Pemerintah Jerman melalui Kantor Federal untuk Keamanan Informasi (BSI) telah mengeluarkan peringatan mengenai keamanan server Microsoft Exchange. Menurut laporan terbaru, terdapat lebih dari 17 ribu server di Jerman yang dianggap sangat rentan terhadap serangan siber. Ini merupakan situasi yang kritis bagi sektor IT di negara tersebut, di mana server-server ini menjadi tulang punggung komunikasi bagi banyak perusahaan dan organisasi.
.
Server-server yang terpapar ini, yang mencakup sekitar 37% dari semua sistem yang dapat diakses, berisiko tinggi terhadap berbagai jenis serangan siber, termasuk enkripsi data yang diikuti dengan permintaan tebusan. BSI menekankan bahwa penting bagi administrator sistem untuk menerapkan tindakan keamanan yang dikenal dan sangat diperlukan untuk menghindari kerentanan ini.
.
Masalah ini berasal dari versi Exchange yang tidak lagi didukung oleh Microsoft, seperti Exchange 2010 dan 2013, yang tidak lagi menerima pembaruan dan memiliki beberapa kerentanan keamanan yang diketahui. Selain itu, ada juga versi terkini yang belum diperbarui dengan patch terbaru, sehingga masih memiliki kerentanan keamanan yang diketahui.
.
BSI mendesak organisasi untuk mengambil langkah-langkah mendesak, termasuk menghapus versi Exchange yang sudah tidak didukung, menginstal semua patch dan paket pembaruan kumulatif, serta mengaktifkan Perlindungan Lanjutan. Penelitian Cybernews tahun lalu mengungkapkan bahwa Jerman menyumbang sebagian besar dari lebih dari 85 ribu server Exchange rentan di seluruh dunia. Aktor jahat yang terkait dengan Rusia dan Cina diketahui telah secara aktif mengeksploitasi kerentanan ini di masa lalu.
.
Situasi ini menyoroti pentingnya keamanan siber dan kebutuhan untuk pembaruan yang konsisten serta praktik keamanan yang kuat. Dengan meningkatnya ancaman siber, menjadi tanggung jawab bersama antara penyedia layanan, administrator, dan pengguna untuk memastikan bahwa infrastruktur digital kita aman dari serangan yang dapat mengganggu operasi sehari-hari dan merugikan banyak pihak.
.
Jika Anda menggunakan server Microsoft Exchange, ada beberapa langkah penting yang dapat Anda ambil untuk memastikan keamanan dan efisiensi sistem Anda:
.
Server-server yang terpapar ini, yang mencakup sekitar 37% dari semua sistem yang dapat diakses, berisiko tinggi terhadap berbagai jenis serangan siber, termasuk enkripsi data yang diikuti dengan permintaan tebusan. BSI menekankan bahwa penting bagi administrator sistem untuk menerapkan tindakan keamanan yang dikenal dan sangat diperlukan untuk menghindari kerentanan ini.
.
Masalah ini berasal dari versi Exchange yang tidak lagi didukung oleh Microsoft, seperti Exchange 2010 dan 2013, yang tidak lagi menerima pembaruan dan memiliki beberapa kerentanan keamanan yang diketahui. Selain itu, ada juga versi terkini yang belum diperbarui dengan patch terbaru, sehingga masih memiliki kerentanan keamanan yang diketahui.
.
BSI mendesak organisasi untuk mengambil langkah-langkah mendesak, termasuk menghapus versi Exchange yang sudah tidak didukung, menginstal semua patch dan paket pembaruan kumulatif, serta mengaktifkan Perlindungan Lanjutan. Penelitian Cybernews tahun lalu mengungkapkan bahwa Jerman menyumbang sebagian besar dari lebih dari 85 ribu server Exchange rentan di seluruh dunia. Aktor jahat yang terkait dengan Rusia dan Cina diketahui telah secara aktif mengeksploitasi kerentanan ini di masa lalu.
.
Situasi ini menyoroti pentingnya keamanan siber dan kebutuhan untuk pembaruan yang konsisten serta praktik keamanan yang kuat. Dengan meningkatnya ancaman siber, menjadi tanggung jawab bersama antara penyedia layanan, administrator, dan pengguna untuk memastikan bahwa infrastruktur digital kita aman dari serangan yang dapat mengganggu operasi sehari-hari dan merugikan banyak pihak.
.
Jika Anda menggunakan server Microsoft Exchange, ada beberapa langkah penting yang dapat Anda ambil untuk memastikan keamanan dan efisiensi sistem Anda:
- Perbarui Sistem Anda, Pastikan bahwa server Exchange Anda diperbarui dengan patch keamanan terbaru dari Microsoft. Ini akan membantu melindungi sistem Anda dari kerentanan yang diketahui yang dapat dieksploitasi oleh peretas.
- Konfigurasi SSL, Gunakan Secure Sockets Layer (SSL) untuk mengenkripsi komunikasi antara klien email dan server Exchange. Ini akan membantu dalam melindungi data sensitif saat transit.
- Pengaturan Server, Jika Anda mengalami masalah dalam mengatur server Exchange, Anda mungkin perlu memasukkan alamat server secara manual atau mengubah pengaturan port default. Untuk informasi lebih lanjut, hubungi departemen IT Anda atau orang yang memberikan Anda alamat email.
- Pemantauan dan Audit, Rutin memantau log server untuk aktivitas yang tidak biasa dan melakukan audit keamanan secara berkala untuk memastikan tidak ada celah keamanan yang tidak terdeteksi.
- Backup dan Recovery, Buat backup secara teratur dari data Anda dan pastikan Anda memiliki rencana pemulihan bencana yang solid untuk menghadapi situasi darurat.
- Pendidikan Pengguna, Edukasi pengguna tentang praktik keamanan terbaik, seperti penggunaan kata sandi yang kuat dan pengenalan phishing, untuk mengurangi risiko kompromi keamanan dari dalam.
- Migrasi ke Cloud, Pertimbangkan untuk bermigrasi ke layanan cloud seperti Office 365, yang seringkali menawarkan keamanan yang lebih baik dan pemeliharaan yang lebih mudah dibandingkan dengan server on-premise.
Dengan mengikuti langkah-langkah ini, Anda dapat meningkatkan keamanan server Exchange Anda dan melindungi infrastruktur IT Anda dari ancaman siber. Jangan lupa untuk selalu berkoordinasi dengan tim IT Anda untuk mendapatkan dukungan dan panduan yang tepat. Keamanan siber adalah tanggung jawab bersama yang memerlukan kerjasama antara penyedia layanan, administrator, dan pengguna.
sumber
sumber