Overslaan naar hoofdinhoud
Pulse
een dichte omhooggaand van een helder licht

Het beschermen van on-premises Exchange Servers tegen recente aanvallen 

Jelle Niemantsverdriet

Jelle Niemantsverdriet

National Security Officer

Leestijd, 3 min.

In de afgelopen weken hebben Microsoft en anderen in de security-industrie een toename gezien van aanvallen tegen on-premises Exchange servers. Het doelwit van deze aanvallen is een type emailserver dat vaak gebruikt wordt door kleine of middelgrote bedrijven, hoewel ook grotere bedrijven met on-premises Exchange servers geraakt zijn. Exchange Online is niet kwetsbaar voor deze aanvallen.  

Deze aanval begon als een gerichte, door landen ondersteunde actie maar sindsdien worden de kwetsbaarheden ook door andere criminele organisaties misbruikt, onder meer voor het uitvoeren van nieuwe aanvallen met gijzelsoftware 

We classificeren dit nu als een breed verspreide aanval en de ernst van de uitgebuite kwetsbaarheden betekent dat het essentieel is om uw systemen te beschermen. Microsoft heeft een reguliere methode om updates van onze software beschikbaar te maken, maar gezien deze buitengewone situatie achten we buitengewone stappen gerechtvaardigd. Bovenop onze reguliere updates bieden we daarom ook updates aan voor oudere versies van onze software (die niet meer ondersteund wordt), met het doel om het zo gemakkelijk mogelijk te maken om uw organisatie te beschermen.  

De eerste stap is om na te gaan of alle relevante beveiligingsupdates uitgevoerd zijn op elk systeem. Stel vast welke versie van Exchange Server u gebruikt en voer de update uit. Dit biedt bescherming tegen de nu bekende aanvallen en geeft uw organisatie de tijd om de systemen bij te werken naar een versie waarvoor een volledige beveiligingsupdate beschikbaar is.  

De volgende essentiële stap is om vast te stellen of systemen mogelijk gecompromitteerd zijn, en als dit zo is om deze van het netwerk te verwijderen. We bieden een stappenplan om te volgen en tools ter ondersteuning – inclusief scripts die u kunt gebruiken om te zoeken naar sporen van misbruik, een nieuwe versie van Microsoft Safetey Scanner om verdachte kwaadaardige software te identificeren en een nieuwe set van indicators of compromise die continu bijgewerkt wordt en we breed delen. Deze tools zijn nu beschikbaar en we raden alle klanten aan om deze te gebruiken. Ook bieden we een tool die een aantal van deze stappen combineert, specifiek om klanten te ondersteunen die geen of beperkte eigen IT teams of expertise hebben.  

Ons team voor klantondersteuning is continu samen met hostingpartijen en onze partnerbedrijven bezig geweest om het bewustzijn te verhogen bij klanten die mogelijk geraakt zijn. Dankzij de hulp van de securitygemeenschap verhogen we het bewustzijn over deze kritieke updates bij meer dan 400.000 klanten.   

Om de reikwijdte van de aanval en de voortgang in het bijwerken van systemen te illustreren, werken we samen met RiskIQ. Gebaseerd op telemetrie-gegevens van RiskIQ zagen we op 1 maart 2021 een totaal van bijna 400.000 Exchange servers. Op 9 maart waren daarvan nog iets meer dan 100.000 kwetsbaar. Dat aantal daalt gestaag, met op 12 maart nog ongeveer 82.000 systemen die nog bijgewerkt moesten worden. Op 11 maart hebben we nog een extra set updates uitgebracht, waarmee we inmiddels ondersteuning bieden voor meer dan 95% van de versies die we op het internet waarnemen.   

Tot slot: aanvalsgroepen die deze kwetsbaarheden trachten te misbruiken zijn bezig om gijzelsoftware en andere kwaadaardige software te verspreiden, wat kan leiden tot verstoring van uw organisatie. Om u hiertegen te wapenen adviseren we alle klanten om de richtlijnen voor ransomware van de Amerikaanse Cybersecurity Agency and Infrastructure Security en ons eigen advies ter voorbereiding op en bescherming tegen dit soort aanvallen te bekijken.   

Dit is de tweede keer binnen vier maanden tijd dat door landen ondersteunde aanvallers cyberaanvallen uitvoeren die potentieel bedrijven en organisaties van elk formaat kunnen raken. We blijven dit soort aanvallen nauwkeurig in de gaten houden en gebruiken de wijdverspreide, diepgaande aspecten van onze technologie, de expertise van onze mensen en de beschikbare dreigingsinformatie voor betere bescherming, detectie en respons.  

Microsoft acht het van het grootste belang om onze klanten tegen deze aanvallen te beschermen, om onze beveiligingsaanpak te blijven vernieuwen en om nauw met overheden en de beveiligingsindustrie samen te werken om onze klanten en gemeenschappen veilig te houden.  

 

 

Gratis eBook: Sluit je data aan bij je besluitvorming

De IoT-gids voor managers

Ontdek meer gerelateerde artikelen per branche:

Educatie

  • Meisje dat aan het leren is

    Mittelschule Kirchdorf: een nieuwe kijk op hybride onderwijs via digitalisering

    “Wat we echt wilden bereiken, was eenvoud voor onze leerlingen en leraren. Uit onze digitaliseringsinspanningen is gebleken dat het gebruik van technologie als aanvulling op traditioneel onderwijs een investering is voor de toekomst, niet alleen voor de kinderen maar voor iedereen.” Martin Schnetzer, leraar en IT-beheerder bij de Mittelschule Kirchdorf in Oostenrijk, blikt terug naar […]

  • Edu Staff

    Azure cost management voor educatie: dit wil je weten 

    Steeds meer onderwijsinstellingen gaan over naar de cloud, meestal Azure. Omdat je in cloud betaalt naar gebruik, is het belangrijk om regelmatig te controleren of je kosteneffectief bent en of je extra maatregelen kunt nemen. Met Azure cost management haal je daar het optimale uit. In dit blog laten we een best practice zien: Fontys […]

Financiële dienstverlening

Government

Overheid

  • A skyscraper in a city

    De ‘Gov Pod’-serie: Microsoft in Government

    Ontdek hoe cloud computing, opkomende technologieën en blockchain het leven van werknemers en burgers kunnen verbeteren.

