Microsoft Exchange ist eine der am meisten genutzten E-Mail- und Kooperationsplattformen in Unternehmen weltweit. Eine nun öffentlich gemachte Sicherheitslücke bedroht diese Systeme erheblich. Ein Exploit für die Schwachstelle wurde auf GitHub veröffentlicht, wodurch der Weg für systematische Angriffe geöffnet wurde.
Das Besorgniserregende: Microsoft hatte den Patch für dieses Problem bereits vor Monaten zur Verfügung gestellt. Dennoch hat eine Analyse ergeben, dass in Deutschland etwa 85 Prozent aller Exchange-Server diesen Patch nicht installiert haben. Dies deutet auf ein massives Patch-Management-Defizit hin. Mögliche Gründe sind Zeitmangel, unzureichende IT-Ressourcen, fehlende Wartungsfenster oder mangelndes Bewusstsein für die Dringlichkeit der Schwachstelle.
Für kleine und mittlere Unternehmen ist dies eine kritische Warnung. Ein kompromittiertes E-Mail-System kann zu Datenverlust, Datendiebstahl, Malware-Verbreitung und Betriebsunterbrechungen führen. Da der Exploit öffentlich verfügbar ist, werden Angreifer aktiv nach ungepatchten Systemen suchen. Das Patch-Defizit zeigt auch ein grundsätzliches Problem in vielen KMU-IT-Abteilungen: Die Balance zwischen Stabilität (Fear of Breaking Things) und Sicherheit ist schwierig. Dennoch ist ein Patch für eine so schwerwiegende Lücke nicht optional. IT-Leiter sollten sofort Inventar ihrer Exchange-Installationen machen, ihre Patches überprüfen und den Patch umgehend einspielen oder mit ihrem IT-Dienstleister abstimmen, um das Risiko zu minimieren.