Microsoft 365 customizable and resilient to ransomware

Abstract

Løsepengevirusangrep er en trussel som følger etter globalt digitalisering, som den truer bedrifts data, omdømme, operasjonelle kapabiliteter, og til og med klienter. For å forhindre at løsepengevirus ødelegger virksomheten, må sikkerhetstiltak tas i betraktning. Er det mulig å forhindre at løsepengevirusangrep forstyrrer selskaper og gjenoppretter ødelagt data? I denne oppgaven forsøker jeg å finne ut om Microsoft 365-tjenesten gir brukeren muligheten til å beskytte seg mot løsepengevirusangrep effektivt, og i hvilken grad klare den å beskytte sine brukere. Jeg utforsker Microsoft sikkerhetsfunksjoner for å lage et tilpasset miljø og utføre menneskestyrte løsepengevirusangrep for å teste effektiviteten. Resultatene tar for seg flere funksjoner som ble spekulert til å være mest virkningsfulle for å forhindre løsepengevirusangrep fra å ødelegge virksomheter, og sammenligne skadene som er forårsaket uten at de er til stede.

Ransomware attack is a threat that closely follows global digitalization, as it threatens business’s data, reputation, operational capabilities, and even clients. To prevent ransomware attacks from ruining businesses, security measures must be taken into consideration. Is it possible to prevent ransomware from disrupting companies and recover corrupted data? In this thesis, I attempt to find if Microsoft 365 service gives users opportunity to protect themselves from ransomware attacks efficiently, and to what extend can it protect its users. I explore Microsoft’s security features to create a custom environment and perform human-operated ransomware attacks to tests its efficiency. The results address several features that were speculated to be most impactful in preventing ransomware attacks from ruining businesses, and compare the damage caused without them being present.