Unsicher wegen Exchange-Server-Lücken? Microsoft Prüf-Script, Direkt-Patch & Up-Date korrekt durchgeführt?

„Wir raten dringend davon ab, jetzt in Panik zu geraten, sondern sich professionell beraten zu lassen“, erklärt CCS 365 Geschäftsführer Peter Reiner. „das Thema ist schon seit Januar bekannt und es gibt längst entsprechende Update-Programme, die vor diesen Angriffen schützen und die dann eben zügig installiert werden müssen. Unsere Kunden beispielsweise waren rechtzeitig informiert und konnten entsprechende Gegenmaßnahmen treffen.“

CCS 365 empfiehlt allen, die einen E-Mail-Server der Exchange-Server-Versionen 2013, 2016 oder 2019 betreiben, Folgendes sicherzustellen:

1. Überprüfen Sie, ob der Server bereits kompromittiert, also „gekapert“, wurde
2. Führen Sie alle aktuellen Updates durch

„Sollten beim Durchführen der Updates, Anwendung des Prüfscripts² oder Einrichten der kurzfristig von Microsoft zur Verfügung gestellten Direkt-Patches³ Fragen offenbleiben“, betont CCS 365 Geschäftsführer Walter Lang, „zögern Sie nicht, uns anzurufen.“

Auffällig ist, dass von den Cyberangriffen nur Server betroffen sind, die im eigenen Haus oder bei angemieteten Rechenzentren in Eigenregie betrieben werden. „Direkt bei Microsoft angesiedelte Cloud-Versionen des E-Mail-Dienstes bzw. von Microsoft gehostete Server waren zu keinem Zeitpunkt betroffen“, so Peter Reiner, „Das sollte an dieser Stelle auch einmal gesagt werden.“

Viele Experten sind der Meinung, es sei kein Zufall, dass vor allem Deutschland so stark von den Angriffen betroffen ist³. „Wir erleben immer wieder, dass das Vertrauen in „externe“ Microsoft-Cloud-Lösungen nach wie vor noch sehr gering ist“, sind sich die CCS 365 Geschäftsführer einig, „dabei gibt es für den Mittelstand längst hervorragende Alternativlösungen, die Unternehmen oder Behörden vor solchen Angriffen generell besser schützen. Wir helfen hier gerne weiter.“

¹https://www.heise.de/…

²https://www.heise.de/…

³https://www.it-zoom.de/…