Microsoft Secure Score erklärt: Bewertung, Benchmarks und Verbesserungen mit großer Wirkung

In der modernen Cybersicherheitslandschaft reicht es nicht mehr aus, sich nur „sicher zu fühlen“. Für IT-Führungskräfte und CISOs ist die Fähigkeit, Risiken zu quantifizieren, der entscheidende Unterschied zwischen einer proaktiven Verteidigung und einer katastrophalen Sicherheitsverletzung. Zum Ende des Jahres 2025 hat sich der Microsoft Secure Score zu mehr als nur einem Dashboard entwickelt; er ist zu einem entscheidenden Maßstab für den geschäftlichen Nutzen, die Berechtigung zum Abschluss einer Cyberversicherung und operative Exzellenz geworden.

Was ist der Microsoft Secure Score?  

Der Microsoft Secure Score ist ein Maß für die Sicherheitslage einer Organisation, wobei ein höherer Wert darauf hinweist, dass mehr empfohlene Maßnahmen umgesetzt wurden. Er dient als zentraler Überblick im Microsoft Defender-Portal und bewertet Ihre Microsoft 365-Identitäten, Daten, Geräte, Apps und Infrastruktur.

Der Zweck des Secure Score

Das vorrangige Ziel besteht darin, Transparenz zu schaffen und Orientierungshilfe zu bieten. Dadurch wird Sicherheit von einem vagen Konzept zu einer nach Prioritäten geordneten Liste von „Verbesserungsmaßnahmen“. Durch die Analyse Ihrer Mandantenkonfiguration und den Vergleich mit den Best Practices von Microsoft erhalten Sie einen Echtzeit-Zustandscheck Ihrer digitalen Infrastruktur.

Arten von Bewertungen: Sicherheit vs. Compliance vs. Risiko 

Secure Score untersucht nicht nur Einstellungen, sondern analysiert auch das Nutzerverhalten und die Telemetriedaten von Entitäten. Es ist wichtig, diesen Wert von anderen Kennzahlen zu unterscheiden:

Secure Score: Der Schwerpunkt liegt auf der Konfiguration und dem Sicherheitsstatus.

Compliance-Bewertung: Konzentriert sich auf gesetzliche Anforderungen (wie die DSGVO oder HIPAA).

Risikobewertung: Bezieht sich in der Regel auf das Risikoniveau einzelner Benutzer oder Geräte innerhalb von Defender.

Wie der Microsoft Secure Score berechnet wird

Wenn Sie die „Mathematik“ hinter der Bewertung verstehen, können Sie Ihre Maßnahmen effektiver priorisieren. Microsoft verwendet ein punktebasiertes System, bei dem jeder Sicherheitsempfehlung je nach ihrem Potenzial zur Risikominderung ein numerischer Wert zugewiesen wird.

Gewichtete Aktionen und Kategorien

Nicht alle Maßnahmen sind gleichwertig. Die Aktivierung der Multi-Faktor-Authentifizierung (MFA) bringt deutlich mehr Punkte ein als die Änderung einer unbedeutenden SharePoint-Einstellung, da die MFA einen wesentlich größeren Teil der Angriffsfläche abdeckt. Die Bewertung gliedert sich in fünf Hauptbereiche:

1. Identität: Konten, Rollen und Authentifizierung.
2. Gerät: Endgerätesicherheit und Compliance.
3. App: Sicherheit von Cloud-Apps und API-Berechtigungen.
4. Daten: Datenschutz und Governance.
5. Cloud: Infrastrukturpflege (Azure-Ressourcen).

Prüfungsarten

• Automatisch: Microsoft erkennt, dass Sie eine Funktion aktiviert haben, und vergibt sofort Punkte.
• Anleitung: Bei bestimmten Kontrollen durch Dritte oder physischen Kontrollen müssen Sie die Maßnahme manuell als „durch Dritte geklärt“ kennzeichnen, um die Punkte zu erhalten.

