Microsoft Secure Score är Microsofts eget mått på hur väl säkerheten i er Microsoft 365-miljö är konfigurerad. Ju högre poäng, desto fler av Microsofts rekommenderade säkerhetsåtgärder är genomförda.
För många företag är Secure Score ett av de tydligaste sätten att förstå om Microsoft 365 ”bara fungerar” – eller om det faktiskt är säkert. Det är inte en garanti mot intrång, men det är ett mycket bra och starkt mått på hur långt ni har kommit i ert säkerhetsarbete och vilka förbättringar som ger störst effekt.
Varför är Microsoft Secure Score viktigt?
Microsoft 365 innehåller redan många säkerhetsfunktioner som företag betalar för, men som ofta aldrig konfigureras fullt ut. Att ställa in en Microsoft 365-miljö är ett tidsödande arbete. Secure Score hjälper till att ge överblick, prioritera förbättringar och visa var riskerna faktiskt finns.
I praktiken avslöjar ett lågt Secure Score ofta sådant som:
- för svagt inloggningsskydd
- om gamla inloggningsmetoder, ofta använda av hackare, fortfarande är tillåtna
- för breda administratörsrättigheter
- avsaknad av viktiga skydd i e-post, enheter och datadelning
Ett högre Secure Score betyder inte att allt är perfekt, men det betyder oftast att ni har åtgärdat många av de vanligaste och mest onödiga riskerna.
Vad är ett bra Microsoft Secure Score?
Det finns inget universellt “perfekt” värde som passar alla företag. Möjliga åtgärder påverkas bland annat av licenser, verksamhetens behov och hur komplex miljön är. Målet är därför inte alltid att nå 100 %, utan att ha rätt säkerhet på plats utifrån verksamheten.
Samtidigt finns det ganska tydliga nivåer som är användbara att utgå från:
0–30 %: tydliga säkerhetsbrister och hög risk
30–45 %: vanligt i miljöer som i princip kör en standardinstallation med begränsad säkerhet
60 %+: en betydligt mer genomarbetad miljö
80 %+: ovanligt stark nivå som normalt kräver att någon faktiskt arbetar aktivt med säkerheten
90 %+: mycket högt och klart över det man normalt ser i mindre och medelstora företagsmiljöer
100 %: sällan ett rimligt mål, eftersom vissa säkerhetsåtgärder på den här nivån gör miljön onödigt låst och effektivitet påverkas negativt
På moln’it arbetar vi aktivt med säkerhet i Microsoft 365 och våra kunder ligger normalt på 90 %+ i Microsoft Secure Score. Det är en nivå som är mycket ovanlig och som tydligt visar skillnaden mellan en standardinstallation och en miljö där säkerheten faktiskt är genomtänkt, konfigurerad och följs upp löpande.
Varför ligger så många företag lågt?
Det vanligaste problemet är inte att företag struntar i säkerhet. Problemet är oftare att Microsoft 365 sätts upp för att börja fungera, snabbt – inte för att bli maximalt säkert.
Resultatet blir en miljö där e-post, Teams, OneDrive och Office fungerar okej, men där många viktiga skydd aldrig aktiveras eller finjusteras. I många fall har kanske MFA (multifaktorautentisering, mer känt som tvåfaktorautentisering eller 2FA) aktiverats – men i övrigt är miljön i stort sett standardkonfigurerad.
Det är en viktig poäng: säkerhet i Microsoft 365 är mycket mer än bara 2FA.
Många mindre och medelstora företag ligger därför kvar på ungefär 30–40 %, inte för att de är ointresserade, utan för att:
- de inte vet vilka säkerhetsfunktioner som redan ingår
- de saknar tid eller specialistkunskap
- de inte vet vilka inställningar som är enkla att införa
- de är osäkra på vad som påverkar användarna
- de tror att Microsoft 365 automatiskt är säkert bara för att det används
Det är ofta där problemet ligger. Säkerheten finns i plattformen – men den är inte rätt uppsatt.
En del förbättringar är enkla – andra kräver mer arbete
En av styrkorna med Microsoft Secure Score är att det gör säkerhetsarbetet konkret. Vissa åtgärder är enkla och går relativt snabbt att införa, medan andra kräver mer planering, testning och ibland rätt licenser.
Det är också här många företag fastnar. En del inställningar är i princip bara sådant som behöver aktiveras och kontrolleras. Andra kräver att man verkligen förstår hur Microsoft 365 fungerar i praktiken och hur säkerhet, användarvänlighet och drift ska balanseras.
Därför stannar många företag på 30–40 %
När vi tittar på mindre och medelstora Microsoft 365-miljöer ser vi ofta samma mönster: standardinstallation, några grundinställningar, ibland 2FA – men inget mer sammanhängande säkerhetsarbete.
Det betyder inte att företagen har gjort fel medvetet. Tvärtom är det ofta ett resultat av att Microsoft 365 är en kraftfull plattform där säkerheten kan byggas ut steg för steg, men där det krävs kunskap för att veta vilka inställningar som verkligen gör skillnad.
Många företag har helt enkelt inte som specialitet att sätta upp säkerheten i Microsoft 365. Det är fullt förståeligt. De flesta ska driva sin verksamhet – inte agera säkerhetsspecialister.
Vad gör moln’it annorlunda?
På moln’it är vi specialiserade på IT-säkerhet i Microsoft 365. Vi arbetar inte med säkerhet som ett tillägg man “kanske borde se över senare”, utan som en central del av hur miljön ska sättas upp och förvaltas från början.
Det innebär bland annat att vi:
- konfigurerar säkerhetsfunktionerna som redan ingår i Microsoft 365
- konfigurerar och övervakar Microsoft Defender
- lägger på extra skydd mot phishing och skadliga länkar
- aktiverar moln’its egen realtidsövervakning av inloggningar och incidenter, vilket möjliggör snabba åtgärder vid potentiella hot (vissa av användarna vi kontaktar efter ett angrepp vet inte om att de fått sitt konto kapat)
- följer upp och förbättrar säkerheten löpande
- skickar månadsvisa säkerhetsrapporter till kund
- erbjuda moln’its egna tilläggstjänster som extra backup av hela Microsoft 365 och geografisk åtkomstkontroll där vi kan låsa ute inloggningar från hela världen, förutom där användaren befinner sig.
Det är därför våra kunder normalt ligger på 90 %+ i Microsoft Secure Score. Ett så högt värde uppnås inte av en slump. Det är resultatet av erfarenhet, rätt prioriteringar och ett aktivt säkerhetsarbete över tid. Läs mer på sidan IT-säkerhet.
