Microsoft 365 stał się dla wielu firm podstawowym środowiskiem pracy. Poczta elektroniczna działa w Exchange Online, dokumenty trafiają do OneDrive i SharePoint, a pracownicy współpracują za pomocą Microsoft Teams.
Przeniesienie danych do chmury daje ogromną wygodę. Nie trzeba utrzymywać własnego serwera pocztowego, a do dokumentów można dostać się praktycznie z każdego miejsca. Pojawia się jednak ważne pytanie:
Czy samo korzystanie z Microsoft 365 oznacza, że firmowe dane są już odpowiednio chronione?
Nie. Microsoft zapewnia własne mechanizmy bezpieczeństwa, ale organizacja nadal musi zadbać o ochronę użytkowników, poczty, dokumentów i współdzielonych danych przed phishingiem, złośliwym oprogramowaniem, spamem czy ransomware.
Jednym ze sposobów dodania kolejnej warstwy ochrony jest ESET Cloud Office Security, rozwiązanie ESET przeznaczone do zabezpieczania środowisk Microsoft 365 i Google Workspace.
Microsoft 365 to nie tylko poczta
Kiedy mówimy o ochronie Microsoft 365, wiele osób myśli przede wszystkim o skrzynkach pocztowych. To jednak tylko część firmowego środowiska. Microsoft 365 może obejmować między innymi:
- Exchange Online,
- OneDrive,
- SharePoint Online,
- Microsoft Teams,
- współdzielone dokumenty,
- pliki przesyłane pomiędzy pracownikami,
- dane przechowywane w chmurze.
ESET Cloud Office Security może chronić właśnie te obszary – obecnie rozwiązanie obejmuje Exchange Online, OneDrive, SharePoint Online i Teams. Oznacza to, że bezpieczeństwo firmowego Microsoft 365 nie powinno być rozpatrywane wyłącznie jako problem związany z pocztą.
Czy Microsoft 365 nie ma już własnej ochrony?
Ma. I warto to powiedzieć jasno. Microsoft 365 posiada własne mechanizmy zabezpieczeń, dlatego dodatkowa ochrona ESET nie powinna być przedstawiana jako zastępstwo zabezpieczeń Microsoft. Znacznie lepiej traktować ją jako dodatkową warstwę ochrony. To podobna zasada jak w przypadku innych elementów bezpieczeństwa firmy. Nie rezygnujemy z:
- aktualizacji,
- MFA,
- silnych haseł,
- kontroli dostępu,
- kopii zapasowych,
- zabezpieczeń Microsoft 365,
tylko dlatego, że korzystamy z kolejnego rozwiązania bezpieczeństwa. ESET sam opisuje Cloud Office Security jako dodatkową warstwę zabezpieczeń uzupełniającą zabezpieczenia Microsoft lub Google.
Dlaczego firmowa poczta jest tak ważnym celem ataków?
Poczta elektroniczna jest jednym z najczęściej wykorzystywanych kanałów ataku na pracowników. Wiadomość może wyglądać zupełnie normalnie:
„Faktura za ostatnie zamówienie”
albo:
„Dokument do podpisania”
albo:
„Twoje konto Microsoft 365 wymaga ponownego zalogowania”.
Problem polega na tym, że użytkownik może kliknąć znajdujący się w wiadomości link albo otworzyć załącznik, zanim zorientuje się, że wiadomość jest fałszywa. Atakujący mogą próbować w ten sposób:
- wykraść dane logowania,
- przekierować użytkownika na stronę phishingową,
- dostarczyć złośliwy plik,
- rozpocząć atak ransomware,
- podszyć się pod pracownika lub kontrahenta,
- nakłonić użytkownika do wykonania przelewu.
Dlatego ochrona poczty jest jednym z najważniejszych elementów bezpieczeństwa firmy.
ESET Cloud Office Security – czym jest?