So rufen Sie Ihren Microsoft Secure Score ab

Um Ihre Punktzahl einzusehen, rufen Sie das Microsoft Defender-Portal auf und suchen Sie im Abschnitt „Bewertung“ die Registerkarte „Sicherheitsbewertung“. 

Zugriff und Rollen Der Zugriff ist auf bestimmte Rollen beschränkt, um die Sicherheit zu gewährleisten und die Vertraulichkeit zu wahren. Sie benötigen eine der folgenden Entra ID-Rollen (ehemals Azure AD):

• Globaler Administrator
• Sicherheitsadministrator
• Sicherheitsleser (nur Anzeige)

Über das Dashboard können Sie Berichte im CSV- oder PDF-Format exportieren. Dies ist unerlässlich, um den Beteiligten oder Wirtschaftsprüfern bei den vierteljährlichen Geschäftsbesprechungen den Fortschritt darzustellen.

Fünf Möglichkeiten, Ihren Microsoft Secure Score zu verbessern 

Um Ihre Punktzahl zu verbessern, geht es nicht darum, jedes Kästchen anzukreuzen, sondern darum, sich zuerst auf die Bereiche mit dem größten Einfluss zu konzentrieren.

1. Identitätsschutz (Bereich mit den größten Auswirkungen) – Die Identität ist die neue Sicherheitsgrenze. Wenn ein Angreifer an die Anmeldedaten eines Administrators gelangt, nützt Ihre Firewall nichts mehr. 

• Aktivieren Sie die Zwei-Faktor-Authentifizierung (MFA) für alle Benutzer: Dies ist die mit Abstand wirksamste Methode, um Ihre Bewertung zu verbessern.
• Veraltete Authentifizierungsmethoden deaktivieren: Protokolle wie POP3 und IMAP unterstützen keine MFA und sind häufige Ziele für „Password-Spraying“-Angriffe.
• Conditional Access (CA): Stellen Sie mithilfe von CA-Richtlinien sicher, dass Benutzer nur von bekannten Standorten oder konformen Geräten aus auf Daten zugreifen können. 

2. Geräte- und Endpunktsicherheit 

• Intune-Compliance: Stellen Sie sicher, dass die Geräte die Mindestanforderungen an die Betriebssystemversion und die Verschlüsselungsstandards erfüllen, bevor Sie Zugriff gewähren.
• Sicherheitsrichtlinien: Wenden Sie die vorkonfigurierten Sicherheitsrichtlinien von Microsoft für Windows und Edge an, um häufige Sicherheitslücken sofort zu schließen. 

3. E-Mail- und Kollaborationssicherheit – E-Mails sind nach wie vor der häufigste Übertragungsweg für Ransomware.

• Sichere Links und sichere Anhänge: Diese Funktionen von Defender für Office 365 „testen“ Links und Dateien in einer Sandbox-Umgebung, bevor sie den Posteingang des Benutzers erreichen.

4. Datenschutz und Governance

• Vertraulichkeitskennzeichnungen: Klassifizieren und verschlüsseln Sie Daten so, dass sie für unbefugte Benutzer unlesbar bleiben, selbst wenn eine Datei in die falschen Hände gerät oder an die falsche Person gesendet wird.

5. Absicherung privilegierter Zugriffe

• Privileged Identity Management (PIM): Weg von „dauerhaften Administratoren“. Mit PIM erhalten Benutzer Administratorrechte nur für einen bestimmten Zeitraum (Just-in-Time-Zugriff), nachdem sie eine Begründung angegeben haben.

Welche Maßnahmen wirken sich auf Ihren Secure Score aus? 

Um Ihrem Team den Einstieg zu erleichtern, finden Sie hier die wichtigsten Maßnahmen, geordnet nach ihrer Auswirkung:

Microsoft Secure Score im Vergleich zu Azure Secure Score 

Häufig wird der Microsoft Secure Score (in Defender) mit dem Azure Secure Score (in Microsoft Defender for Cloud) verwechselt.

