Quando la messaggistica Microsoft sembra sicura ma non lo è — Exchange Server, ibrido e sicurezza di Microsoft 365 con Thomas Stensitzki [MVP]

Microsoft Exchange e Microsoft 365 rendono possibile gestire ambienti di messaggistica potenti, ma spostare la posta elettronica nel cloud non la rende automaticamente sicura. In questo episodio di M365 Show, il conduttore Mirko Peters [MVP] parla con Thomas Stensitzki [MVP] delle lacune di sicurezza che possono nascondersi in Exchange Server, Exchange Online e nelle distribuzioni ibride. Basandosi su oltre 25 anni di esperienza nella messaggistica, Thomas spiega come la protezione dell'identità, una configurazione accurata, un flusso di posta sicuro e la disciplina operativa lavorino insieme per proteggere la posta elettronica di un'organizzazione.

DA EXCHANGE SERVER A HYBRID ED EXCHANGE ONLINE
Thomas racconta come ha costruito la propria carriera attorno a Exchange e perché la posta elettronica resti essenziale per le aziende. Spiega come una configurazione ibrida colleghi Exchange Server locale a Exchange Online, e perché questo collegamento richieda un'attenta pianificazione tra i team di messaggistica, rete e sicurezza. Microsoft 365 fornisce un servizio funzionante con le impostazioni predefinite, ma le organizzazioni devono comunque configurare protezioni come anti-spam, anti-malware e anti-phishing in base alle proprie esigenze.

IDENTITÀ, ACCESSO AMMINISTRATIVO E ACCOUNT DI EMERGENZA
La sicurezza dell'identità viene prima di tutto, incluse le identità di servizio e le altre identità non umane. Thomas tratta i ruoli amministrativi sensibili di Exchange, la gestione degli accessi privilegiati e il motivo per cui gli amministratori dovrebbero evitare di usare account con privilegi elevati per il lavoro quotidiano. Spiega inoltre come proteggere gli account di emergenza o "break-glass", incluso il ruolo delle chiavi di sicurezza FIDO e la necessità di pianificare come gli amministratori possano riottenere l'accesso durante un'interruzione.

SMTP LEGACY, PHISHING E ACCOUNT COMPROMESSI
Applicazioni e dispositivi più datati possono ancora dipendere dall'autenticazione di base o da SMTP legacy. Thomas consiglia di evitare questi metodi ove possibile e descrive come un relay locale possa aiutare a instradare i messaggi provenienti da sistemi che non possono usare l'autenticazione moderna. La conversazione segue inoltre un possibile percorso di attacco, da un'email malevola al furto di credenziali e all'accesso non autorizzato, evidenziando il valore del filtraggio della posta, degli account amministrativi separati e del monitoraggio delle attività di accesso.

FLUSSO DI POSTA, SPF, DKIM E DMARC
Comprendere l'intero percorso che compie un messaggio è essenziale, soprattutto in ambienti complessi che combinano gateway, Exchange Server, Exchange Online Protection e Microsoft Defender. Thomas spiega i ruoli di SPF, DKIM e DMARC nell'autenticazione dei messaggi inviati dal dominio di un'organizzazione. Raccomanda inoltre di utilizzare sottodomini dedicati per servizi di terze parti, come piattaforme di marketing e sistemi CRM, e di usare i report DMARC per identificare mittenti legittimi e sospetti.

MICROSOFT DEFENDER E MONITORAGGIO DELLA SICUREZZA
Thomas parla di Safe Links di Microsoft Defender for Office 365 e di come la protezione dei link possa valutare un URL nel momento in cui l'utente vi clicca. Tratta anche i log di accesso di Entra, gli accessi sospetti e gli avvisi di "viaggio impossibile". Strumenti e punteggi di sicurezza possono guidare le decisioni, ma gli amministratori devono comunque capire cosa misurano, cosa includono le loro licenze e quali protezioni la loro organizzazione richiede davvero.

CONFIGURAZIONE, GOVERNANCE E DISCIPLINA OPERATIVA
La discussione va oltre le singole impostazioni di sicurezza, toccando la gestione della configurazione, l'accesso con il minimo privilegio per gli strumenti programmatici e i rischi legati all'esposizione dei contenuti di Microsoft 365 tramite API o agenti. Thomas spiega come le esportazioni di configurazione possano aiutare i team a tracciare le modifiche. Parla inoltre delle etichette di riservatezza di Microsoft Purview e della prevenzione della perdita di dati (DLP), consigliando alle organizzazioni di pianificare con attenzione l'introduzione di questi controlli, perché può essere difficile modificarli una volta in produzione.

CONTINUITÀ OPERATIVA, AI E COME MANTENERE EXCHANGE SICURO
I backup da soli potrebbero non bastare se un'organizzazione perde l'accesso al proprio tenant di Microsoft 365, ai domini o alla configurazione. Thomas sottolinea l'importanza di pianificare la continuità operativa prima che si verifichi un incidente. Considera anche come l'AI possa aiutare sia i difensori sia gli attaccanti, e descrive il suo lavoro di consulenza nell'aiutare le organizzazioni ad aggiornare gli ambienti Exchange Server e a passare a configurazioni Exchange Online o ibride.

DOMANDE RAPIDE E CONSIGLI FINALI SULLA SICUREZZA
Nel giro di domande rapide, Thomas sceglie Exchange Server, un'architettura ibrida a lungo termine e PowerShell. Parla anche della gestione dei certificati di Exchange Server e raccomanda Manfred Huber come futuro ospite. Il suo consiglio conclusivo è semplice: mantenere aggiornati gli ambienti Exchange, seguire il blog dell'Exchange Product Group, applicare le patch, prestare attenzione ai cambiamenti delle configurazioni predefinite e prepararsi alla deprecazione di Exchange Web Services in Exchange Online.

Diventa un sostenitore di questo podcast: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.