ESET Cloud Office Security to rozwiązanie przeznaczone do ochrony aplikacji Microsoft 365 i Google Workspace. W przypadku Microsoft 365 obejmuje ono ochronę:
- Exchange Online,
- OneDrive,
- SharePoint Online,
- Microsoft Teams.
Rozwiązanie działa w chmurze i jest zarządzane za pomocą internetowej konsoli. ESET wskazuje również możliwość automatycznego objęcia ochroną nowych użytkowników w ramach dzierżawy Microsoft 365. To ważne szczególnie w większych organizacjach, gdzie ręczne konfigurowanie zabezpieczeń dla każdego użytkownika byłoby niepraktyczne.
Co chroni ESET Cloud Office Security?
ESET wymienia kilka podstawowych warstw ochrony.
Antyspam
Niechciane wiadomości nie są tylko irytującym problemem. Spam może być również wykorzystywany do dystrybucji phishingu, złośliwych linków czy malware. ESET Cloud Office Security wykorzystuje mechanizm antyspamowy do filtrowania niepożądanych wiadomości.
Antyphishing
Phishing pozostaje jednym z najprostszych sposobów nakłonienia użytkownika do ujawnienia danych. ESET Cloud Office Security analizuje między innymi zawartość wiadomości oraz znajdujące się w nich adresy URL, aby wykrywać próby przekierowania użytkownika na znane strony phishingowe.
Ochrona antymalware
Załączniki i inne elementy mogą zostać wykorzystane do dostarczenia złośliwego oprogramowania. Dlatego ochrona poczty nie powinna ograniczać się wyłącznie do filtrowania spamu.
Ochrona przed podszywaniem się
Atakujący mogą próbować stworzyć wiadomość wyglądającą tak, jakby pochodziła od prawdziwego nadawcy. ESET Cloud Office Security wykorzystuje mechanizmy antispoofing pomagające wykrywać i blokować tego rodzaju wiadomości.
Ochrona przed homografami
Niektóre ataki wykorzystują znaki wyglądające bardzo podobnie do prawdziwych znaków w adresach internetowych lub nazwach. Tego typu techniki mogą ułatwiać tworzenie fałszywych domen i stron, które na pierwszy rzut oka wyglądają wiarygodnie. ESET Cloud Office Security posiada również mechanizm ochrony przed atakami wykorzystującymi homoglify.
A co z ransomware w Microsoft 365?
Ransomware nie musi zaczynać się od infekcji komputera. Złośliwy plik może trafić do użytkownika za pośrednictwem poczty albo zostać umieszczony w środowisku współpracy. Pracownik może pobrać dokument, otworzyć go i uruchomić złośliwy kod. Dlatego ochrona Microsoft 365 powinna obejmować nie tylko wiadomości e-mail, ale również dane przechowywane w usługach chmurowych.
ESET wskazuje ochronę przed ransomware jako jeden z głównych scenariuszy zastosowania Cloud Office Security.
OneDrive i SharePoint również wymagają ochrony
To szczególnie ważne, ponieważ firmy coraz częściej przechowują większość dokumentów właśnie w chmurze. Pracownicy mogą przechowywać tam:
- umowy,
- oferty,
- dokumentację klientów,
- arkusze finansowe,
- projekty,
- dokumenty kadrowe,
- pliki techniczne,
- dokumentację wewnętrzną.
Jeżeli bezpieczeństwo firmy koncentruje się wyłącznie na komputerach użytkowników, część firmowego środowiska może zostać pominięta. ESET Cloud Office Security zapewnia ochronę również dla OneDrive i SharePoint Online.
Microsoft Teams też może być elementem łańcucha ataku
Teams kojarzymy przede wszystkim z komunikacją. W rzeczywistości jest to również miejsce wymiany plików i informacji pomiędzy pracownikami. Dlatego pliki i dane udostępniane za pomocą Teams również powinny być uwzględniane w polityce bezpieczeństwa organizacji.
