Exchange Server: Wie Unternehmen ihre kritischen Systeme absichern können

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print

Exchange Server: Wie Unternehmen ihre kritischen Systeme absichern können

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print
Die Angriffswelle auf Microsoft Exchange Server ist der zweite Security Super-GAU nach dem SolarWinds-Hack. Zehntausende Systeme in Deutschland sind davon betroffen und wurden vermutlich schon kompromittiert. Mit einfachen Security-Maßnahmen hätte sich das vermeiden lassen. Unternehmen sollten daher die Sicherheit ihres E-Mail-Systems nicht nur dem Hersteller überlassen.
Exchange Server E-Mail-Anhänge E-Mail-Sicherheit

Quelle: Alexander/shutterstock

Vier neue Sicherheitslücken in Microsoft Exchange Server sorgen seit Anfang März bei vielen Administratoren für schlaflose Nächte. Drei davon sind als kritisch eingestuft. Stehen nicht gepatchte Systeme ungeschützt im Internet, können Cyberkriminelle die Schwachstellen ausnutzen und in Netzwerke eindringen, um Daten zu verschlüsseln oder zu stehlen. Bereits bevor Microsoft Patches veröffentlicht hatte, kam es zu einer regelrechten Angriffswelle – und es ist davon auszugehen, dass wir viele nachgelagerte Attacken sehen werden.

Der Grund für die Vielzahl von Angriffen: Cyberkriminelle haben möglicherweise eine Backdoor installiert, über die sich später Malware einschleusen lässt. Solche Hintertürchen bleiben oft lange unbemerkt und werden auch gerne im Darknet an andere Hacker verkauft. Unternehmen sollten daher schnellstmöglich prüfen, ob ihre Server bereits kompromittiert wurden.

Sicherheitslücken bei On-Premises-Version von Exchange Server

In Deutschland hat die Angriffswelle eine besonders große Tragweite, da noch viele Unternehmen Exchange Server On Premises einsetzen. Exchange Online ist von den Schwachstellen nicht betroffen. Offensichtlich arbeiten die Entwickler hier sorgfältiger und investieren mehr Zeit in die Absicherung. Das gibt ein bisschen zu denken, schließlich verfolgt der Software-Gigant seit einiger Zeit eine vehemente Cloud-Strategie und versucht mit allen Mitteln, Kunden zu Office 365 zu locken. Kommt ihm der Shitstorm um die Sicherheitslücken in der On-Premises-Version von Exchange Server da nicht ganz gelegen? Kurz bevor Microsoft reagierte, ging zudem die Zahl der Angriffe sogar noch einmal in die Höhe – ganz so, als sei die Information über die anstehenden Patches geleakt worden.

Exchange Server abzusichern ist kein Hexenwerk

Tatsächlich wäre es für Unternehmen verhältnismäßig einfach, Angriffe auf ihre Server zu verhindern. Dafür reichen Standard-Security-Maßnahmen aus – man muss sie nur ergreifen. Kritische Systeme sollten zum Beispiel nur über ein sicheres VPN zugänglich sein und/oder durch eine Web Application Firewall abgekapselt werden. Diese analysiert dann den Datenverkehr, bevor er zum Exchange Server gelangt, und blockiert verdächtige Aktionen. Moderne Security-Lösungen setzen dabei Virtual Patching ein, eine Technologie, mit der sie Schwachstellen automatisiert auf Netzwerkebene schließen können.

Diese Lösungen stellen solche virtuellen Patches in der Regel innerhalb von Stunden bis spätestens zwei Tagen bereit, nachdem eine neue Schwachstelle bekannt wird. Dadurch sind Systeme schnell geschützt und Administratoren gewinnen Zeit, um ihre Server später in aller Ruhe richtig zu patchen. VPN und Web Application Firewalls zählen heute zu den Standardmaßnahmen, die man einsetzen sollte, bevor man ein System ins Internet stellt. Mit einem Managed Security Service lassen sie sich schnell und einfach auch ohne eigenes Expertenwissen realisieren.

