https://thecybersec.gr/categories/grc-compliance/Recent content in GRC & Compliance on Microsoft 365 Security InsightsHugoel-grSun, 30 Aug 2026 21:10:00 +0300https://thecybersec.gr/posts/generally-available/mdo-mark-and-notify-localization/Tue, 25 Aug 2026 09:15:00 +0300https://thecybersec.gr/posts/generally-available/mdo-mark-and-notify-localization/Ένα notification email που φτάνει στον χρήστη στα Αγγλικά ενώ αυτός δουλεύει σε Ελληνικό Outlook δεν είναι απλώς αισθητικό ζήτημα. Είναι ένα μικρό, αλλά υπαρκτό, ρήγμα στην αλυσίδα security awareness. Το MC1387578 έρχεται να το κλείσει, και αξίζει να δούμε γιατί δεν είναι απλώς ένα cosmetic feature.https://thecybersec.gr/posts/microsoft-secure-score-grc-programma-ciso/Tue, 25 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/microsoft-secure-score-grc-programma-ciso/Ήμουν καλεσμένος στο live του Χρήστου Σπανουγάκη για να μιλήσω για το Gold Award GRC πρόγραμμα πάνω στο Microsoft Secure Score. Αυτό το άρθρο δεν επαναλαμβάνει τη σειρά, κρατάει μόνο ό,τι ειπώθηκε εκεί για πρώτη φορά: το board pitch σε τρία slides, τι θα έκανα διαφορετικά, και ένα bonus live demo στο Power BI.https://thecybersec.gr/posts/purview-autolabeling-500k-scale-increase/Fri, 14 Aug 2026 08:00:00 +0300https://thecybersec.gr/posts/purview-autolabeling-500k-scale-increase/Ένα νούμερο που έμενε σταθερό τόσο καιρό που το είχαμε ενσωματώσει σαν δεδομένο στον σχεδιασμό μας, αλλάζει. Το πενταπλάσιο όριο auto-labeling δεν είναι απλώς ένα technical bump, είναι ευκαιρία να ξανακοιτάξεις το labeling backlog σου και να το συνδέσεις με το πώς τεκμηριώνεις classification στο ISO 27001 και στο NIS2.https://thecybersec.gr/posts/entra-tenant-governance-ga/Wed, 12 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/entra-tenant-governance-ga/Η ανακοίνωση λέει «Generally Available», αλλά όποιος διαβάσει προσεκτικά θα δει ότι μόνο ένα κομμάτι είναι πραγματικά GA. Για έναν οργανισμό με δεκάδες tenants, shadow IT και config drift, αυτή η διάκριση δεν είναι ακαδημαϊκή, καθορίζει τι μπορείς να βασίσεις σε production και τι όχι ακόμα.https://thecybersec.gr/posts/allowed-agent-types-only-certified-external-publishers/Fri, 07 Aug 2026 09:00:00 +0300https://thecybersec.gr/posts/allowed-agent-types-only-certified-external-publishers/Ένα radio button μέσα στο Copilot Control System είναι η διαφορά ανάμεσα σε ελεγμένο agent ecosystem και σε Shadow AI χωρίς φρένο. Δες γιατί το «Only certified external publishers» είναι η ρύθμιση που θα διάλεγα ξανά, με screenshots από το δικό μου tenant.https://thecybersec.gr/posts/microsoft-365-price-increase-2026-security-leader-playbook/Thu, 30 Jul 2026 20:00:00 +0300https://thecybersec.gr/posts/microsoft-365-price-increase-2026-security-leader-playbook/Η Microsoft λέει ότι είναι ‘αναβάθμιση αξίας’. Στην πράξη είναι αύξηση τιμών από 5% έως 43%, με άνιση κατανομή ανά πλάνο και ένα κρυφό στοίχημα σε όσους έχουν Enterprise Agreement. Εδώ είναι τι πραγματικά αλλάζει, τι κερδίζεις δωρεάν στο E3, τι κοστίζει το Security Copilot στην πράξη, και ένα πρακτικό πλάνο για να μην πληρώσεις παραπάνω απ’ όσο χρειάζεται.https://thecybersec.gr/posts/secure-score-defender-praktikos-odigos/Mon, 27 Apr 2026 10:00:00 +0300https://thecybersec.gr/posts/secure-score-defender-praktikos-odigos/Πρακτικός οδηγός Microsoft Secure Score για τον Έλληνα junior μηχανικό και Υ.Α.Σ.Π.Ε., από το score στην πραγματική μείωση κινδύνου, στο πλαίσιο NIS2 και του Νόμου 5160/2024.https://thecybersec.gr/posts/secure-score-grc-part-0-intro/Wed, 22 Apr 2026 10:00:00 +0300https://thecybersec.gr/posts/secure-score-grc-part-0-intro/Series introduction: the mid-market GRC problem, how Microsoft Secure Score covers 60–70% of ISO 27001:2022 Annex A and NIS2 Article 21 controls automatically, the four building blocks of the Gold-Award programme, and the recommended reading path for the full series.https://thecybersec.gr/posts/secure-score-grc-part-1-anatomy/Mon, 27 Apr 2026 07:00:00 +0300https://thecybersec.gr/posts/secure-score-grc-part-1-anatomy/Part 1 of the Secure Score series. A beginner-friendly walk through a single Microsoft Secure Score recommendation. Every field on the screen, what each one means, and the small observations that help new professionals start extracting value in under an hour.https://thecybersec.gr/posts/secure-score-grc-part-2-ecosystem/Mon, 04 May 2026 07:00:00 +0300https://thecybersec.gr/posts/secure-score-grc-part-2-ecosystem/Part 2 of the Secure Score series. Where Microsoft Secure Score physically lives, how it feeds off the Microsoft Defender family, what each source product contributes, and a practical exercise to trace one score point back to the product that generated it.https://thecybersec.gr/posts/secure-score-grc-part-3-operations/Fri, 22 May 2026 07:00:00 +0300https://thecybersec.gr/posts/secure-score-grc-part-3-operations/Part 3 of the Secure Score series. How to actually run Microsoft Secure Score day-to-day: prioritizing 260+ recommendations, building a change management process that doesn’t break production, mapping controls to ISO 27001 and NIS2, collecting audit evidence, and reporting to the board.https://thecybersec.gr/posts/defender-demystified-series/defender-demystified-part-4-licensing-decoder/Sat, 25 Jul 2026 20:00:00 +0300https://thecybersec.gr/posts/defender-demystified-series/defender-demystified-part-4-licensing-decoder/Part 4 of the Microsoft Defender Demystified series. A licensing decoder across the 2026 Microsoft 365 lineup, including the new Defender Suite add-ons, the July 2026 pricing update, and three real-world scenarios (small business, mid-market, enterprise) for sizing the right purchase.