Microsoft 365 tietoturvatarkastus pk-yrityksille on käytännön tapa selvittää, missä kunnossa yrityksen sähköposti, käyttäjätunnukset, käyttöoikeudet ja tiedostojen jakaminen ovat. Suomi Solutionsin DigiTurva 365 tarkistaa Microsoft 365 -ympäristön tietoturvaa, tekee riskit näkyviksi ja tuottaa selkokielisen PDF-raportin sekä priorisoidun korjauslistan.
DigiTurva 365 ei ole yleinen tietoturvaohjelma, vaan Microsoft 365 -ympäristön tarkastus- ja seurantapalvelu. Se sopii erityisesti suomalaisille pk-yrityksille, joilla Microsoft 365 on arjen keskeinen järjestelmä sähköpostille, kalentereille, dokumenteille, Teams-työlle ja käyttäjätunnuksille.
Mitä DigiTurva 365 tarkistaa Microsoft 365 -ympäristöstä?
DigiTurva 365 tarkistaa Microsoft 365 -ympäristön keskeisiä tietoturva-asetuksia ja nostaa esiin kohdat, joissa yrityksen riski voi kasvaa arjessa huomaamatta. Tarkastus tehdään lukuoikeuksilla, joten sen tarkoitus ei ole häiritä normaalia työntekoa tai muuttaa asetuksia tarkastuksen aikana.
Palvelussa käydään läpi muun muassa käyttäjätunnukset, vanhat ja käyttämättömät tilit, ylläpitäjäroolit, liian laajat käyttöoikeudet, kirjautumisen suojaus, MFA:n eli monivaiheisen tunnistautumisen kattavuus, sähköpostin suojausasetukset sekä OneDrive- ja SharePoint-jakolinkit.
Sähköpostin suojauksen osalta tarkasteluun kuuluvat esimerkiksi SPF-, DKIM- ja DMARC-asetukset. Ne vaikuttavat siihen, miten hyvin yrityksen verkkotunnusta voidaan suojata väärinkäytöltä ja huijausviesteiltä. Tiedostojen jaossa huomio kiinnittyy esimerkiksi avoimiin tai tarpeettoman laajoihin jakolinkkeihin, jotka voivat jäädä käyttöön projektin päättymisen jälkeenkin.
Miksi Microsoft 365 -asetusten tarkistus on tärkeä pk-yritykselle?
Pk-yrityksessä Microsoft 365 sisältää usein paljon enemmän kuin sähköpostin. Samaan ympäristöön liittyvät asiakasviestintä, tarjoukset, sopimukset, laskutustiedot, henkilöstön dokumentit ja kirjautumiset muihin palveluihin. Yksi kaapattu tunnus voi antaa hyökkääjälle näkyvyyttä yrityksen viestintään ja tiedostoihin, jos oikeudet, kirjautumissuojaus tai jakokäytännöt ovat liian väljiä.
Riskit eivät aina näy arjessa. Entisen työntekijän käyttämätön tunnus voi jäädä aktiiviseksi. Pienessä tiimissä usealle henkilölle on voitu antaa ylläpitäjäoikeudet varmuuden vuoksi. Vanha SharePoint-linkki voi olla edelleen avoin ulkopuolisille. Sähköpostin suojaus voi olla osittain kunnossa, mutta DMARC-käytäntö puuttuu tai on liian salliva.
Suomi Solutionsin käytännön kokemus pk-yritysten Microsoft 365 -ympäristöistä on, että suurin hyöty syntyy usein näkyvyydestä. Kun johto ja vastuuhenkilöt näkevät riskit selkokielisesti, korjaaminen ei jää yleisen huolen tasolle. DigiTurva 365 muuttaa havainnot konkreettisiksi toimenpiteiksi.
Miten DigiTurva 365 Startti etenee?
DigiTurva 365 Startti on kertaluonteinen perustarkastus yritykselle, joka haluaa nykytilakuvan Microsoft 365 -tietoturvasta. Se sopii esimerkiksi tilanteeseen, jossa ympäristöä ei ole tarkistettu pitkään aikaan, yrityksessä on ollut henkilöstömuutoksia tai johto haluaa perustellun näkymän ennen laajempia tietoturvapäätöksiä.
