Dieses Konzept umfasst verschiedene maßgebliche Maßnahmen, die den Schutz sensibler Daten optimieren und gleichzeitig die Cybersicherheit des Unternehmens stärken. 

Zunächst haben wir Microsoft Intune vollständig implementiert, um die Apple-Geräte der Mitarbeiter zentral zu verwalten und abzusichern. Ohne eine vorherige Endgeräteverwaltung konnten wir so sicherstellen, dass Sicherheitsrichtlinien durchgesetzt und Geräte regelmäßig mit den neuesten Updates versorgt werden. Zusätzlich haben wir auf allen Mac-Geräten den Microsoft Defender installiert, um einen Echtzeitschutz vor Phishing, Malware und anderen Bedrohungen zu gewährleisten. Der Defender sorgt dafür, dass Angriffe frühzeitig erkannt und abgewehrt werden. 

Ein weiterer entscheidender Schritt war die Implementierung von Conditional Access (CA). So haben wir spezifische Regeln, wie z. B. CA23 – Blockieren der Legacy-Authentifizierung, konfiguriert. Diese Regel blockiert den Zugriff über unsichere, veraltete Authentifizierungsprotokolle und stellt sicher, dass alle Zugriffe auf Unternehmensressourcen nur über sichere, moderne Methoden erfolgen. 

Ein wesentlicher Bestandteil des Sicherheitskonzepts war die Einrichtung der Zwei-Faktor-Authentifizierung (2FA) für alle Mitarbeiter. Durch diese zusätzliche Sicherheitsmaßnahme wird der Zugriff auf Microsoft 365-Dienste noch besser geschützt, da Benutzer nun sowohl ein Passwort als auch einen zweiten Authentifizierungsfaktor benötigen, um auf ihre Konten zugreifen zu können. 

Zur Klassifikation und zum Schutz sensibler Daten haben wir Azure Information Protection (AIP) integriert. Damit konnten vertrauliche Informationen automatisch gekennzeichnet und vor unbefugtem Zugriff geschützt werden. Darüber hinaus wurden SharePoint-Seiten mit spezifischen Aufbewahrungsrichtlinien erstellt, um sicherzustellen, dass Daten gemäß den gesetzlichen Vorgaben archiviert und nach Ablauf der Aufbewahrungsfristen sicher gelöscht werden. 

Ein weiterer wichtiger Aspekt war die Implementierung einer E-Mail-Archivierungslösung mit Mailstore in Azure. Durch die Installation eines Mailstore-Servers konnten wir eine rechtskonforme, sichere und manipulationssichere Archivierung aller E-Mails gewährleisten. Mailstore bietet dabei den Vorteil, dass alle E-Mails automatisch archiviert und im Falle von rechtlichen Anforderungen oder Audits schnell und einfach wiederhergestellt werden können. Diese Lösung sorgt nicht nur für die langfristige Aufbewahrung von E-Mails, sondern schützt auch vor Datenverlust oder Manipulation. 

Durch die Implementierung dieser Maßnahmen hat die Moser Bau Treuhand nun eine deutlich höhere Sicherheitsarchitektur, die den Schutz vor externen Bedrohungen, wie Phishing und Malware, deutlich verstärkt. Die Zwei-Faktor-Authentifizierung sorgt für eine zusätzliche Absicherung des Zugriffs auf Unternehmensdaten, während Conditional Access den Zugriff auf sensible Ressourcen nur unter sicheren Bedingungen erlaubt. Die Azure Information Protection und die Aufbewahrungsrichtlinien garantieren, dass alle Daten sicher und gesetzeskonform gespeichert und verarbeitet werden. Die E-Mail-Archivierung mit Mailstore stellt sicher, dass alle E-Mails manipulationssicher aufbewahrt werden und im Bedarfsfall schnell und rechtskonform wiederhergestellt werden können.