Wat is een Security Assessment?
Een Security Assessment is een grondige doorlichting van je Microsoft 365-omgeving. We kijken naar je beveiligingsinstellingen, gebruikersaccounts en toegangsrechten. Net zoals een dokter je gezondheid controleert, checken wij de veiligheid van je digitale werkomgeving.
Daarbij richten we ons altijd op de balans tussen veiligheid en werkbaarheid. Alles dichttimmeren maakt je medewerkers het leven zuur. Alles open laten staan is een uitnodiging voor cybercriminelen. Wij vinden de juiste middenweg voor jouw organisatie.
Herken je deze situatie?
Microsoft regelt de beveiliging wel
Je gaat ervan uit dat Microsoft alles veilig heeft ingericht. Maar de standaardinstellingen zijn puur gericht op samenwerking, niet op beveiliging. Dat moet je zelf regelen — en daar gaat het bij de meeste organisaties mis.
Onze IT'er heeft het gecheckt
Die collega die wat van computers weet, heeft de boel ingericht. Maar security is een vak apart. Wat veilig lijkt, kan vol gaten blijken te zitten. Eén verkeerde instelling en je data ligt op straat.
We zijn te klein voor hackers
Je denkt dat criminelen alleen grote bedrijven aanvallen. Maar juist kleine organisaties zijn een makkelijk doelwit. Geen securityteam, geen monitoring, vaak geen MFA. Eén gehackt account kan je hele bedrijf platleggen.
Wat we voor je checken
Toegangsbeveiliging
Staat multi-factor authenticatie aan en is het goed ingesteld? Is je wachtwoordbeleid sterk genoeg? Hebben gastaccounts nog steeds toegang tot data die allang niet meer relevant is? We brengen in kaart wie er bij wat kan, en of dat ook zo hoort.
Data & deelgedrag
Kunnen medewerkers zomaar bestanden extern delen? Mag iedereen zelf Teams aanmaken? Wie kan bij welke documenten in OneDrive en SharePoint? We kijken of je data goed afgeschermd is, zonder dat het samenwerken in de weg staat.
Apparaten & apps
Welke apparaten hebben toegang tot bedrijfsdata? Welke apps mogen je medewerkers gebruiken? En wat gebeurt er als een laptop wordt gestolen? We controleren of je beleid klopt met de realiteit.
Compliance & monitoring
Voldoe je aan de AVG-eisen? Worden verdachte activiteiten opgemerkt? Heb je inzicht in wie wat doet binnen je omgeving? We brengen in kaart wat je weet — en belangrijker: wat je nog niet weet.
Waarom een Security Assessment van UCaaS?
We kijken naar jouw werkwijze
Geen one-size-fits-all aanpak. Fashion heeft andere behoeften dan logistiek. Thuiswerkers andere risico's dan kantoormedewerkers. We stemmen de beveiliging af op hoe jouw mensen écht werken.
Gebruiksgemak voorop
Security moet je business ondersteunen, niet tegenwerken. We zoeken de balans tussen veilig werken en prettig werken. Zodat je medewerkers beschermd zijn zonder gefrustreerd te raken.
Direct resultaat
Na ons assessment heb je meteen inzicht in de quick wins. Zoals het aanzetten van MFA volgens Microsoft voorkom je daarmee 99% van de aanvallen. Kleine aanpassingen, grote impact.
Doorlopende begeleiding
We dumpen geen rapport en vertrekken. We begeleiden je bij elke stap. Helpen met prioriteiten stellen. Voeren aanpassingen door. En blijven beschikbaar voor vragen.
Veelbesproken beveiligingsrisico's
Geen MFA actief
Het grootste risico dat we tegenkomen. Zonder multi-factorauthenticatie is één gestolen wachtwoord genoeg om binnen te komen. Met MFA voorkom je 99% van de aanvallen. Het is de eerste stap die we altijd adviseren.
Iedereen kan alles delen
Medewerkers die onbewust gevoelige data extern delen. Gastaccounts die maanden blijven bestaan. Teams waar externen bij kunnen zonder toezicht. Het gebeurt vaker dan je denkt — en meestal zonder kwade opzet.
Oude accounts blijven actief
Ex-medewerkers die nog toegang hebben. Stagairs met blijvende rechten. Test-accounts die vergeten zijn. Elk vergeten account is een potentiële ingang voor kwaadwillenden.
Geen inzicht in wat er gebeurt
Je weet niet wie wanneer inlogt. Verdachte activiteiten worden niet opgemerkt. Als er iets misgaat, ontdek je het pas als het te laat is. Monitoring geeft je dat inzicht en de rust die erbij hoort.