  • Microsoft and Open Cloud for Research Environments

    Microsoft and Open Cloud for Research Environments

    Microsoft joins the OCRE framework to grant education and research institutions discounted Azure prices in the Netherlands and across 40 European countries. Microsoft announces the immediate availability of Microsoft Azure through the pan-European OCRE (Open Clouds for Research Environments) framework. In the Netherlands Microsoft Azure is provided by SURF in collaboration with Microsoft Partner Bechtle, […]

Productie

Retail

Zorg

  • doctor and patient sitting on bed

    Jouw data als extra handen aan het bed

    Ziekenhuizen kunnen te maken hebben met wel duizenden onderzoeksgroepen. En iedere groep heeft zijn eigen data pipelines, werkmethoden, fysieke werkplek en methode van data verzamelen. Het verlangen om door onderlinge samenwerking tot hogere efficiëntie te komen leeft al jaren. De pandemie zorgde voor een flink hogere versnelling van allerlei ontwikkelingen, vooral in de medische wereld.  […]

  • een man en een vrouw kijken naar een laptop

    Hoe internationale zorgorganisaties bots gebruiken om COVID-19 te bestrijden

    Microsoft’s Healthcare Bot is de cloudservice bij uitstek geworden om de enorme toename van oproepen naar hun gezondheidszorglijnen aan te kunnen.

Ontdek meer gerelateerde artikelen per dossier:

Digitale transformatie

  • Een man bij een fabriek kijkt op een tablet

    Schiphol Airport werkt aan een duurzame toekomst

    Schiphol is met meer dan 71 miljoen passagiers per jaar een van de grootste luchthavens in Europa. Om alle passagiers een vlotte en aangename luchthavenervaring te bieden, is het noodzakelijk om 17.000 bedrijfsmiddelen te onderhouden en beheren, 24 uur per dag en 7 dagen per week. Schiphol is een langdurige samenwerking aangegaan met BAM Bouw […]

Klantverhalen

  • Een man bij een fabriek kijkt op een tablet

    Schiphol Airport werkt aan een duurzame toekomst

    Schiphol is met meer dan 71 miljoen passagiers per jaar een van de grootste luchthavens in Europa. Om alle passagiers een vlotte en aangename luchthavenervaring te bieden, is het noodzakelijk om 17.000 bedrijfsmiddelen te onderhouden en beheren, 24 uur per dag en 7 dagen per week. Schiphol is een langdurige samenwerking aangegaan met BAM Bouw […]

Partners

  • Intercept

    Intercept is Microsoft Country Partner Of The Year 2020

    Intercept is uitgeroepen tot Microsoft Country Partner of the Year 2020. Een prestigieuze prijs die uitsluitend wordt uitgereikt aan partners die zich onderscheiden in een vooraanstaand veld. Deze award is de bekroning op de jarenlange samenwerking tussen Intercept en Microsoft. Intercept wordt onder meer erkend voor het leveren van toonaangevende en waardevolle oplossingen voor ISV’s. […]

Pers

Pers / Nieuws

  • een man met een hololens

    Verandering in een stroomversnelling

    De eerste fase van de COVID-19-uitbraak stond vooral in het teken van snelle oplossingen en crisismanagement om de dagelijkse gang van zaken in goede banen te leiden. Nu gaan we over naar een nieuwe fase, een hybride realiteit, waarin we zowel thuis als op locatie werken. Een tijd waarin verzorgingstehuizen weer voorzichtig opengaan en bedrijven […]

Security & Privacy

  • Je school in 6 maanden veiliger met de Microsoft Secure Score

    Je school in 6 maanden veiliger met de Microsoft Secure Score

    Hackers vallen wereldwijd veelvuldig onderwijsinstellingen aan. Onderzoek toont aan dat zelfs 80% van de aangevallen apparaten in deze sector zit. Werk aan de winkel voor scholen dus! Maar hoe zorg je dat jouw school weerbaar wordt voor deze aanvallen?  Microsoft Secure Score  Weet jij wat de secure score van jouw school is? Niet? Voer dan […]

Tips

  • een vrouwen die thuis werkt achter een laptop

    Breng je personeelsbestand op afstand in topconditie

    Nederland werkt massaal thuis en dat blijven velen ook na COVID-19 waarschijnlijk doen. De snelle opkomst van AI, automation en data analytics verandert daarnaast de vraag naar type werk. Dit zijn maar een aantal ontwikkelingen waardoor je je HR-beleid over een andere boeg moet gooien. Wat zijn deze trends en hoe zorg je dat je […]

Webinars

  • Een vrouw achter haar laptop

    Webinarreeks: Digitaal transformeren met Microsoft Azure

    Ben je online aan het winkelen dan krijg je op basis van je aankoopgeschiedenis en je profiel aanbiedingen op maat. Heb je een vraag, dan geeft een chat bot antwoord. Alle bedrijven en overheden zijn op dit moment aan het digitaal transformeren naar dit gepersonaliseerde serviceniveau door data-analyse. Vergemakkelijk dit proces en stap over op […]