VEILIGHEIDSWAARSCHUWING MICROSOFT EXCHANGE

Waarschuwing Microsoft Exchange servers

Begin deze week kwam Microsoft met een waarschuwingsmelding over een kritische fout in de Microsoft Exchange servers. Dit nieuws bereikte nieuwskanalen als nu.nl en logischerwijs riep dit veel vragen op. Inmiddels hebben wij onder klanten een inventarisatie gedaan en eventuele problemen verholpen. Toch snappen we dat zo’n bericht voor veel onzekerheid kan zorgen. Daarom informeren we je graag. Wat was er precies aan de hand en hoe kon dit verholpen worden?

Wat is er precies aan de hand?

Software, ook die van Microsoft, ligt voortdurend onder vuur van hackers die zichzelf toegang willen verschaffen tot de (bedrijfs)informatie die in deze software wordt opgeslagen. Zeker díe software die mailverkeer afhandelt en in contact staat met de buitenwereld lopen vaak risico. Zo ook in dit geval de Exchange server software van Microsoft. Om die reden ontwikkelt Microsoft voortdurend updates die bijdragen aan het veilig houden van de software. Dat zijn updates die, al dan niet geautomatiseerd, dienen te worden geïnstalleerd. Als dat niet wordt uitgevoerd, loopt de (bedrijfs)informatie gevaar. Uit het recente onderzoek blijkt dat alleen al in Nederland in 40% van de Exchange Server software gevallen, de software niet volledig actueel is en daardoor bedrijfsinformatie gevaar loopt.

Er zijn kwetsbaarheden gevonden in alle versies van Exchange Server. Het gaat hier om servers die lokaal of in een datacenter geïnstalleerd zijn. Goed om te weten: het probleem komt niet voor bij Exchange Online en dus ook niet bij mail via Microsoft/Office 365. Deze kwetsbaarheden maken het mogelijk voor hackers om toegang te krijgen tot onder andere de mail, agenda’s en contactpersonen van een organisatie.

En nu?

Wij denken graag in oplossingen. Pragmatisch en met gepaste snelheid. We gaan daarom direct aan de slag. We bieden twee oplossingen aan voor dit soort meldingen:

Controles & Updates

Als eerste moet er gecontroleerd worden of de organisatie niet al getroffen is. Zodra we hier zeker van zijn, zorgen we dat alle patches en updates in orde zijn. Op die manier is de veiligheid van de (bedrijfs)gegevens gewaarborgd. Dat laatste doen we niet zonder enige voorbereiding. Het installeren van een update kan namelijk best gevolgen hebben voor de werking van de mailomgeving en koppelingen met andere bedrijfsapplicaties.

Exchange Online

Helemaal geen zorgen meer over dit soort problemen? Stap dan over op Exchange Online! Dit kan al in één weekend met de Weekend Migratie. Naast Exchange Online krijg je tal van opties met Microsoft 365, denk aan Teams, SharePoint en OneDrive, maar ook extra tools voor informatiebeveiliging zoals Beveiligd Mailen en Microsoft Endpoint Manager.