
• SharePoint את הידע והמסמכים הארגוניים.
• Entra ID מנהל חלק מרכזי מהזהויות והגישה.

כלומר, כאשר מדברים על אבטחת Microsoft 365, מדברים למעשה על חלק משמעותי מאוד מהעסק.

"זה נמצא אצל Microsoft" לא פותר את שאלת האבטחה

Microsoft משקיעה משאבים עצומים באבטחת התשתית. אבל קיימת הבחנה חשובה בין אבטחת הפלטפורמה לבין האופן שבו הארגון משתמש בה:

• מי יכול להתחבר, ובאילו תנאים?
• איזה מידע הוא יכול לראות?
• מה הוא יכול לשתף?
• מה קורה כאשר הוא מחליף תפקיד?
• אילו חשבונות מחזיקים הרשאות ניהול?

אלה החלטות שנמצאות במידה רבה בצד של הארגון.

זהות הפכה לקו ההגנה החדש

בעבר, ארגונים חשבו בעיקר במונחים של "הרשת הפנימית". מי שנמצא במשרד, בפנים. מי שבאינטרנט, בחוץ.

הענן שינה את המודל. עובדים מתחברים מהבית, מטלפונים וממחשבים ניידים, ספקים מתחברים מבחוץ, ואנשים עובדים גם בנסיעות. אין תמיד גבול פיזי ברור. לכן הזהות של המשתמש הפכה לאחד המרכיבים החשובים ביותר בהחלטה מי מקבל גישה.

חשבון דואר הוא לפעמים מפתח לארגון

אם תוקף מצליח להשתלט על חשבון משתמש, הוא עשוי לקבל הרבה יותר מגישה להתכתבויות. הוא יכול לראות אנשי קשר, מסמכים, שיחות Teams, קישורים פנימיים ומידע על לקוחות וספקים.

במקרים מסוימים הוא יכול להשתמש בחשבון כדי להמשיך את התקיפה מתוך זהות שהארגון כבר מכיר וסומך עליה. לכן MFA חשוב, אבל הוא אינו הסוף.

הרשאות מתרחבות הרבה יותר בקלות משהן מצטמצמות

עובד מתחיל במכירות ומקבל הרשאות. עובר לתפקיד אחר ומקבל הרשאות חדשות. מצטרף לפרויקט ומקבל גישה נוספת. לאורך השנים כמעט תמיד קל יותר לתת גישה מאשר לזכור להסיר אותה.

זו לא בהכרח רשלנות. זו תוצאה טבעית של ארגון דינמי. אבל כאשר אין תהליך מסודר לבחינת הרשאות, משתמשים יכולים לצבור גישה שאינה קשורה עוד לתפקידם. הרחבנו על כך במאמר על הרשאות עובדים.

ומה לגבי SharePoint ו־OneDrive?

קל מאוד לשתף מסמך, וזה בדיוק היתרון. אבל:

• האם אתם יודעים אילו מסמכים פתוחים לקישור חיצוני?
• מי מחזיק גישה לאתרי SharePoint ישנים?
• איזה מידע שותף עם ספקים לפני שנה?
• האם גישה שהייתה נחוצה לפרויקט זמני עדיין קיימת?

נוחות היא חלק חשוב מהעבודה, ואבטחה טובה לא אמורה להרוס אותה. אבל היא צריכה לוודא שהנוחות אינה הופכת לחשיפה בלתי מבוקרת.

Administrator אחד יכול לשנות את התמונה

חשבונות בעלי הרשאות גבוהות הם בעלי כוח משמעותי, ולכן גם בעלי סיכון משמעותי. לא רק מספר החשבונות חשוב, אלא גם האופן שבו הם מנוהלים והאם השימוש בהם מתאים לצורך.

הפרדה בין שימוש יומיומי לבין פעולות ניהול היא דוגמה לחשיבה שמפחיתה סיכון בלי בהכרח לפגוע בעבודה.

Microsoft 365 היא מערכת עסקית קריטית

זו הסיבה שלא נכון להסתפק בשאלה "האם MFA מופעל?". השאלה הרחבה יותר היא: האם סביבת Microsoft 365 מנוהלת בהתאם לסיכון של הארגון? סקר סיכוני סייבר הוא דרך טובה לענות עליה.

Microsoft 365 עם מרום סייבר

מרום סייבר מסייעת לארגונים לבחון ולהקשיח סביבת Microsoft 365, מתוך הסתכלות על זהויות, הרשאות, גישה ושיתוף מידע. זה חלק משירותי אבטחת המידע וייעוץ הסייבר שלנו.

שאלות נפוצות