❗️ФСТЭК рекомендует в кратчайшие сроки прекратить использование Microsoft Windows 10, Microsoft Exchange Server 2016 и 2019

Ведомство опубликовало информационное сообщение, в котором призывает пользователей Microsoft Windows 10 и Microsoft Exchange Server (2016 и 2019) к скорейшей миграции на отечественные решения в связи с прекращением поддержки, включая выпуск обновлений безопасности с 14 октября 2025 года.

Если переход невозможен, ведомство предлагает следующие рекомендации для минимизации рисков:

— установить обновления для ОС Windows 10 и Exchange Server 2016/2019 в соответствии с методиками ФСТЭК;
— ограничить интернет-доступ к рабочим станциям и серверам Exchange с помощью межсетевых экранов;
— защитить периметр средствами защиты (МЭ, антивирус, IDS, DLP) при невозможности ограничить доступ. Мы также рекомендуем 2FA и PAM — эффективные и недорогие решения;
— мониторить уязвимости в публичных источниках и оперативно нейтрализовывать угрозы;
— регламентировать работу с уязвимостями согласно методике управления уязвимостями ФСТЭК;
— обеспечить регулярное резервное копирование данных, настроек и ПО;
— проводить сканирование на уязвимости и контролировать целостность систем;
— применять дополнительные сертифицированные средства защиты, дублирующие функции безопасности ОС;

Мы присоединяемся к ФСТЭК и рекомендуем как можно скорее отказаться от более неподдерживаемого и небезопасного ПО.

@finance_ciso