Hinweis: Dieser Artikel ist älter als 3 Jahre
Inhalte, Quelltexte oder Links können zwischenzeitlich überholt sein.

Jeder mit einem im Internet betriebenen Microsoft Exchange-Server, Outlook Web Access (OWA) oder Exchange Active Sync (EAS) kann davon ausgehen, dass sein System seit Januar kompromittiert wurde. Das berichten Sicherheitsexperten wie Chris Krebs¹ und Nachrichten-Magazine wie Golem² oder Heise³. In Deutschland hat das BSI über 9.000 Unternehmen kontaktiert⁴. Die Tragweite der aktuellen Sicherheitslücken sind vergleichbar mit dem bisherigen Microsoft Super-GAU um Eternal-Blue⁵ und Wannacry⁶ vor 4 Jahren.

Es ist nicht die erste Warnung vom BSI vor Microsoft Exchange⁷. Die Rufe erfolgen in immer kürzeren Intervallen mit immer höheren Schockwellen für die Betroffenen. Selbstverständlich sind Anti-Virus-Lösungen - Schlangenöl wie ich zu sagen pflege - kein wirksamer Schutz. Waren es noch nie in den vergangenen Jahrzehnten. Leider vertrauen noch immer zu viele IT-Verantwortliche diesem Geschäftsmodell.

Eine Installation der am 02.03.2021 erschienenen Notfall-Patches⁸ schliesst zwar die vier bekannten Zero-Day Schwachstellen - eine bereits im System befindliche Malware wird damit nicht beseitigt. Auf den Seiten des US CERT gibt es technische Hintergrundinformationen.⁹

Die 21 Jahre alte Active-Directory Verzeichnisdienst-Infrastruktur und Microsoft Closed-Source Politk zeigen erneut, dass diese den Ansprüchen moderner Systeme im Internet nicht gerecht werden. Es fehlen wirksame Sicherheitskonzepte, Mehrfaktor-Authentifizierungen und vor allem Transparenz. Hinzu kommen Kosten- und Optimierungsdruck auf Seiten der Unternehmen. Sicherheit ist nicht “sexy”. Qualität und digitale Nachhaltigkeit als Werte lassen sich nicht in den Excel-Tabellen der Kaufleute und Buchhalter abbilden. Bruce Schneier hat dieses sehr gut mit dem nachfolgendem Zitat beschrieben:¹⁰

Diese grottenschlechte IT-Sicherheit ist das Ergebnis einer bewussten Firmenentscheidung,

Die kommenden Tage und Wochen werden spannend. Allein in den USA sind 30.000 Systeme¹¹ betroffen und auch hier beginnen die Nachrichten von “ausgeknipsten” Windows-Netzen Fahrt aufzunehmen.

Ich stehe mit meinem Know-How Unternehmen zur Seite, gebe erste Hilfe und baue nachhaltige, sichere Infrastrukturen auf. Mit meiner eigenen Infrastruktur bestehend aus freien Linux-Servern, Routern und Firewalls gehe ich mit gutem Beispiel voran.

In diesem Sinne,
Tomas Jakobs