Microsoft Exchange è una piattaforma di posta elettronica e calendario utilizzata per archiviare le caselle postali, gestire i contatti e coordinare la pianificazione. Viene spesso distribuita on-premises, in configurazioni ibride o esposta tramite interfacce di webmail come Outlook sul web (OWA).
Exchange è importante nella sicurezza informatica perché si trova al centro della comunicazione aziendale e delle relazioni di identità. Se gli aggressori compromettono Exchange, possono leggere i messaggi, rubare credenziali, abusare dell'accesso delegato alle caselle postali, creare regole di posta nascoste o usare il server come punto d'appoggio per una più ampia attività di spionaggio. Poiché molte organizzazioni pubblicano la webmail per l'accesso remoto, Exchange diventa un obiettivo di alto valore esposto a Internet. I difensori dovrebbero trattarlo come un servizio perimetrale sensibile, mantenerlo aggiornato con le patch, limitare l'esposizione non necessaria, monitorare l'attività di OWA ed EWS e tenere d'occhio accessi insoliti, regole di inoltro o modifiche ai permessi delle caselle postali.