Co to jest Microsoft Secure Score i jak podnieść go w 90 dni

Microsoft Secure Score to wskaźnik dostępny w Microsoft Defender, który ocenia stan bezpieczeństwa Twojego tenanta Microsoft 365 na tle rekomendowanej konfiguracji i podpowiada konkretne, wykonalne działania, które mogą go poprawić. Im wyższy wynik, tym mniejsze ryzyko udanego ataku phishingowego, przejęcia konta czy wycieku danych.

Skąd bierze się niski wynik na starcie

W tenantach, które przez lata rosły bez uporządkowanej opieki IT, najczęściej widzimy: brak MFA na większości kont, konta byłych pracowników z aktywnymi licencjami, kilkanaście kont z pełnymi uprawnieniami administratora globalnego (zamiast ról ograniczonych do potrzebnego zakresu) oraz włączone starsze protokoły uwierzytelniania, które ułatwiają ataki typu password spray. Wynik na poziomie 20–35% w takiej sytuacji jest normą, nie wyjątkiem.

Miesiąc 1 — fundamenty

• Włączenie uwierzytelniania wieloskładnikowego (MFA) dla wszystkich użytkowników, w pierwszej kolejności dla administratorów.
• Wyłączenie starszych, mniej bezpiecznych protokołów uwierzytelniania (legacy authentication).
• Podstawowa konfiguracja Microsoft Defender for Office 365 — Safe Links, Safe Attachments, ochrona antyphishingowa.
• Wyczyszczenie nieaktywnych kont i licencji przypisanych do byłych pracowników.

Miesiąc 2 — polityki dostępu

• Wdrożenie polityk Conditional Access ograniczających logowanie z podejrzanych lokalizacji i urządzeń.
• Wprowadzenie zasad dotyczących haseł i blokady konta po nieudanych próbach logowania.
• Przegląd uprawnień administracyjnych i zastąpienie kont administratora globalnego rolami o ograniczonym zakresie (role-based access).
• Włączenie Identity Protection i automatycznych reguł reagowania na logowania wysokiego ryzyka.

Miesiąc 3 — monitoring i utrzymanie

• Wdrożenie regularnego (np. cotygodniowego) przeglądu alertów bezpieczeństwa w Defender.
• Konfiguracja raportów Secure Score i śledzenie postępów w czasie, z jasnym właścicielem tego zadania.
• Szkolenie pracowników z rozpoznawania prób phishingu — nawet krótkie, 30-minutowe szkolenie zauważalnie obniża liczbę kliknięć w symulowane ataki.
• Ustalenie, które rekomendacje Secure Score świadomie pomijacie (nie każda pasuje do każdej organizacji) i udokumentowanie dlaczego.

Czy wynik 100% jest realnym celem?

Zwykle nie — i to normalne. Część rekomendacji Secure Score (np. bardzo restrykcyjne polityki blokujące pracę zdalną) może być sprzeczna z tym, jak faktycznie pracuje Twoja firma. Realistyczny cel to zwykle 70–85%, z jasną decyzją, które punkty pomijacie świadomie, a nie dlatego że nikt się nimi nie zajął.

Podnoszenie Secure Score to proces ciągły — w ramach usługi Defender w pakiecie Managed M365 regularnie przeglądamy wynik tenanta i wdrażamy kolejne rekomendacje. Zobacz też MFA i Conditional Access — pierwszy krok do bezpiecznego M365.