Microsoft 365 Tre viktiga steg mot en säkrare IT-miljö med M365 1 oktober, 2026 Författare Erik Gustavsson Erik Gustavsson är Senior rådgivare och IT-konsult på ECIT med stort fokus på IT-säkerhet, IT-infrastruktur och teknisk rådgivning. Han arbetar med att hjälpa företag utveckla, säkra och effektivisera sin IT-miljö, från strategi och design till implementation och drift. Tre viktiga steg mot en säkrare IT-miljö med M365 (Business Premium) Microsoft 365 är idag en självklar del av vardagen i många företag och organisationer och används för bland annat e-post, teams, möten och i större utsträckning även AI genom Copilot. I Business Premium Licensen finns en bred uppsättning säkerhetsfunktioner som många företag redan betalar för, men inte använder fullt ut. Det kan vara en utmaning att veta vilka funktioner som är viktigast att prioritera. Phishingattacker och andra typer av hot mot ett företag kan få stora konsekvenser om IT-miljön inte är säkrad. Att aktivera vissa säkerhetsfunktioner kan förebygga dataintrång och göra stor skillnad för säkerheten. Här kan du läsa om tre säkerhetsfunktioner inom M365 som är relevanta att aktivera. Multifaktorautentisering Många intrång börjar med att en hotaktör lyckas komma över ett användarnamn och lösenord, vilket kan ske genom riktade phishingattacker mot ett företag, exempelvis genom mejl med skadliga länkar. Multifaktorsautentisering (MFA) är en av de mest effektiva åtgärderna för att minska risken för obehörig åtkomst och stoppar en stor del av attacker. MFA innebär att en användare behöver bekräfta sin identitet på mer än ett sätt, genom att lägga till ett extra steg vid inloggning utöver lösenordet. Det kan t.ex. ske genom en kod eller bekräftelse i en autentiseringsapp i telefonen. MFA går att aktivera även utan Business Premium och är därför en säkerhetsåtgärd som de flesta M365-användare kan komma igång med direkt. Conditional Access När MFA är på plats är nästa steg att bestämma under vilka förutsättningar användare kan logga in, och Conditional Access är en funktion som gör det möjligt att skapa regler för åtkomst. Exempelvis kan man genom Condtitional Access endast tillåta åtkomst från godkända enheter, blockera inloggning om en användare befinner sig i ett annat land eller kräva MFA vid inloggning utanför kontoret. När reglerna är satta sker kontrollerna automatiskt vid varje inloggning. Microsoft Defender Medan MFA och Conditional Access främst skyddar identiteter och inloggningar, används Microsoft Defender för att skydda företagets datorer och andra enheter och är ett så kallat endpointskydd. Defender arbetar kontinuerligt med att övervaka enheter, upptäcka misstänkta aktiviteter och varna för potentiella hot som t.ex. ransomware eller skadlig kod. Om en användare exempelvis råkar öppna en skadlig fil eller klicka på en länk kan programmet hjälpa till att identifiera och begränsa skadan innan den eskalerar. Kom igång med säkerhetsarbetet Genom att prioritera några viktiga områden går det att minska risken för säkerhetsincidenter, utan att säkerhetsarbetet behöver vara ett omfattande projekt. MFA, Conditional Access och Defender är tre funktioner som redan finns tillgängliga för många företag som har Microsoft M365 och som stärker skyddet av användarkonton och enheter. För vissa organisationer går det att aktivera funktionerna på egen hand, för det andra kan det vara värdefullt att ta hjälp av en IT-partner för att säkerställa att funktionerna konfigureras på rätt sätt och följs upp över tid. Läs fler bloggar Skapa ett starkt lösenord och blockera utomstående Detta bör du tänka på när du skapar ett nytt lösenord. Dessutom tipsar vi om hur du skapar ett starkt lösenord som är lätt att komma ihåg. Läs mer Nya cybersäkerhetslagen skärper kraven på IT-säkerhet Syftet med cybersäkerhetslagen är att omvandla EU:s NIS2-direktiv till svensk lag, med målet att höja den gemensamma nivån på IT-säkerhet – särskilt inom cybersäkerhet för samhällsviktiga tjänster i Sverige. Läs mer Förebygg avbrott och säkerställ en stabil IT-miljö Plötsliga avbrott i IT-miljön kan inträffa av olika anledningar, exempelvis nätverksfel, mjukvarufel eller överbelastning av system. Ju längre ett avbrott pågår utan åtgärd, desto större blir risken för dataförlust och ökade kostnader. Läs mer Artificiell intelligens inom IT-säkerhet: vän eller fiende? I dagens digitala samhälle, där cyberhot och kriminalitet utvecklas i en skrämmande takt, har artificiell intelligens (AI) introducerat en ny dimension som gör säkerhetslandskapet mer komplext och hotfullt än någonsin tidigare. Läs mer IT-tips för företag som vill skala upp sin verksamhet IT-tips för företag som vill skala upp sin verksamhet Läs mer Kontakt Hur kan vi hjälpa ditt företag att säkra er IT-miljö? Fyll i kontaktformuläret så hör vi av oss så snart som möjligt. +46 73 339 42 39