ESET Cloud Office Security obejmuje ochroną również Microsoft Teams.
Czy ESET skanuje tylko pocztę?
Nie. To jedno z ważniejszych rozróżnień. W przypadku Microsoft 365 ESET Cloud Office Security może chronić Exchange Online + OneDrive + SharePoint Online + Teams.
Dzięki temu rozwiązanie obejmuje nie tylko wiadomości przychodzące do skrzynek użytkowników, ale również dane znajdujące się w usługach chmurowych Microsoft 365.
Co daje ESET LiveGuard Advanced w Microsoft 365?
W ochronie środowiska Microsoft 365 ESET wykorzystuje również technologię ESET LiveGuard Advanced. Jej zadaniem jest analiza podejrzanych próbek w izolowanym środowisku chmurowym. To szczególnie istotne w przypadku nowych i nieznanych wcześniej zagrożeń, których klasyczne mechanizmy mogą jeszcze nie rozpoznawać.
ESET opisuje ten mechanizm jako proaktywną ochronę przed zagrożeniami zero-day wykorzystującą cloud sandboxing.
Czy ESET Cloud Office Security zastępuje Microsoft Defender?
Nie powinniśmy patrzeć na to w taki sposób. W środowisku Microsoft 365 bezpieczeństwo najlepiej budować warstwowo.
Microsoft dostarcza własne mechanizmy zabezpieczeń, a dodatkowe rozwiązania mogą rozszerzać ochronę o kolejne mechanizmy detekcji i analizy. ESET Cloud Office Security należy więc traktować jako dodatkową warstwę ochrony, a nie prosty zamiennik zabezpieczeń Microsoft 365. To również ważna zasada przy wyborze rozwiązania dla firmy: nie chodzi o to, aby mieć jak najwięcej produktów bezpieczeństwa, ale aby poszczególne warstwy rzeczywiście się uzupełniały.
Czy ESET Cloud Office Security tworzy kopię zapasową Microsoft 365?
To bardzo ważne pytanie. Nie należy traktować ochrony antymalware jako zamiennika backupu. Ochrona przed malware, phishingiem czy ransomware ma zapobiegać incydentom lub ograniczać ich skutki. Kopia zapasowa ma natomiast zapewnić możliwość odtworzenia danych. To dwa różne mechanizmy. Dlatego firma korzystająca z Microsoft 365 powinna myśleć zarówno o ochronie danych, jak i o możliwości ich odzyskania.
W praktyce oznacza to konieczność uwzględnienia Microsoft 365 w firmowej strategii backupu.
Czy każda firma korzystająca z Microsoft 365 potrzebuje ESET Cloud Office Security?
Nie. Tak samo jak w przypadku szyfrowania dysków nie ma sensu kupowanie rozwiązania tylko dlatego, że „jest dostępne”. Warto przeanalizować przede wszystkim:
- ile osób korzysta z Microsoft 365,
- jak ważna jest poczta dla firmy,
- jakie dane znajdują się w OneDrive i SharePoint,
- ile dokumentów jest wymienianych z osobami zewnętrznymi,
- czy firma jest częstym celem phishingu,
- czy użytkownicy pracują zdalnie,
- jakie dane biznesowe znajdują się w chmurze,
- jakie są wymagania dotyczące ochrony danych,
- jakie zabezpieczenia Microsoft 365 są już wdrożone.
Dopiero wtedy można odpowiedzieć na pytanie, czy dodatkowa warstwa ESET jest potrzebna.
ESET Cloud Office Security – dla kogo ma największy sens?
Małe firmy
Dla niewielkiej firmy dodatkowa ochrona może być szczególnie interesująca, jeżeli jeden udany phishing może oznaczać poważne konsekwencje finansowe lub organizacyjne.
Firmy intensywnie korzystające z poczty
Jeżeli poczta jest podstawowym narzędziem komunikacji z klientami i kontrahentami, jej ochrona powinna być jednym z priorytetów.
