Microsoft 365: 7 configurações de segurança que quase nenhuma empresa faz

Quase toda pequena empresa hoje usa Microsoft 365. E quase todas deixam a configuração do jeito que veio. O problema é que o padrão foi pensado para funcionar em qualquer empresa, não para proteger a sua.

Estas são as sete configurações que mais vemos faltando nos diagnósticos, em ordem de impacto.

1. Verificação em duas etapas para todo mundo

É a medida mais importante de todas. A maioria das invasões de e-mail corporativo começa com uma senha vazada ou adivinhada. Com a verificação em duas etapas (MFA), a senha sozinha não basta.

Se você não tem licenças com recursos avançados, ative pelo menos os padrões de segurança do Microsoft Entra, que exigem MFA de todos os usuários sem custo extra. Se tem Microsoft 365 Business Premium, use acesso condicional, que permite regras mais finas.

2. Contas de administrador separadas

Quem administra o ambiente não deveria usar a mesma conta para ler e-mail e navegar. Crie contas de administrador exclusivas, com MFA forte, e use-as só quando precisar. Um clique errado numa conta comum é um incidente; numa conta de administrador, é a empresa inteira.

3. Compartilhamento externo sob controle

Por padrão, é fácil compartilhar arquivos do OneDrive e do SharePoint com “qualquer pessoa com o link”. Isso vira um vazamento esperando acontecer. Limite o compartilhamento externo a pessoas específicas e defina expiração para links de convidados.

4. Saída de funcionário com roteiro

Quando alguém sai, o acesso precisa sair no mesmo dia: bloquear o login, encerrar as sessões ativas, redirecionar ou converter a caixa de e-mail e transferir os arquivos do OneDrive para o gestor. Sem um roteiro, isso fica pela metade, e ex-funcionário com acesso é um dos riscos mais comuns que encontramos.

5. Backup de verdade dos dados do Microsoft 365

Muita gente acredita que “a Microsoft faz backup”. A Microsoft garante que o serviço funcione, mas itens apagados por engano, por um usuário mal-intencionado ou por um ransomware sincronizado podem não ser recuperáveis depois do prazo de retenção. Tenha uma cópia independente e teste a restauração.

6. Alertas que alguém lê

O Microsoft 365 consegue avisar sobre login suspeito, regra de encaminhamento criada para fora da empresa e exclusão em massa de arquivos. Esses alertas só servem se chegarem para alguém que olha e sabe o que fazer.

7. Proteção contra links e anexos maliciosos

Phishing continua sendo a porta de entrada número um. Os recursos de proteção de e-mail do Microsoft Defender verificam links no momento do clique e anexos antes de chegarem à caixa de entrada. Se a sua licença inclui, confira se está ligado e bem configurado.

Por onde começar

Se você só puder fazer uma coisa esta semana, faça a primeira. MFA para todos resolve sozinho a maior parte do risco.

Se quiser saber exatamente como está o seu ambiente, o diagnóstico técnico revisa o Microsoft 365, os backups e os acessos da sua empresa e entrega os riscos em ordem de prioridade.