Der einzige Weg für einen sicheren Mailbetrieb

Während die Tage am Jahresende von den Meisten besinnlich und ruhig mit den Liebsten verbracht werden, steigt die Zahl der IT-Sicherheitsvorfälle und Cyberangriffe an. Ein relevanter Bestandteil der Angriffsketten ist die E-Mail, weshalb die Komponenten des Mailing-Services besondere Beachtung erfahren dürfen. Eine dieser Komponenten kann der Microsoft Exchange Server sein, welcher Teil des Transportwegs von Malware und Phishing und gleichzeitig ein tief in die IT-Umgebung integriertes System ist. 

Den Exchange Server sicher zu betreiben ist unerlässlich. Dazu gehören regelmäßige Updates. Seitdem 14. Oktober 2025 erhalten die Exchange Server Versionen 2016 und 2019 nur noch Sicherheitsupdates, wenn das kostenpflichtige Extended Security Update (ESU) Programm erworben wurde. Das ESU Programm erfreut sich nur eingeschränkter Beliebtheit und verlängert die Verfügbarkeit von Updates lediglich um 6 Monate, d.h. bis April 2026. Zudem gelten auch Exchange Server, welche Updates aus dem ESU Programm erhalten, als nicht weiter unterstützt (Out-of-support). Unterstützt, und damit mittel- und langfristig sicher im Betrieb, ist nur Exchange Server SE. Von den Versionen Exchange Server 2019 CU 14 und CU 15 ist ein direktes Inplace Upgrade auf Exchange Server SE möglich. Werden noch Exchange Server 2016 betrieben, ist eine Migration erforderlich. Die Lizenzierung von Exchange Server SE ist gegeben, soweit entweder ausreichende M365 Lizenzen vorhanden sind oder eine Software Assurance (SA) für Exchange Server 2019 abgeschlossen wurde.

Wird Exchange Online genutzt und es besteht ein Nachrichtenfluss von einem nicht weiter unterstützen Exchange Server OnPremises ergibt sich ein weiteres Risiko. Microsoft setzte Maßnahmen ein, um einen solchen Nachrichtenfluss einzuschränken, damit das dadurch bestehende Sicherheitsrisko reduziert wird. Diese Maßnahmen erfolgen in mehreren Phasen, bzw. Stages: