Microsoft официално съобщи, че от октомври 2024 г. ще прекрати доставката на актуализации за сигурност за Exchange Server 2016 и 2019 в рамките на програмата Extended Security Update (ESU). Тази стъпка означава, че клиентите, които все още използват тези версии на популярната платформа за корпоративна електронна поща, ще останат без официална защита срещу новооткрити уязвимости.
Какво се случва?
Програмата ESU беше въведена от Microsoft като временна мярка, позволяваща на организации с критична инфраструктура да продължат да получават важни корекции за сигурност след официалното изтичане на поддръжката на техните продукти. Сега, след изтичането на този период, компанията ще спре да пуска обновления за Exchange Server 2016 и 2019, което означава, че тези версии вече няма да получават официална защита от нови заплахи.
Защо това е важно?
Exchange Server е един от най-широко използваните имейл сървъри в корпоративния сектор, като осигурява критична комуникационна инфраструктура за хиляди организации по света. Прекратяването на поддръжката за сигурност увеличава риска от кибератаки, които могат да доведат до компрометиране на данни, прекъсване на услуги и финансови загуби. Организациите, които не предприемат навременни мерки, излагат на опасност както собствената си информационна сигурност, така и тази на своите клиенти и партньори.
По-широк контекст
Това решение на Microsoft е част от по-широката тенденция в ИТ индустрията за постепенно отказване от поддръжката на остарели софтуерни версии. С увеличаващата се сложност и честота на кибератаките, производителите на софтуер насърчават клиентите си да мигрират към по-съвременни и сигурни платформи, които поддържат най-новите стандарти за защита. В същото време това създава предизвикателства за организации с ограничени ресурси или специфични зависимости от остарели системи.
Какво следва?
Организациите, които използват Exchange Server 2016 и 2019, трябва да предприемат спешни действия, за да осигурят сигурността на своите системи. Възможните стъпки включват:
- Миграция към Exchange Server 2019 с активна поддръжка или към по-нови версии, когато станат налични.
- Преминаване към облачни решения като Microsoft 365 Exchange Online, които предлагат постоянна актуализация и защита.
- Прилагане на допълнителни мерки за сигурност, като многослойна защита и мониторинг на мрежовия трафик, докато се осъществи миграцията.
В заключение, прекратяването на поддръжката за сигурност на Exchange Server 2016 и 2019 от Microsoft е важен сигнал за корпоративния сектор. Той подчертава необходимостта от постоянно обновяване на ИТ инфраструктурата и адаптиране към новите изисквания за киберсигурност, за да се гарантира надеждна защита на критичните бизнес процеси.
