21. Jun. 2019

Empfehlungen zur Absicherung von Microsoft-Office-Produkten


Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Empfehlungen für eine sichere Konfiguration von Word, Excel, Outlook und Co. veröffentlicht. Sie richten sich an mittelgroße bis große Organisationen, in denen die Endsysteme mit Gruppenrichtlinien in einer Active-Directory-Umgebung verwaltet werden. Die dahinterliegenden Sicherheitsprinzipien gelten jedoch laut Amt gleichermaßen für kleine Organisationen und Privatanwender. Die veröffentlichten Richtlinien können ohne die Beschaffung zusätzlicher Produkte durchgeführt werden und seien mit vergleichsweise wenig Aufwand umsetzbar.

Das Amt hat für den Einsatz auf dem Betriebssystem Microsoft Windows konkret sieben Cyber-Sicherheitsempfehlungen für eine sichere Konfiguration von Microsoft Office 2013/2016/2019 erstellt. Diese behandeln zum einen übergreifende Richtlinien für Microsoft Office, zum anderen Richtlinien für sechs häufig genutzte Microsoft Office-Anwendungen:

  • Microsoft Access 2013/2016/2019
  • Microsoft Excel 2013/2016/2019
  • Microsoft Outlook 2013/2016/2019
  • Microsoft PowerPoint 2013/2016/2019
  • Microsoft Visio 2013/2016/2019
  • Microsoft Word 2013/2016/2019

 "Wir bieten Unternehmen und Organisationen mit diesen Umsetzungsempfehlungen eine konkrete Hilfestellung, um das IT-Sicherheitsniveau ihrer Netzwerke schnell und effizient zu erhöhen. Diese IT-Sicherheitsmaßnahmen sollten idealerweise Teil einer strukturierten Vorgehensweise zur Absicherung der Unternehmensnetzwerke sein, wie sie etwa der IT-Grundschutz des BSI empfiehlt. Die Allianz für Cyber-Sicherheit ist die richtige Anlaufstelle für Unternehmen und Organisationen jeder Größe, um sich über IT-Sicherheit zu informieren, sich mit Gleichgesinnten über Best-Practice-Beispiele auszutauschen und um von der Expertise des BSI zu profitieren", so BSI-Präsident Arne Schönbohm.