Besser auf spezialisierte Security-Anbieter setzen

Auch wenn Softwarehersteller immer damit werben, dass ihre Produkte sicher sind, wäre es ein Fehler, sich allein darauf zu verlassen. Denn Security ist für Microsoft & Co. immer nur ein nötiges, aber lästiges Beiwerk. Ihr Hauptaugenmerk liegt darauf, die Funktionalität ihrer Software zu verbessern. Wenn es um die Absicherung kritischer Systeme wie Exchange Server geht, sollte man daher lieber auf Security-Hersteller oder Managed Security Services Provider (MSSP) setzen, die sich vollständig auf Cybersicherheit fokussieren.

Gerade für mittelständische Unternehmen ist es empfehlenswert, sich einmal von einem Security-Spezialisten beraten zu lassen. Viele sind sich zum Beispiel gar nicht bewusst, dass ihre Exchange Server über das Internet angreifbar sind. Dabei nutzen fast alle die Active-Sync-Funktionalität, um E-Mails auf mobilen Endgeräten zu synchronisieren. Der Server ist in diesen Fällen automatisch online erreichbar. Da die Active-Sync-Schnittstelle über die Webservices des Exchange Server laufen, ist auch diese Funktion von der Schwachstelle betroffen.

Prävention lohnt sich

Wer geeignete Security-Mechanismen vor seine kritischen Server schaltet, ist geschützt, wenn neue Schwachstellen in Exchange Server auftauchen. Verantwortliche müssen so nicht fieberhaft auf Hersteller-Patches warten, um diese unter Hochdruck einzuspielen. Zumal hier sensible Daten auf dem Spiel stehen und das Patchen des E-Mail-Systems aufwändig ist. Die gute Nachricht ist: Standardapplikationen wie Exchange lassen sich unkompliziert mit Standard-Security-Lösungen absichern. Ein MSSP hilft dabei, geeignete Maßnahmen schnell und einfach umzusetzen.

Indevis Wolfgang Kurz
Wolfgang Kurz ist CEO der indevis GmbH.

Über den Autor: Wolfgang Kurz ist CEO der indevis IT-Consulting and Solutions GmbH. Die nach der internationalen Norm ISO/IEC 27001 zertifizierte indevis ist ein Managed Security Service Provider (MSSP) mit Services, die sowohl Cloud-basiert als auch On-Premises verfügbar sind. Mit modernen Rechenzentren und einer redundant ausgelegten Infrastruktur bietet indevis den bestmöglichen Schutz vor IT-Sicherheitsrisiken und sorgt für Sicherheit in einer vernetzten Welt. (sg)

Lesen sie auch: Exchange Server: Warum Sicherheitslücken jetzt viele Unternehmen bedrohen

Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn
Share on xing
XING
Share on whatsapp
WhatsApp
Share on email
E-Mail
Share on print
Drucken

Ihre Meinung zum Artikel

Abonnieren
Benachrichtige mich bei
guest
0 Comments
Inline Feedbacks
View all comments

Andere Leser haben sich auch für die folgenden Artikel interessiert

Redaktionsbrief

Tragen Sie sich zu unserem Redaktionsbrief ein, um auf dem Laufenden zu bleiben.

Aktuelle Ausgabe

Topthema: Sichere Brücke zwischen Automatisierungswelt und Cloud

Industrial Edge computing

Mehr erfahren

Wir wollen immer besser werden!

Deshalb fragen wir SIE, was Sie wollen!

Nehmen Sie an unserer Umfrage teil, und helfen Sie uns noch besser zu werden!

zur Umfrage

Entdecken Sie weitere Magazine

Schön, dass Sie sich auch für weitere Fachmagazine unseres Verlages interessieren.

Unsere Fachtitel beleuchten viele Aspekte der Digitalen Transformation entlang der Wertschöpfungskette und sprechen damit unterschiedliche Leserzielgruppen an.