• Microsoft Secure Score: Schwerpunkt auf SaaS (M365, Teams, SharePoint, Identität).
• Azure Secure Score: Der Schwerpunkt liegt auf IaaS und PaaS (virtuelle Maschinen, SQL-Datenbanken, Speicherkonten).

Wenn Ihr Unternehmen Cloud-Workloads nutzt, sind beide Aspekte wichtig. Ein hoher M365-Wert schützt Sie nicht, wenn Ihre Azure-SQL-Datenbank ohne Firewall öffentlich zugänglich ist. 

Benchmarks: Was ist ein „guter“ Secure Score? 

Eine „perfekte“ Punktzahl von 100 % ist selten das Ziel. Sicherheit ist ein Gleichgewicht zwischen Schutz und Produktivität.

• Branchendurchschnitte: Die meisten mittelständischen Unternehmen bewegen sich in einer Spanne von 40 % bis 60 %.
• Hoher Reifegrad: Unternehmen mit strengen regulatorischen Anforderungen (z. B. Finanzwesen, Gesundheitswesen) sollten einen Wert von 75 % oder mehr anstreben.
• Das Ziel: Anstatt sich auf eine bestimmte Zahl zu konzentrieren, sollte der Fokus auf kontinuierlicher Verbesserung liegen. Ein Wert, der im Laufe der Zeit einen Aufwärtstrend aufweist, belegt gegenüber den Beteiligten, dass das Sicherheitsteam das Risiko aktiv steuert.

Cyber-Versicherung & Secure Score 

Im Jahr 2025 sind die Anbieter von Cyberversicherungen unglaublich streng geworden. Viele nutzen mittlerweile Secure-Score-Daten im Rahmen des Risikoprüfungsverfahrens.

Prämienermäßigung: Ein hoher Secure Score (insbesondere in den Bereichen MFA und Datenschutz) kann zu niedrigeren Prämien führen.

Überprüfung von Ansprüchen: Im Falle eines Sicherheitsverstoßes können Versicherer prüfen, ob Ihre „angegebenen“ Sicherheitsmaßnahmen (z. B. „Wir nutzen MFA“) mit Ihrem tatsächlichen Secure-Score-Verlauf übereinstimmen. 

Schritt-für-Schritt-Anleitung zur Verbesserung Ihrer Punktzahl

1. So rufen Sie das Dashboard auf: Melden Sie sich beim Microsoft Defender-Portal an.
2. Maßnahmen zur Verbesserung der Bewertungen: Sortieren Sie die Liste nach „Auswirkung auf die Punktzahl“.
3. „Quick Wins“ identifizieren: Suchen Sie nach Maßnahmen, die einen hohen Nutzen bei minimalen Auswirkungen auf die Nutzer bieten (z. B. die Aktivierung der Audit-Protokollierung).
4. Implementieren und testen: Testen Sie Änderungen (wie MFA- oder CA-Richtlinien) zunächst mit einer kleinen Gruppe, bevor Sie sie unternehmensweit einführen.
5. Überprüfen: Sehen Sie auf der Registerkarte „Verlauf“ in Secure Score nach, ob die Punkte korrekt vergeben wurden. 
6. Dokument: Erläutern Sie im Abschnitt „Anmerkungen“ jeder Maßnahme, warum bestimmte Punkte „ignoriert“ oder „durch Dritte gelöst“ wurden. 

Richtung statt Perfektion

Der Microsoft Secure Score dient als Orientierungshilfe, nicht als Maßstab für Perfektion. Er ist ein Fahrplan, um Ihre Angriffsfläche zu verringern und Ihr Unternehmen zu einem „schwierigen Ziel“ zu machen. Durch schrittweise, wöchentliche Verbesserungen Ihrer Sicherheitslage in den Bereichen Identitäten, Geräte und Daten können Sie die Wahrscheinlichkeit eines erfolgreichen Angriffs erheblich senken.