Microsoft veröffentlicht Sicherheitsupdates für Exchange Server: Was Sie wissen müssen

Das jüngste Sicherheitsupdate von Microsoft bestätigt: Jetzt ist der richtige Zeitpunkt, den Server zu entsorgen und auf eine Private Cloud zu migrieren.

Decorative image

Ein Blick über die Serverwartung und kostspielige Ineffizienzen hinaus, die sich auf Ihr Unternehmen auswirken

Annehmen oder nicht annehmen: Das ist nicht mehr die Frage. Die neueste Sicherheitsveröffentlichung des Microsoft Threat Intelligence Center (MSTIC) zeigt auf, warum Ihr Unternehmen den Server loswerden sollte. Angefangen bei der kostspieligen Wartung der Infrastruktur bis hin zum Schutz und zur Sicherung Ihrer Daten - sagen wir es so: Nicht jeder ist ein IT-Experte.

Falls Sie es noch nicht gehört haben: Das Microsoft Threat Intelligence Center (MSTIC) hat Details zu "mehreren 0-Day-Exploits veröffentlicht,die für Angriffe auf lokale Versionen von Microsoft Exchange Server in begrenzten und gezielten Angriffen verwendet werden. Was bedeutet die jüngste Sicherheitsmitteilung von Microsoft also? Kurz gesagt: "Bei den beobachteten Angriffen nutzte der Bedrohungsakteur diese Schwachstellen, um auf lokale Exchange-Server zuzugreifen, was den Zugriff auf E-Mail-Konten ermöglichte und die Installation zusätzlicher Malware erlaubte, um den langfristigen Zugriff auf die Umgebungen der Opfer zu erleichtern." Microsoft führt den Angriff auf eine organisierte Gruppe namens HAFNIUM zurück. Weitere Informationen zu dieser Gruppe finden Sie hier. Microsoft empfiehlt daher, sofortige Maßnahmen zu ergreifen und Patch-Updates für Exchange 2010, 2013, 2016 und 2019 zu installieren. Das ist also die schlechte Nachricht.

Überdenken Sie Ihre Bindung an Ihren lokalen Server? Dann ist jetzt der richtige Zeitpunkt für die Migration in eine Private Cloud. Wir haben vor kurzem einen Artikel mit dem Titel "Cloud Migration Considerations for Moving to the Private Cloud" veröffentlicht, in dem die Verlagerung von Daten, Anwendungen und Betriebssystemen von internen Servern auf virtuelle Speicherplätze erörtert wird. Der schwierige Teil besteht darin, den Sprung zu schaffen, aber die Cloud-Technologie hat sich wirklich weiterentwickelt und sich als skalierbare, flexible und sichere Technologie für die Datenspeicherung und Anwendungsbereitstellung erwiesen.

Die gute Nachricht: Es ist Zeit, den Server loszuwerden und in die Abacus Private Cloud zu wechseln.

Hier sind 3 Gründe, die Sie bedenken sollten, bevor Sie den endlosen Weg der Verwaltung Ihrer lokalen Infrastruktur einschlagen:

  1. Schluss mit der Verwaltung von Anwendungen und Geräten und der Notwendigkeit, den "IT-Mann" anzurufen, wenn Ihr lokaler Server abstürzt oder angegriffen wird, wie beim SolarWinds-Debakel im letzten Jahr.
  2. Es ist kostspielig , die Hardware zu kaufen und zu warten. Ihr Server hat eine bestimmte Lebensdauer und muss sicherlich repariert werden.
  3. Es ist nicht skalierbar und schränkt Ihre Möglichkeiten ein, zu wachsen, wenn Sie neue Mitarbeiter einstellen, und macht es schwierig, Ihren Mitarbeitern die Möglichkeit zu geben, aus der Ferne zu arbeiten.

Vorteile einer privaten Cloud - sie leistet, was Ihr Team nicht kann

  • Hardware und Software mit den neuesten Updates und Sicherheits-Patches installiert
  • Regelmäßig getestete Onsite- und Offsite-Cloud-Backups
  • Geräteverwaltung zur schnellen Identifizierung und Isolierung gefährdeter Endgeräte
  • Software-Ressourcen zur Beschleunigung der Erkennung von Bedrohungen und der Behebung von Zwischenfällen

Die Investition in eine private Cloud-Lösung wie APC kann Ihr Unternehmen stärken, indem sie das Expositionsrisiko begrenzt, Schäden und Unterbrechungen mindert und sich auf die Erkennung und Wiederherstellung konzentriert.

Lassen Sie den Server stehen und starten Sie noch heute mit Abacus Private Cloud.


Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht auf HotDocs.com. Im Juni 2024 erwarb Mitratech die fortschrittliche Dokumentenautomatisierungsplattform HotDocs. Der Inhalt wurde seither aktualisiert und enthält nun Informationen, die auf unser Produktangebot, Änderungen der Vorschriften und die Einhaltung von Vorschriften abgestimmt sind.