Исследование: почти 60% российских компаний используют небезопасный Microsoft Exchange

Клуб 4CIO, сообщество «Штаб» и CNews провели совместное исследование корпоративной почтовой инфраструктуры в российских компаниях. Согласно результатам, 57% организаций продолжают работать на Microsoft Exchange Server после завершения основной поддержки. Программа экстренных обновлений безопасности ESU завершится 14 апреля 2026 года. Почти половина компаний оценивает связанные с этим риски как средние или высокие.

43% респондентов используют версию Exchange 2019 года, а 20% работают на устаревших версиях 2016 и 2013 годов, для которых полностью прекращён выпуск обновлений. 71% компаний эксплуатируют бессрочные лицензии, поддержка которых уже не оказывается. 47% оценивают риск внезапной блокировки или некорректной работы лицензий как средний или высокий. 24% организаций за последние два года фиксировали фишинговые атаки и попытки компрометации учётных записей почтовой инфраструктуры.

Несмотря на то, что более половины руководителей считают замену почтовой системы одним из самых приоритетных проектов, 68% компаний пока не приняли решения о миграции или планируют остаться на текущем ПО.

На горизонте трёх лет 31% респондентов считают наиболее вероятным переход на отечественное проприетарное ПО, 16% планируют миграцию в российские облачные сервисы, 5% рассматривают разработку собственного решения, а 29% намерены продолжить использование Microsoft Exchange с дополнительными мерами безопасности.

«Каждый месяц после завершения поддержки увеличивает накопленный технический риск. Компании, которые продолжают эксплуатировать Microsoft Exchange без обновлений, работают с инфраструктурой, уязвимости которой больше никто не закрывает. Результаты исследования показывают, что рынок это понимает — но откладывает решение из-за высокой стоимости миграции и эксплуатации отечественных решений», — отметил Алексей Кравченко, председатель Совета Клуба 4CIO.

В анонимном опросе приняли участие 183 ИТ-руководителя. В исследовании участвовали ИТ-директора (55%), технические директора (8%), руководители инфраструктуры (11%) и руководители цифровых подразделений из производства, финансового сектора, ИТ, телекома, ритейла, энергетики и других отраслей. 62% респондентов представляют компании со штатом свыше 500 человек.