Quanto è sicuro il tuo Microsoft 365? Il Secure Score risponde con un numero. È un indicatore (in punti e percentuale) di quanto stai sfruttando i controlli di sicurezza disponibili — e oggi è anche la prova di sicurezza che assicuratori cyber e auditor NIS2 chiedono di vedere. Ecco come leggerlo e, soprattutto, come alzarlo in fretta.
Dove si trova e cosa misura
Il Secure Score è nel Microsoft Defender portal (security.microsoft.com → Secure Score). Confronta la tua configurazione con le best practice Microsoft su tre aree: identità (Entra ID), dispositivi e app/dati (M365). Ogni “azione consigliata” vale dei punti e mostra impatto, utenti interessati e stato.
Il punteggio assoluto conta poco: ciò che conta è la tendenza e il confronto con organizzazioni simili. Non puntare al 100% (alcune azioni non hanno senso per una PMI): punta alle azioni ad alto impatto.
Le azioni che danno più punti con meno sforzo
- MFA per tutti (soprattutto gli amministratori) — il singolo controllo a maggior impatto. Vedi Security Defaults o Conditional Access.
- Bloccare l’autenticazione legacy (POP/IMAP/SMTP basic) — chiude la porta più sfruttata negli attacchi.
- Limitare i privilegi di amministratore (pochi global admin, ruoli con privilegio minimo, account break-glass).
- Anti-phishing e Safe Links/Safe Attachments di Defender for Office 365.
- Policy di consenso alle app (impedire che gli utenti autorizzino app OAuth a rischio).
Ogni azione si può applicare, pianificare, o marcare come “rischio accettato”/“risolto con terze parti”: documentare le eccezioni fa parte del processo.
Perché conta oltre la sicurezza
- Cyber insurance: il Secure Score è una sintesi del “proof-of-controls” (MFA, EDR, hardening) che le compagnie chiedono nel questionario assuntivo. Un punteggio basso = premi più alti o polizza negata.
- NIS2 / audit: dimostra in modo oggettivo che stai applicando misure tecniche adeguate.
Come usarlo nel tempo
Fissa un target trimestrale (es. +10 punti), assegna un responsabile, e rivedi le nuove azioni che Microsoft aggiunge. Per l’infrastruttura Azure, il complemento è il Secure Score di Defender for Cloud (vedi il toolkit PowerShell sicurezza Azure).
Vuoi un assessment?
SynSphere analizza il tuo Secure Score, prioritizza le azioni per rapporto impatto/sforzo e le implementa come parte dell’assistenza cybersecurity gestita, con il giusto bilanciamento fra sicurezza e operatività.
Richiedi un assessment di sicurezza o approfondisci con il percorso formativo Security.