Verkligheten i Microsoft 365
Ni tror ni har koll. Men hur vet ni egentligen?
Verksamheter som har anlitat IT-konsulter, kört Secure Score-tipsen och sagt "Microsoft sköter detta" tror oftast att de är säkra. PIANOLA är de extra glasögonen som visar vad som faktiskt pågår, kontinuerligt och inte vid revision.
En genomlysning är en stillbild. En dag senare har någon ändrat en policy, beviljat en ny app eller bjudit in en gäst, och bilden stämmer inte längre. Dokumentation utan löpande uppdatering åldras lika snabbt. Säkerhet rör sig hela tiden, och PIANOLA håller bilden levande.
Vad ledningen ofta tror
- "Vi har ju MFA på"
- "Microsoft sköter cybersäkerhet"
- "Vår IT-konsult har koll"
- "Vi gör en revision en gång om året"
Vad PIANOLA mäter
- MFA krävs ibland inte ens för admins
- Microsoft levererar verktyg, inte konfiguration
- Konsulten såg läget i mars, inte idag
- Drift sker varje vecka, inte vid revision
Exempelbild
Riskindex via PIANOLA · 4 miljöer
Vård & omsorg, ~80 anställda
48
Vanligt mönster i branschen: MFA inte enforced som policy, externa länkar utan kontroll, gäster som inte granskats på månader.
Akut åtgärd
Logistik, ~150 anställda
64
Trots E5-licens kan PIANOLA hitta: MFA inte enforced på admins, OAuth-samtycke öppet, svaga DMARC-policys.
Förbättringsområde
Bygg & anläggning, ~50 anställda
78
Efter en konsultinsats kan miljön drifta iväg. PIANOLA fångar typiskt nya öppna åtgärder kring delning och appsamtycke månaderna efter.
Stabilt med drift kvar
Konsultverksamhet, ~30 anställda
86
Den som jobbar löpande har bara mindre justeringar kvar — typiskt dokumentation och kvartalsgranskning.
Bra grund
Riskindex 0–100. Färgen säger var ledningen bör titta först. Bilden visar typiska mönster i fyra olika branscher, inte specifika kunder. PIANOLA är de extra glasögonen, varje vecka och inte vid revision.