Trotz fehlender Patches: Russland setzt weiterhin massiv auf Microsoft Exchange
Russland wird immer wieder mit Cyberangriffen auf westliche Ziele in Verbindung gebracht. Um die landeseigene IT-Sicherheit steht es jedoch seit Beginn des Ukrainekrieges offenbar auch nicht sonderlich gut. Wie die russische Tageszeitung Kommersant berichtet(öffnet im neuen Fenster), arbeiten mindestens 30 Prozent aller großen Unternehmen in Russland noch immer mit westlicher Software, obwohl sie dafür keine Updates mehr erhalten.
Dabei geht es um Software, die schon vor dem Kriegsbeginn im Jahr 2022 angeschafft wurde. Betroffene Unternehmen bekommen dafür aufgrund der später verhängten Sanktionen keinerlei Support mehr. Zahlreiche teils äußerst gefährliche Sicherheitslücken sind damit schon seit Jahren ungepatcht.
Bei den E-Mail-Lösungen soll das Problem sogar noch weitreichender sein. 50 Prozent der russischen Unternehmen sind in diesem Bereich wohl noch von westlicher Software wie Microsoft Exchange abhängig. Für Backups kämen zudem bei etwa 30 Prozent nach wie vor Lösungen von Veeam zum Einsatz, heißt es. Und das, obwohl die zugehörigen Nutzerkonten gesperrt worden seien.
Zehntausende ungepatchte Systeme
Die Angriffsfläche für Cyberattacken ist vor diesem Hintergrund entsprechend groß. Laut Kommersant entfielen in Russland schon 2023 etwa 50 Prozent aller untersuchten Cyberangriffe auf öffentlich zugängliche Systeme auf Microsoft Exchange. Behörden hätten schon früher gewarnt, dass etwa 77.000 in Russland betriebene Exchange-Server über mindestens eine bekannte Schwachstelle angreifbar seien.
Interessant ist die nach wie vor starke Abhängigkeit Russlands von Microsoft Exchange vor allem vor dem Hintergrund, dass die russische Astra Group schon vor Jahren an einem Ersatz gearbeitet hat. Die Rupost genannte Software sollte Exchange vor allem in russischen Behörden ersetzen.
Zumindest in der russischen Wirtschaft scheint Exchange angesichts der Angaben von Kommersant aber noch immer stark verbreitet zu sein. Dabei sind sich die russischen Behörden der Risiken durchaus bewusst. Laut dem Zeitungsbericht rechnet man in Russland unter anderem mit einer möglichen Fernabschaltung durch Microsoft – mit entsprechend gravierenden Folgen für betroffene Unternehmen.
- Anzeige Hier geht es zum Microsoft Exchange Server 2019 Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.