De fleste SMV’er med 10-50 ansatte betaler allerede for god sikkerhed. De har bare aldrig tændt for den. Microsoft 365 IT-sikkerhed for SMV handler sjældent om at købe mere, men om at bruge det, I har. Her får I en konkret beslutningsregel for Standard vs. Premium, en tjekliste til at lukke de dyreste huller og et bud på, hvornår opgraderingen tjener sig hjem.

Key takeaways

• Betaler I for Standard + flere sikkerhedsværktøjer? Regn efter — Business Premium samler ofte det hele billigere.
• 80 % af databrud starter med en stjålet identitet (Microsoft Digital Defense Report, 2025). Prioritér MFA og Conditional Access før alt andet.
• Aktivér Intune til mobiler, så firmadata på private telefoner kan slettes uden at røre medarbejderens billeder.
• Sæt Purview DLP op og stop den utilsigtede mail med CPR-numre, før den udløser en GDPR-sag.
• Brug Secure Score som styringsværktøj — sigt efter 80 % og rapportér tallet til ledelsen.
• Ryd op før Copilot, ellers finder AI’en de dokumenter, ingen skulle have set.

Hvordan vælger I mellem Business Standard og Business Premium?

Business Standard giver jer Office-apps, Exchange, Teams og SharePoint samt basal mailfiltrering. Det stopper der. Business Premium lægger sikkerhedslaget ovenpå: Microsoft Defender for Business (EDR), Microsoft Intune til enhedsstyring, Entra ID P1 med Conditional Access og Purview til databeskyttelse.

Beslutningsreglen er enkel. Køber I i dag Standard plus et separat antivirus, en MDM-løsning og et mailsikkerhedsværktøj? Så betaler I sandsynligvis mere end Premium koster — og bruger tid på at holde tre systemer i live. Forrester dokumenterede i deres TEI-analyse (2025), at konsolidering af tredjepartsværktøjer ind i Business Premium både sænker licensomkostninger og sparer administrationstid markant.

Før: Standard + tredjepartsantivirus + separat MDM + ekstra mailfilter — fire fakturaer, fire konsoller, fire steder noget kan gå galt.
Efter: Business Premium — én konsol, én faktura, og sikkerhedsfunktionerne taler sammen ud af boksen.

Hvorfor er identitet det vigtigste sted at starte?

Hackere logger ind — de bryder sig sjældent ind. Over 80 % af databrud begynder med en kompromitteret identitet ifølge Microsoft Digital Defense Report (2025). Samtidig er AI-genereret phishing eksploderet det seneste år, og angrebene rammer nu også Teams-chats, ikke kun mail.

Med Business Premium får I Entra ID P1. Det betyder Conditional Access: I kan kræve MFA, blokere logins fra lande I ikke handler med, og afvise enheder der ikke er registreret. BizTech (2025) påpegede, at mange SMV’er betaler for Premium, men aldrig aktiverer hverken Conditional Access eller DLP. Licensen alene beskytter ingen — konfigurationen gør. Læs mere om vores tilgang til IT-sikkerhed.

Sådan sikrer I medarbejdernes private mobiler med Intune

Firmadata på private telefoner er et af de mest oversete huller i SMV’en. Med Intune og Mobile Application Management (MAM) beskytter I firmadata i Outlook og Teams uden at overtage medarbejderens telefon.

Før: En medarbejder siger op, og firmamails ligger stadig på deres private mobil uden mulighed for at fjerne dem.
Efter: I sletter kun firmadelen med ét klik. Personlige billeder og apps forbliver urørte.

Det giver jer kontrol uden at krænke privatlivet — og det er kernen i en fornuftig BYOD-politik. Vi hjælper gerne med opsætning af Microsoft 365, så det passer til jeres arbejdsgange.

Sådan stopper I datalæk indefra med Purview DLP

En hacker er farlig. En medarbejder, der ved en fejl mailer en kundeliste eller et regneark med CPR-numre til den forkerte modtager, er lige så dyr — det udløser en GDPR-sag uanset hensigt. ENISA (2025/2026) fremhæver, at angribere i stigende grad går efter dataeksfiltrering, ikke bare nedetid.

Purview Data Loss Prevention (DLP) scanner mails og filer for følsomme mønstre som CPR-numre og kortoplysninger. I kan blokere afsendelsen automatisk eller advare brugeren, før det sker. Det flytter compliance fra håb til håndhævelse. Se hvordan det passer ind i jeres compliance-arbejde.

