Die größten Security-Fehler in Microsoft 365 – die wir ständig sehen

Episode von Modern Workplace Diaries Podcast von Modern Workplace Diaries · 14. Juli 2026 · 57 min

Microsoft 365 bietet unzählige Security-Funktionen – doch in der Praxis sehen wir immer wieder dieselben Fehlkonfigurationen, fehlenden Schutzmechanismen und historisch gewachsenen Risiken.

In dieser Folge der Modern Workplace Diaries sprechen Can und ich über typische Security-Probleme, die uns regelmäßig in Microsoft-365-Tenants begegnen.

Dabei geht es unter anderem um:

- unsichere Freigaben in SharePoint und OneDrive

- die richtige Vorbereitung auf Microsoft 365 Copilot und andere KI-Lösungen

- Sensitivity Labels, Verschlüsselung und Microsoft Purview

- typische Lücken in Microsoft Defender

- E-Mail Security mit Exchange Online Protection und Defender for Office 365

- warum MFA allein nicht immer ausreicht

- Conditional Access und Compliant Devices

- Security Awareness und Phishing-Simulationen

- Endpoint Security, Software-Schwachstellen und Patching

- die richtige Absicherung von Administratoren mit separaten Admin-Konten und PIM

- Audits und Penetration Tests für Microsoft-365-Tenants

Besonders spannend: Wir gehen einen realen Phishing-Angriff Schritt für Schritt durch und zeigen, welche Schutzschichten einen Angriff verhindern oder zumindest den möglichen Schaden begrenzen können.

00:00 Microsoft 365 Tenant Security: Darum geht es

01:49 Was ist eigentlich ein Microsoft 365 Tenant?

03:41 Ist dein Tenant bereit für Copilot und KI?

06:55 Gefährliche Freigaben in SharePoint und OneDrive

13:34 Die häufigsten Security-Lücken im M365 Tenant

23:11 Ein echter Phishing-Angriff – was ist passiert?

32:42 Warum MFA allein nicht ausreicht

38:14 Der Mensch als größte Sicherheitslücke?

43:09 Endpoint Security, Patching und App Control

49:16 So schützt du deine Administratoren richtig

53:22 Audit oder Pentest: Wie sicher ist dein Tenant wirklich?

Denn Microsoft 365 Security besteht nicht aus einer einzelnen Einstellung. Entscheidend ist das Zusammenspiel aus Identitätsschutz, E-Mail Security, Gerätesicherheit, Datenschutz und dem Menschen vor dem Bildschirm.

Welche Security-Einstellung konfiguriert ihr in jedem neuen Microsoft-365-Tenant als Erstes?

Schreibt es in die Kommentare!

👍 Wenn euch die Folge gefallen hat, lasst gerne einen Daumen nach oben da.

🔔 Abonniert den Kanal, um keine neue Folge der Modern Workplace Diaries zu verpassen.

Weitere Episoden von „Modern Workplace Diaries Podcast“

Alle Episoden von Modern Workplace Diaries Podcast · Mehr Business-Podcasts