Den Fragebogen der Cyberversicherung mit Messwerten beantworten
Versicherer fragen nach MFA, Admin-Konten, E-Mail-Schutz und Updates. Wer „Ja“ ankreuzt, ohne es geprüft zu haben, riskiert im Schadenfall Streit um die Leistung. Auditspiegel misst diese Einstellungen in Ihrem Microsoft 365 und zeigt, was noch fehlt.
- MFA für alle Benutzer aktiv?Offen: 29 von 147 Konten ohne MFA-Methode
- Admin-Konten getrennt?Gemessen: erfüllt
- E-Mails auf Schadsoftware geprüft?Gemessen: erfüllt
- Betriebssysteme aktuell?Gemessen: erfüllt
Was Versicherer zu Microsoft 365 fragen
Typische Fragen aus Risikofragebögen und welche Prüfung sie in Ihrem Tenant misst. Der genaue Wortlaut unterscheidet sich je Versicherer.
- Ist die Multi-Faktor-Authentifizierung für alle Benutzer aktiv?Gemessen durchMFA für alle Benutzer erzwingenMFA-Registrierung für alle Mitarbeiterkonten durchsetzen
- Sind Administratorkonten mit MFA geschützt und von Arbeitskonten getrennt?Gemessen durchMFA für alle Administratorkonten registrieren und erzwingenGetrennte Admin-Konten ohne Office-Lizenzen einrichten
- Ist die Zahl der Administratoren begrenzt?Gemessen durchGlobale Administratoren auf zwei bis vier Konten begrenzen
- Sind veraltete Anmeldeverfahren ohne MFA gesperrt?Gemessen durchVeraltete Anmeldeprotokolle tenantweit blockieren
- Werden E-Mails auf Schadsoftware und Phishing geprüft?Gemessen durchAnti-Malware-Richtlinie einrichtenAnti-Phishing-Richtlinie für alle Benutzer einrichtenSichere Links auch für Office-Anwendungen aktivieren
- Sind SPF, DKIM und DMARC für Ihre Domains eingerichtet?Gemessen durchSPF-Eintrag für jede E-Mail-Domain veröffentlichenDKIM-Signierung für alle E-Mail-Domains aktivierenWirksamen DMARC-Eintrag für jede Domain veröffentlichen
- Erhalten die Arbeitsplatzrechner regelmäßig Sicherheitsupdates?Gemessen durchVeraltete Betriebssysteme aktualisieren oder Geräte ersetzen
- Gibt es Datensicherungen, die vom Netz getrennt sind?Nicht über Microsoft 365 messbarBackups liegen außerhalb der Microsoft-365-Konfiguration.
- Werden die Beschäftigten zu Phishing geschult?Nicht über Microsoft 365 messbarSchulungen sind ein organisatorisches Thema.
So gehen Sie vor
- 1Vor dem Ausfüllen prüfenEin Einmal-Audit liest die Einstellungen Ihres Tenants und liefert nach etwa 5 bis 15 Minuten den Bericht.
- 2Lücken schließenJeder offene Punkt nennt die Schritte und den Klickpfad im Admin Center. Bei kritischen Befunden prüfen wir nach der Behebung einmal kostenlos nach.
- 3Ehrlich antworten und belegenDen datierten Bericht legen Sie Ihrem Makler oder Versicherer bei, wenn er Nachweise verlangt.
Fragebogen automatisch abgleichen
Im Tenant-Flat-Abo wertet das Zusatzabo KI-Assistent einen hochgeladenen Fragebogen gegen Ihren letzten Scan aus und schlägt je Frage eine Antwort mit Beleg vor. Die Entscheidung, was Sie ankreuzen, bleibt bei Ihnen.
Ob und wie ein Versicherer den Bericht berücksichtigt, entscheidet er selbst. Auditspiegel ersetzt keine Versicherungsberatung und gibt keine Zusage zu Annahme oder Prämie.
Sie sind Versicherungsmakler? Zum Partnerangebot für Makler