Was ist der Microsoft Secure Score?

Microsoft Secure Score ist ein numerischer Indikator im Microsoft Defender-Portal, der den Sicherheitsstand Ihrer Microsoft-365-Umgebung widerspiegelt. Jede aktivierte Sicherheitskonfiguration — etwa Multi-Faktor-Authentifizierung für alle Benutzer oder aktivierter Spam-Schutz — ergibt Punkte. Der maximale Score liegt je nach Lizenz bei 400–800+ Punkten. Wichtig: Der absolute Wert ist weniger relevant als die Verbesserungsrate über die Zeit.

Der Score gliedert sich in drei Kategorien: Identität (Benutzer- und Zugangskonfigurationen), Daten (Informationsschutz und DLP) sowie Geräte (Endpoint-Sicherheitskonfigurationen über Intune und Defender). Jede Kategorie enthält priorisierte Empfehlungen mit Punktewert, Implementierungsaufwand und Risikoabschätzung.

Die 10 wirkungsvollsten Maßnahmen für KMU

Score vs. tatsächliche Sicherheit: Ein kritischer Hinweis

Der Secure Score misst Konfigurationskonformität — nicht Angriffsresistenz. Es ist möglich, einen hohen Score zu erreichen, indem Sie Empfehlungen abhaken, ohne die dahinterliegenden Bedrohungsmodelle zu verstehen. Das ist das Gegenmodell zu dem, was wir empfehlen.

Verwenden Sie den Score als Navigationsinstrument: Welche Empfehlung bringt bei geringstem Aufwand den größten Sicherheitsgewinn für Ihr spezifisches Risikoprofil? Ein Berliner Anwaltskanzlei mit sensiblen Mandantenakten priorisiert anders als ein Handelsunternehmen mit Zahlungsdaten. Die Empfehlungsliste des Secure Score ist generisch — Ihre Priorisierung muss es nicht sein.

Secure Score als Gesprächsgrundlage mit Geschäftsführung und Versicherern

Ein wesentlicher praktischer Nutzen des Secure Score ist seine Kommunizierbarkeit. Ein Screenshot des Score-Verlaufs über sechs Monate ist ein belastbarer Nachweis für Geschäftsführung und Beirat, dass IT-Sicherheit aktiv gesteuert wird — nicht nur reaktiv betrieben. Cyber-Versicherer akzeptieren Secure-Score-Nachweise zunehmend als Teil der Risikoprüfung, was sich in günstigeren Prämien niederschlagen kann.

Für KMU ohne dediziertes Security-Team empfehlen wir, monatlich die Top-3-Empfehlungen umzusetzen und den Score quartalsweise der Geschäftsführung zu berichten. Das erzeugt eine messbare Sicherheitskultur ohne überproportionalen Aufwand.

Wo Sie anfangen

Öffnen Sie security.microsoft.com/securescore mit einem Global-Administrator-Konto. Der Dashboard zeigt sofort Ihren aktuellen Score, die Verbesserungsmöglichkeiten und eine nach Priorität sortierte Aktionsliste. Filtern Sie die Aktionen nach „Benutzer“ für schnelle Wins und beginnen Sie mit MFA — dieser Schritt allein verhindert über 99 % der kontenbasierten Übernahmen laut Microsoft-Telemetrie.