Exchange Server 2016/2019 Desteği Bitti

Microsoft Exchange Server 2016 ve 2019 sürümlerini kullanan sistem yöneticileri, ÇözümPark’ın aktardığı bilgilere göre artık bu yazılımlar için yeni güvenlik güncellemelerinin yayımlanmayacağı gerçeğiyle yüzleşiyor. Kurum içi e-posta altyapılarını güvenli tutmakla sorumlu ekipler için bu karar, eskiyen sürümlerin bilişim güvenliği açıklarına karşı tamamen savunmasız kalacağı anlamına geliyor.

Şirketin duyurusuna ve ÇözümPark tarafından paylaşılan detaylara göre, uzun yıllardır binlerce kurumun iletişim omurgasını oluşturan Exchange Server 2016 ve 2019 sürümleri için yolun sonuna gelindi. Yazılım endüstrisinde her ürünün bir yaşam döngüsü bulunuyor ve bu döngünün tamamlanmasıyla birlikte üretici desteği tamamen kesiliyor. Çıkan son güvenlik yamalarından sonra bu iki popüler sunucu sürümü için artık herhangi bir yama veya koruma paketi sunulmayacak.

Güvenlik güncellemelerini almayan bir e-posta sunucusunun yamasız kalması, siber saldırganlar için açık bir davet niteliği taşıyor.

Kimler Nasıl Etkileniyor?

Bu karar, buluta tam geçiş yapmamış ve hâlâ şirket içi altyapılarda Exchange Server 2016 veya 2019 barındıran orta ve büyük ölçekli işletmeleri doğrudan hedef alıyor. Bilgi işlem departmanları için bu durum, acil bir göç planı hazırlamak ya da mevcut sistemleri korumak için alternatif maliyetlere katlanmak demek. Özellikle veri gizliliği yasaları nedeniyle buluta geçemeyen finans, sağlık ve kamu gibi hassas sektörlerdeki kurumlar, bu durumdan en çok etkilenen kesimi oluşturuyor.

Destek süresinin bitmesi, sunucuların yarından itibaren çalışmayı durduracağı anlamına gelmiyor. Sistemler normal işleyişine devam edecek; ancak karşılaşılan yeni bir güvenlik açığında Microsoft tarafından yama yayımlanmayacak. Bu da riski tamamen kurumların kendi iç güvenlik duvarları ve denetim mekanizmaları üzerine yıkıyor.

Geçiş Sürecinde Karşılaşılan Teknik Zorluklar

On-premise (şirket içi) mimariden modern yapılara veya buluta geçiş, sadece bir yazılım güncellemesinden ibaret değil. Yıllar boyunca biriken veritabanları, özel transport kuralları, public folder (ortak klasör) yapıları ve üçüncü taraf arşivleme yazılımlarının entegrasyonu ciddi bir planlama gerektiriyor. Sistem yöneticileri, mevcut posta kutusu boyutlarının büyüklüğü nedeniyle veri taşıma işlemlerinin haftalar sürebileceğini hesaba katmak zorunda. Ayrıca eski sunucular üzerinde çalışan entegre güvenlik çözümleri ve imza programlarının da yeni sürümle uyumluluğu tek tek test edilmeli.

Yamasız Kalmanın Kurumlar İçin Hukuki ve Mali Maliyeti

Desteklenmeyen bir sunucu işletmek yalnızca teknik bir risk barındırmaz; aynı zamanda yasal düzenlemeler ve uyumluluk denetimleri açısından da ihlal sebebi sayılabilir. KVKK, GDPR veya PCI-DSS gibi standartlara tabi olan kurumlar, bilerek desteklenmeyen ve güvenlik yaması almayan yazılımlar kullanmaları durumunda ağır idari para cezalarıyla karşılaşabilirler. Bir veri sızıntısı yaşandığında, güvenlik açıklarının kapatılmadığı üretici kayıtlarıyla sabitse, sigorta şirketleri de zararları tazmin etmeyi reddedebilir.

Sistem Yöneticileri Ne Yapmalı?

ÇözümPark’ın aktardığı bilgilere dayanarak, bu aşamada sistem yöneticilerinin atabileceği somut adımlar oldukça sınırlı ve maliyetli. En kalıcı çözüm, destek süresi devam eden daha güncel Exchange sürümlerine geçiş yapmak ya da e-posta altyapısını bulut tabanlı servislere taşımak.

Mevcut posta kutusu boyutlarını ve sunucu bağımlılıklarını analiz ederek en kısa sürede bir yükseltme takvimi oluşturmak, atılacak ilk somut adımdır.