+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 3 de marzo de 2021
Exchange y HAFNIUM: la urgencia de proteger el correo corporativo
En marzo de 2021 el CCN-CERT alertó sobre vulnerabilidades de día cero en Microsoft Exchange Server explotadas activamente. El incidente afectó especialmente a instalaciones locales de correo empresarial.
¿Por qué fue relevante?
El caso recordó que un servidor con acceso externo no es sólo una aplicación: puede servir como punto de entrada a contactos, buzones y datos sensibles. Parchear rápidamente es esencial, pero ante una explotación previa también hay que investigar si ya existe un compromiso.
Qué puedes hacer: consejo práctico de SICAG
Inventariad servidores Exchange, comprobad versiones y exposición, aplicad avisos del fabricante y revisad registros e indicadores de compromiso. No confundáis Exchange Server local con Exchange Online.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2021-03-03. La fuente puede actualizarse con posterioridad al acontecimiento.