Firmy przechowujące dane w OneDrive i SharePoint
Im więcej ważnych dokumentów znajduje się w Microsoft 365, tym większe znaczenie ma ochrona środowiska chmurowego jako całości.
Firmy korzystające z Microsoft Teams
Jeżeli Teams jest podstawowym narzędziem współpracy i wymiany plików, również powinien zostać uwzględniony w modelu bezpieczeństwa.
Firmy przetwarzające dane poufne
Dane klientów, dokumentacja finansowa, informacje handlowe czy dane osobowe zwiększają potencjalne konsekwencje udanego ataku.
ESET i Microsoft 365 a ESET PROTECT Complete
W naszej serii o ESET PROTECT doszliśmy już do momentu, w którym widać, dlaczego kolejne pakiety różnią się zakresem ochrony.
ESET PROTECT Advanced koncentruje się m.in. na zaawansowanej ochronie stacji roboczych, sandboxingu w chmurze i szyfrowaniu dysków.
Wersja ESET PROTECT Complete dodaje między innymi ochronę aplikacji chmurowych Microsoft 365 i Google Workspace oraz zarządzanie podatnościami.
ESET opisuje ESET PROTECT Complete jako rozwiązanie obejmujące ochronę stacji roboczych, aplikacji chmurowych i poczty elektronicznej. To właśnie dlatego firma intensywnie korzystająca z Microsoft 365 może mieć znacznie większy powód, aby wybrać Complete zamiast Advanced. Nie dlatego, że „Complete jest lepszy”. Po prostu dostarcza dodatkową warstwę ochrony, której dana firma może rzeczywiście potrzebować.
Microsoft 365 + ESET – jak powinna wyglądać wielowarstwowa ochrona?
Dobrze zabezpieczone środowisko nie powinno opierać się na jednym rozwiązaniu. Przykładowy model może wyglądać tak:
1. Microsoft 365
Podstawowa platforma pracy i jej własne mechanizmy bezpieczeństwa.
2. ESET Cloud Office Security
Dodatkowa ochrona poczty, dokumentów i aplikacji chmurowych.
3. Ochrona komputerów użytkowników
Zabezpieczenie urządzeń, z których pracownicy korzystają z Microsoft 365.
4. MFA
Dodatkowa ochrona kont użytkowników przed przejęciem danych logowania.
5. Backup
Możliwość odtworzenia danych po awarii lub incydencie.
6. Aktualizacje i zarządzanie podatnościami
Zmniejszenie liczby potencjalnych punktów wejścia dla atakujących.
7. Edukacja użytkowników
Bo nawet najlepsze technologie nie eliminują ryzyka błędu człowieka.
To właśnie połączenie tych elementów daje znacznie bardziej kompletny poziom bezpieczeństwa.
Czy warto chronić Microsoft 365 dodatkowym rozwiązaniem ESET?
W wielu firmach – tak. Szczególnie wtedy, gdy Microsoft 365 jest podstawowym środowiskiem pracy, a poczta, dokumenty i współdzielone pliki mają kluczowe znaczenie dla działalności. ESET Cloud Office Security pozwala rozszerzyć ochronę o:
- Exchange Online,
- OneDrive,
- SharePoint Online,
- Microsoft Teams,
- antyspam,
- antyphishing,
- ochronę antymalware,
- antispoofing,
- ochronę przed homografami,
- analizę podejrzanych próbek z wykorzystaniem sandboxingu w chmurze.
Nie oznacza to jednak, że każda firma powinna automatycznie kupić ESET PROTECT Complete. Najpierw warto określić rzeczywiste potrzeby, a dopiero później dobrać pakiet.
