Microsoft-Office-Richtlinien
Microsoft ist Marktführer bei Bürosoftware – und aufgrund der großen Verbreitung stehen die Office-Produkte häufig im Fokus von Cyber-Angriffen (etwa über Makros). Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat daher Empfehlungen zur sicheren Konfiguration von Microsoft-Office-Produkten veröffentlicht. Dieser Artikel fasst sie zusammen und verweist auf die Originalquellen.
BSI-Empfehlungen im Überblick
Das BSI stellt sowohl übergreifende Härtungsempfehlungen als auch produktspezifische Konfigurationsempfehlungen bereit:
- Übergreifende Richtlinien für Microsoft Office: BSI-CS 135 (Allianz für Cyber-Sicherheit)
- Produktspezifische Empfehlungen für Access, Excel, Outlook, PowerPoint, Visio und Word (2013/2016/2019): BSI-Empfehlungen zur Office-Konfiguration
Einordnung des BSI
Das BSI merkt an: „Die Empfehlungen richten sich an mittelgroße bis große Organisationen, in denen die Endsysteme mit Gruppenrichtlinien in einer Active-Directory-Umgebung verwaltet werden. Die dahinterliegenden Sicherheitsprinzipien gelten gleichermaßen für kleine Organisationen und Privatanwender. Die dargestellten Empfehlungen können ohne die Beschaffung zusätzlicher Produkte durchgeführt werden und sind mit vergleichsweise wenig Aufwand umsetzbar."
Konkret bedeutet das: Die Härtung erfolgt überwiegend per Gruppenrichtlinie (GPO) und ohne Zusatzkosten – ein günstiger Hebel, um die Angriffsfläche von Office deutlich zu reduzieren.
Unterstützung von m.a.x. it
Bei der sicheren Einrichtung und Verwaltung von Microsoft 365 und Office unterstützt Sie m.a.x. it mit Microsoft-365-Services.
Siehe auch
Links und Quellen
- Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Allianz für Cyber-Sicherheit
- m.a.x. it – Microsoft-365-Services
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
