Het Digital Trust Center van het ministerie van Economische Zaken en Klimaat adviseert ondernemers die gebruikmaken van een Nederlandse Microsoft Exchange Server (MES) de nieuwste updates zo snel mogelijk te installeren en niet te wachten op eventuele ingeplande updatemomenten.

Uit onderzoek blijkt dat op meer dan 40% van de Nederlandse MES de beschikbare updates nog niet geïnstalleerd zijn. Gebleken is dat zonder die updates MES kwetsbaar is en het voor een kwaadwillende mogelijk is om MES volledig over te nemen wanneer zij netwerktoegang hebben tot deze servers.

Exchange is een product van Microsoft dat wordt ingezet als mailserver om e-mails te ontvangen en verzenden, met vaak een eigen domein (@bedrijf.nl) als afzender. Daarnaast geeft een Exchange Server de mogelijkheid om e-mail, contacten en agenda’s te synchroniseren met verschillende apparaten. Veel bedrijven gebruiken tegenwoordig e-mail in de cloud zoals bijvoorbeeld Office365 of Gmail, maar ondanks deze trend zijn er ook nog veel bedrijven die een eigen e-mailserver gebruiken en beheren. In veel gevallen wordt hiervoor Microsoft Exchange Server gebruikt. Omdat misbruik van de kwetsbaarheden al werd waargenomen voordat de updates beschikbaar waren, is het belangrijk om Exchange Servers te onderzoeken op sporen van misbruik. Deze sporen worden ook wel IoC’s (Indicator of Compromise) genoemd.

Maakt u gebruik van Microsoft Exchange maar is het beheer hiervan uitbesteed? Verifieer dan bij uw IT-dienstverlener of de updates daadwerkelijk geïnstalleerd zijn en verzoek of ze met de door Microsoft aangeleverde IoC’s kunnen nagaan of er misbruik heeft plaats gevonden. Dit laatste blijft belangrijk ook al zijn de updates al geïnstalleerd. De beveiligingsupdates zijn beschikbaar voor Exchange Server 2013, 2016 en 2019. Op de website van Microsoft is hierover meer informatie te vinden.