Hinweis: Dieser Artikel ist älter als 3 Jahre
Inhalte, Quelltexte oder Links können zwischenzeitlich überholt sein.

40.000 Unternehmen allein in Deutschland betroffen

Das BSI warnt mit der zweithöchsten Stufe “orange” (= Die IT-Bedrohungslage ist geschäftskritisch. Massive Beeinträchtigung des Regelbetriebs) öffentlich in den Medien¹. Etwa 40.000 Unternehmen allein in Deutschland sind von mehreren kritischen Schwachstellen betoffen da Sicherheitsupdates bislang nicht installiert wurden². Heise spricht gar vom Russisch-Roulette-Spielen³.

Nicht ohne Grund warne ich seit mehreren Jahren vor einer zu engen Verzahnung von Microsoft AD und Internet-Funktionen. Dort wo Microsoft-Lösungen durch freie Standards und Systeme ersetzt werden können, sollte das umgehend geschehen. Doch viele hängen leider Ihre internen Dienste wie z.B. einen Exchange direkt “ins Internet” mitsamt OWA und EAS ganz ohne Firewalls, Mail-Gateways oder Reverse-Proxies. Im Normalfall leider absolut fahrlässig per Portweiterleitung.

Meine persönliche Meinung:

Wer heute noch die Kombination Exchange/Outlook einsetzt, dem ist nicht zu helfen.

Letzten Monat noch habe ich dazu einen Rant im Microblog verfasst⁴ und seitdem weitere Installationen migriert⁵. Ein vollwertiger Exchange-Ersatz auf Linux-Basis ist schnell hochgezogen. Benutzerkonten und Daten meist binnen eines Tages importiert. Ein Wechsel ist ohne Downtime möglich.

Ich helfe gerne weiter.
Einfach ansprechen!

Tomas Jakobs