ESET i Microsoft 365 – najważniejsze zalety dodatkowej ochrony
Najważniejsze korzyści można podsumować następująco:
- dodatkowa warstwa ochrony Microsoft 365,
- ochrona Exchange Online,
- ochrona OneDrive,
- ochrona SharePoint Online,
- ochrona Microsoft Teams,
- filtrowanie spamu,
- ochrona przed phishingiem,
- ochrona antymalware,
- zabezpieczenie przed podszywaniem się,
- ochrona przed atakami wykorzystującymi homoglify,
- możliwość wykorzystania sandboxingu ESET LiveGuard Advanced,
- centralne zarządzanie z poziomu chmurowej konsoli.
ESET i Microsoft 365 – czy warto?
Jeżeli Microsoft 365 jest sercem firmowej pracy, warto poważnie rozważyć jego dodatkową ochronę. Największym błędem jest traktowanie Microsoft 365 jako miejsca, w którym „dane są już bezpieczne, bo są w chmurze”.
Chmura eliminuje wiele problemów związanych z utrzymaniem własnej infrastruktury, ale nie eliminuje phishingu, malware, ransomware ani błędów użytkowników. Dlatego bezpieczeństwo Microsoft 365 powinno być elementem całej strategii bezpieczeństwa firmy.
ESET Cloud Office Security może w tym modelu pełnić rolę dodatkowej warstwy chroniącej pocztę, dokumenty i aplikacje współpracy.
FAQ: ESET i Microsoft 365
Czy ESET Cloud Office Security chroni Exchange Online?
Tak. Exchange Online jest jednym z chronionych komponentów Microsoft 365.
Czy ESET Cloud Office Security chroni OneDrive?
Tak. Rozwiązanie obejmuje ochronę OneDrive.
Czy ESET Cloud Office Security chroni SharePoint Online?
Tak. SharePoint Online znajduje się wśród obsługiwanych aplikacji Microsoft 365.
Czy ESET Cloud Office Security chroni Microsoft Teams?
Tak. Microsoft Teams jest obecnie jednym z chronionych komponentów Microsoft 365.
Czy ESET zastępuje zabezpieczenia Microsoft 365?
Nie. ESET Cloud Office Security powinien być traktowany jako dodatkowa warstwa ochrony uzupełniająca mechanizmy bezpieczeństwa Microsoft 365.
Czy ESET Cloud Office Security jest tym samym co ESET LiveGuard Advanced?
Nie. ESET Cloud Office Security jest rozwiązaniem do ochrony aplikacji chmurowych, natomiast ESET LiveGuard Advanced jest technologią zaawansowanej analizy podejrzanych próbek w chmurze. LiveGuard może być elementem ochrony wykorzystywanej przez Cloud Office Security.
Czy ochrona Microsoft 365 oznacza, że nie potrzebuję backupu?
Nie. Ochrona przed zagrożeniami i kopia zapasowa mają różne zadania. Firma nadal powinna posiadać odpowiednią strategię tworzenia i odtwarzania kopii zapasowych.
Podsumowanie
Microsoft 365 zmienił sposób, w jaki firmy przechowują dane i komunikują się z klientami. Jednocześnie sprawił, że bezpieczeństwo organizacji nie kończy się już na komputerach znajdujących się w biurze. Dziś trzeba chronić również pocztę + dokumenty + OneDrive + SharePoint + Teams + konta użytkowników.
ESET Cloud Office Security może być dodatkową warstwą ochrony tego środowiska, zapewniając mechanizmy antyspamowe, antyphishingowe, antymalware oraz zaawansowaną analizę zagrożeń.
Czy każda firma powinna ją wdrożyć? Nie. Ale jeżeli Microsoft 365 jest kluczowym elementem działalności firmy, a poczta i dane przechowywane w chmurze mają dużą wartość biznesową, warto przynajmniej przeanalizować, czy standardowe zabezpieczenia są wystarczające.
Bo w bezpieczeństwie najważniejsze nie jest pytanie:
„Czy mamy antywirusa?”
lecz:
„Czy zabezpieczyliśmy wszystkie miejsca, w których naprawdę znajdują się nasze dane?”