A Agência de Segurança Cibernética e de Infraestrutura (CISA), trabalhando em conjunto com a Agência de Segurança Nacional e parceiros internacionais de segurança cibernética, lançou um documento abrangente de orientação de segurança focado em fortalecer os servidores Microsoft Exchange contra ameaças em evolução.
O Servidor Microsoft Exchange O guia de práticas recomendadas de segurança visa ajudar os defensores da rede e os administradores de TI a fortalecer sua infraestrutura local do Exchange e a se proteger contra a exploração maliciosa.
Os servidores Exchange continuam sendo o principal alvo dos agentes de ameaças que buscam acesso não autorizado às redes organizacionais.
As organizações que executam servidores Exchange desprotegidos ou mal configurados enfrentam riscos significativos de comprometimento, à medida que os invasores desenvolvem continuamente novas técnicas de exploração para contornar os controles de segurança tradicionais.
O cenário de ameaças persistentes em torno da infraestrutura do Exchange gerou a necessidade de recomendações de segurança atualizadas e acionáveis por parte das autoridades federais.
Fortalecendo a base da segurança do Exchange
A orientação recém-lançada enfatiza três pilares críticos de segurança que as organizações devem priorizar imediatamente.
Em primeiro lugar, o documento sublinha o reforço da autenticação dos utilizadores e dos controlos de acesso através da implementação de mecanismos fortes de verificação de identidade e práticas de gestão de privilégios.
As organizações devem garantir autenticação multifator está habilitado em todas as contas de usuário que acessam os serviços do Exchange, limitando a superfície de ataque disponível para agentes de ameaças que tentam acesso não autorizado.
Em segundo lugar, a orientação destaca a importância de garantir uma criptografia de rede forte para todas as comunicações do Exchange. A implementação de protocolos de criptografia robustos para dados em trânsito protege as comunicações confidenciais por e-mail contra interceptação e espionagem.
As organizações devem revisar seus padrões atuais de criptografia e atualizar para os protocolos recomendados mais recentes para manter uma postura de segurança adequada.
Terceiro, a CISA recomenda minimizar a superfície de ataque às aplicações, desativando serviços desnecessários e fechando interfaces expostas.
Muitas organizações deixam inadvertidamente funcionalidades desnecessárias do Exchange habilitadas, criando vulnerabilidades adicionais que agentes de ameaças sofisticados podem explorar.
Talvez a recomendação mais significativa da orientação aborde a prática generalizada de manter servidores Exchange legados durante as migrações para a nuvem.
Muitas organizações mantêm o que é comumente conhecido como o “último servidor Exchange” em seu ambiente, mesmo após a transição para o Microsoft 365.
A CISA alerta explicitamente que esta prática introduz riscos de segurança contínuos, uma vez que os agentes de ameaças visam especificamente estes servidores remanescentes, sabendo que muitas vezes recebem menos monitorização e atualizações de segurança do que as alternativas baseadas na nuvem.
A agência recomenda fortemente que as organizações desenvolvam e executem planos de descomissionamento para servidores Exchange locais e híbridos em fim de vida.
A remoção adequada da infraestrutura legada elimina possíveis pontos de entrada para invasores e reduz a complexidade do monitoramento e manutenção da segurança.
As organizações que operam servidores Microsoft Exchange devem revisar imediatamente o guia abrangente de práticas recomendadas publicado pela CISA.
A orientação fornece recomendações detalhadas e práticas que os defensores da rede podem implementar para reduzir significativamente o risco de ameaças cibernéticas.
Ao implementar o fortalecimento de autenticação recomendado, as práticas de criptografia e as técnicas de minimização de superfície, as organizações podem melhorar substancialmente sua postura de segurança do Exchange.
Os líderes de segurança cibernética devem priorizar as avaliações de segurança dos servidores Exchange, desenvolver cronogramas de atualização e desativação de sistemas legados e garantir que suas equipes entendam o cenário de ameaças em evolução que visam a infraestrutura de e-mail.
Siga-nos emGoogle Notícias,LinkedIneXpara obter atualizações instantâneas e definir GBH como fonte preferencial em Google.