Tjekliste: 8 M365-indstillinger I bør tage stilling til nu

1. MFA på alle konti — også administratorer og servicekonti. Kig efter konti uden registreret MFA-metode.
2. Conditional Access — kræv MFA og bloker logins fra uventede geografier.
3. Deaktivér legacy-protokoller (IMAP/POP/basic auth). CISA anbefaler dette, da de omgår MFA helt.
4. Defender for Office 365 — slå Safe Links og Safe Attachments til, inkl. beskyttelse i Teams-chats.
5. Intune-enrollment — registrér både firma-pc’er og private mobiler med app-beskyttelse.
6. Purview DLP-politik — start med CPR-numre og betalingskortdata som første regel.
7. QR-code / quishing-beskyttelse — aktivér de nyeste Defender-regler mod QR-phishing.
8. Secure Score-review — sæt et fast månedligt tjek og notér tallet.

Sådan bruger IT-chefen Microsoft Secure Score som styringsværktøj

NIST fremhæver “continuous monitoring” som en hjørnesten i SMV-sikkerhed. I Microsoft 365 oversættes det direkte til Secure Score — en løbende score, der viser hvor langt I er, og præcis hvilke handlinger der løfter jer mest.

Brug den som prioriteringsliste, ikke som pynt. Hver anbefaling har en pointværdi og en anslået brugerpåvirkning. Tag de høje point med lav påvirkning først. Sigt efter 80 % som et realistisk mål for en SMV, og rapportér tallet til ledelsen kvartalsvis. Så har I ét enkelt nøgletal i stedet for et uoverskueligt Excel-ark.

Hvorfor skal I rydde op i M365, før I ruller Copilot ud?

Copilot søger i alt, brugeren har adgang til. Har I rodede SharePoint-rettigheder, hvor “alle i organisationen” kan se mapper, de ikke burde? Så bliver ledelsens lønfil pludselig søgbar for hele huset — Copilot spørger ikke, om det er en god idé.

Ryd op i rettigheder, aktivér Purview og gennemgå delingsindstillinger, før I tænder for AI’en. Security Copilot er nu integreret i Defender og Purview og hjælper små IT-teams med hurtigere incident response — men fundamentet skal være i orden først.

Ofte stillede spørgsmål om Microsoft 365 IT-sikkerhed for SMV

Er Business Standard nok til en lille virksomhed?

Til drift ja, til sikkerhed sjældent. Standard mangler EDR, Intune og Conditional Access. Køber I disse funktioner separat, ender I typisk dyrere end Business Premium.

Hvad koster det at opgradere fra Standard til Premium?

Prisforskellen pr. bruger er ofte mindre end summen af de tredjepartsværktøjer, Premium erstatter. Regn den samlede omkostning (TCO) sammen, ikke kun licensen — administrationstiden tæller også med.

Beskytter Microsoft 365 mig automatisk, når jeg har købt licensen?

Nej. Licensen giver adgang til funktionerne, men I skal aktivere dem. Mange betaler for Premium uden at have tændt Conditional Access eller DLP.

Kan jeg beskytte medarbejdernes private mobiler uden at overtage dem?

Ja. Med Intune app-beskyttelse (MAM) sikrer I kun firmadata i Outlook og Teams. Personlige data forbliver adskilte, og I kan slette firmadelen alene.

Hvad er quishing, og stopper Microsoft 365 det?

Quishing er phishing via QR-koder, der omgår klassiske mailfiltre. De nyeste Defender for Office 365-regler i 2026 registrerer og blokerer den type angreb.

Hvilken Secure Score bør en SMV sigte efter?

80 % er et realistisk og solidt mål. Kom I derover, er de vigtigste huller lukket. Brug scoren som fast kvartalsrapport til ledelsen.

Skal vi sikre M365, før vi tager Copilot i brug?

Ja. Gennemgå SharePoint-rettigheder og aktivér Purview først. Ellers risikerer I, at Copilot afslører følsomme dokumenter for alle med adgang.

Sådan kommer I i gang — konkrete skridt

1. Lav en licensopgørelse: notér hvad I betaler for Standard plus alle separate sikkerhedsværktøjer.
2. Sammenlign totalen med Business Premium pr. bruger, og træf beslutningen på TCO.
3. Aktivér MFA og Conditional Access på alle konti, og deaktivér legacy-protokoller.
4. Registrér enheder i Intune og sæt app-beskyttelse op for private mobiler.
5. Opret jeres første Purview DLP-politik for CPR-numre og betalingskortdata.
6. Åbn Secure Score, tag de tre højest prioriterede anbefalinger, og planlæg et månedligt review.
7. Ryd op i SharePoint-rettigheder, før I overvejer Copilot.

Vil I have en prioriteret handlingsplan uden selv at grave i menuerne? Kontakt A-one Solutions, så gennemgår vi jeres Secure Score og lukker de dyreste huller først.