- Tarkastus tehdään lukuoikeuksilla. Tarkoitus on selvittää tilanne ilman, että normaali työ keskeytyy.
- Keskeiset osa-alueet käydään läpi. Mukana ovat käyttäjät, oikeudet, kirjautumisen suojaus, sähköpostin suojaus ja tiedostojen jakaminen.
- Tulokset raportoidaan selkeästi. PDF-raportti käyttää liikennevaloja, jotta kriittiset, kehitettävät ja kunnossa olevat kohdat erottuvat nopeasti.
- Yritys saa priorisoidun korjauslistan. Korjaustoimet voidaan aloittaa tärkeimmistä havainnoista sen sijaan, että kaikkea yritetään ratkaista kerralla.
Startti-palvelun alkaen-hinta on 790 euroa alv 0 %. Ympäristön koosta ja laajuudesta riippuen tarkastuksen hinta voi olla 790-1490 euroa alv 0 %. Lopullinen hinta voi muuttua myös sovittujen lisätöiden perusteella.
Mikä ero on Startti- ja Jatkuva-palvelulla?
DigiTurva 365 Startti antaa kertaluonteisen nykytilakuvan. DigiTurva 365 Jatkuva on kuukausipalvelu, joka tukee Microsoft 365 -ympäristön seurantaa ja raportointia muutosten keskellä. Jatkuva-palvelu sopii erityisesti yrityksille, joissa käyttäjiä lisätään ja poistetaan usein, projektikohtaisia jakolinkkejä syntyy jatkuvasti tai käyttöoikeuksia muutetaan kasvun ja henkilöstövaihdosten mukana.
Jatkuva-palvelun alkaen-hinta on 149 euroa kuukaudessa alv 0 %. Lopullinen hinta riippuu Microsoft 365 -ympäristön koosta, tarkastuksen laajuudesta ja mahdollisista erikseen sovittavista lisätöistä.
Suomi Solutions voi auttaa myös havaintojen jälkeisissä käytännön toimenpiteissä, kuten vanhojen tunnusten siivouksessa, ylläpitäjäroolien rajaamisessa, MFA-käytäntöjen tarkentamisessa, sähköpostin suojausasetusten koventamisessa ja OneDrive- sekä SharePoint-jakolinkkien läpikäynnissä. Näin tarkastus ei jää raportiksi, vaan se voidaan viedä hallitusti arjen muutoksiksi.
Mitä yrityksen kannattaa tehdä nyt?
Yrityksen kannattaa aloittaa selvittämällä, kuka vastaa Microsoft 365 -ympäristön käyttäjistä, oikeuksista, kirjautumissuojauksesta ja tiedostojen jakamisesta. Jos vastuut ovat epäselvät tai asetuksia ei ole tarkistettu pitkään aikaan, Microsoft 365 -tietoturvatarkastus on usein järkevä ensimmäinen askel.
Hyvä käytännön lähtökohta on kysyä neljä kysymystä: onko kaikilla käyttäjillä edelleen tarve tunnukselleen, ovatko ylläpitäjäoikeudet rajattu minimiin, onko MFA käytössä kattavasti ja tiedetäänkö, mitä linkkejä OneDrivesta ja SharePointista on jaettu ulospäin. Jos vastaukset eivät ole varmoja, riskit kannattaa tehdä näkyviksi ennen kiireisiä korjauksia.
DigiTurva 365 auttaa tässä vaiheessa antamalla selkeän nykytilakuvan ja etenemisjärjestyksen. Startti sopii kertaluonteiseen kartoitukseen, Jatkuva taas yritykselle, joka haluaa pitää Microsoft 365 -ympäristön hallinnassa myös muutosten aikana. Voit aloittaa jättämällä tarjouspyynnön tai pyytämällä arviota Suomi Solutionsilta: selvitä Microsoft 365 -ympäristösi nykytila.
