Ketika Messaging Microsoft Terlihat Aman tapi Tidak — Keamanan Exchange Server, Hybrid dan Microsoft 365 bersama Thomas Stensitzki [MVP]

Microsoft Exchange dan Microsoft 365 memungkinkan Anda menjalankan lingkungan pesan yang canggih, tetapi memindahkan email ke cloud tidak otomatis membuatnya aman. Dalam episode ini dari M365 Show, host Mirko Peters [MVP] berbincang dengan Thomas Stensitzki [MVP] tentang celah keamanan yang dapat tersembunyi di Exchange Server, Exchange Online, dan penerapan hybrid. Berdasarkan pengalaman lebih dari 25 tahun di bidang layanan pesan, Thomas menjelaskan bagaimana perlindungan identitas, konfigurasi yang cermat, alur surat yang aman, dan disiplin operasional bekerja bersama untuk melindungi email sebuah organisasi.

DARI EXCHANGE SERVER KE HYBRID DAN EXCHANGE ONLINE
Thomas berbagi cerita tentang bagaimana ia membangun kariernya di sekitar Exchange dan mengapa email tetap penting bagi bisnis. Ia menjelaskan bagaimana penerapan hybrid menghubungkan Exchange Server lokal dengan Exchange Online, serta mengapa koneksi tersebut memerlukan perencanaan matang lintas tim messaging, jaringan, dan keamanan. Microsoft 365 menyediakan layanan yang berfungsi dengan pengaturan default, tetapi organisasi tetap perlu mengonfigurasi perlindungan seperti anti-spam, anti-malware, dan anti-phishing agar sesuai dengan kebutuhan mereka.

IDENTITAS, AKSES ADMINISTRATOR, DAN AKUN BREAK-GLASS
Keamanan identitas menjadi prioritas utama, termasuk untuk akun layanan dan identitas non-manusia lainnya. Thomas membahas peran administrator Exchange yang sensitif, manajemen akses istimewa (privileged access management), dan mengapa administrator sebaiknya tidak menggunakan akun dengan hak istimewa tinggi untuk pekerjaan sehari-hari. Ia juga menjelaskan cara melindungi akun darurat atau "break-glass", termasuk peran kunci keamanan FIDO dan perlunya merencanakan cara administrator memulihkan akses saat terjadi gangguan.

SMTP LAMA, PHISHING, DAN AKUN YANG DIKOMPROMIKAN
Aplikasi dan perangkat lama mungkin masih bergantung pada basic authentication atau SMTP lama. Thomas menyarankan untuk menghindari metode tersebut jika memungkinkan, dan menjelaskan bagaimana relay lokal dapat membantu merutekan pesan dari sistem yang tidak dapat menggunakan autentikasi modern. Percakapan ini juga menelusuri kemungkinan jalur serangan dari email berbahaya hingga pencurian kredensial dan akses tidak sah, serta menyoroti nilai penyaringan email, akun administratif terpisah, dan pemantauan aktivitas sign-in.

ALUR SURAT, SPF, DKIM, DAN DMARC
Memahami seluruh rute yang dilalui sebuah email sangat penting, terutama di lingkungan kompleks yang menggabungkan gateway, Exchange Server, Exchange Online Protection, dan Microsoft Defender. Thomas menjelaskan peran SPF, DKIM, dan DMARC dalam mengautentikasi pesan yang dikirim dari domain organisasi. Ia juga merekomendasikan penggunaan subdomain khusus untuk layanan pihak ketiga seperti platform pemasaran dan sistem CRM, serta penggunaan laporan DMARC untuk mengidentifikasi pengirim yang sah maupun mencurigakan.

MICROSOFT DEFENDER DAN PEMANTAUAN KEAMANAN
Thomas membahas Safe Links di Microsoft Defender for Office 365 dan bagaimana perlindungan tautan dapat memeriksa URL ketika pengguna mengkliknya. Ia juga membahas log sign-in Entra, sign-in mencurigakan, dan peringatan impossible travel. Alat dan skor keamanan dapat memandu keputusan, tetapi administrator tetap perlu memahami apa yang diukur, apa saja yang termasuk dalam lisensi mereka, dan perlindungan apa yang benar-benar dibutuhkan organisasi.

KONFIGURASI, TATA KELOLA, DAN DISIPLIN OPERASIONAL
Diskusi melampaui pengaturan keamanan individual menuju manajemen konfigurasi, akses dengan hak minimum (least-privilege) untuk alat terprogram, dan risiko mengekspos konten Microsoft 365 melalui API atau agen. Thomas menjelaskan bagaimana ekspor konfigurasi dapat membantu tim melacak perubahan. Ia juga membahas sensitivity labels Microsoft Purview dan data loss prevention (DLP), dengan rekomendasi agar organisasi merencanakan penerapannya secara cermat karena kontrol ini bisa sulit diubah setelah berjalan di lingkungan produksi.

KEBERLANGSUNGAN BISNIS, AI, DAN MENJAGA EXCHANGE TETAP AMAN
Cadangan (backup) saja mungkin tidak cukup jika organisasi kehilangan akses ke tenant Microsoft 365, domain, atau konfigurasinya. Thomas menekankan pentingnya merencanakan keberlangsungan bisnis sebelum insiden terjadi. Ia juga mempertimbangkan bagaimana AI dapat membantu baik pihak pertahanan maupun penyerang, serta menjelaskan pekerjaan konsultasinya dalam membantu organisasi memperbarui lingkungan Exchange Server dan berpindah ke Exchange Online atau konfigurasi hybrid.

PERTANYAAN CEPAT DAN NASIHAT KEAMANAN PENUTUP
Dalam sesi tanya jawab cepat, Thomas memilih Exchange Server, arsitektur hybrid jangka panjang, dan PowerShell. Ia juga membahas manajemen sertifikat Exchange Server dan merekomendasikan Manfred Huber sebagai tamu mendatang. Nasihat penutupnya sederhana: jaga lingkungan Exchange tetap mutakhir, ikuti blog Exchange Product Group, terapkan patch, waspadai perubahan konfigurasi default, dan bersiaplah menghadapi deprecation Exchange Web Services di Exchange Online.

Jadilah pendukung podcast ini: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.