Praxistipp

Orin Thomas

Es ist kein Geheimnis, dass die meisten Organisationen die Standard-OWA-Seite nicht ändern. Es ist auch kein Geheimnis, dass die meisten Leute SSL-Zertifikatwarnungen ignorieren. Diese Nicht-Geheimnisse machen OWA zum Ziel für Angreifer, die es auf die Anmeldeinformationen von Benutzern abgesehen haben. Kann ein Angreifer einen Benutzer dazu bringen, eine Website zu besuchen, die er für die OWA-Website der eigenen Firma hält, hat er es relativ leicht, die Anmeldeinformationen dieser Person zu erfahren. Wenn Sie in Ihrer Organisation OWA verwenden, sollten Sie dafür sorgen, dass Benutzer ihre Kennwörter häufig ändern müssen. Sie sollten außerdem dafür sorgen, dass Benutzer ihre Kennwörter nicht über OWA ändern können, wie es ein Angreifer t....