ถ้าระบบอีเมลขององค์กรคุณยังใช้มาตรฐานการเข้ารหัสแบบเดิม อาจถึงเวลาต้องรีบเช็กแล้ว เพราะ Microsoft เตรียม “ยุติการใช้งาน” TLS เวอร์ชันเก่าอย่างจริงจัง
Microsoft ประกาศว่าจะเริ่มบล็อกการเชื่อมต่อที่ใช้ TLS 1.0 และ TLS 1.1 สำหรับการใช้งานอีเมลผ่าน POP และ IMAP บน Exchange Online ตั้งแต่ เดือนกรกฎาคม 2026 เป็นต้นไป เนื่องจากมาตรฐานเหล่านี้ถูกใช้งานมานานกว่า 20 ปี และปัจจุบันไม่ปลอดภัยเพียงพออีกต่อไป
ระบบที่ควรรีบตรวจสอบ
- แอปอีเมลเวอร์ชันเก่า
- ระบบ ERP / CRM ที่ส่งอีเมลอัตโนมัติ
- เครื่องพิมพ์หรืออุปกรณ์ที่ใช้ Scan to Email
- ระบบที่พัฒนาขึ้นเอง (Custom system)
เมื่อถึงเวลาที่ Microsoft ปิดการรองรับจริง การเชื่อมต่อที่ยังใช้ TLS เวอร์ชันเก่าจะไม่สามารถใช้งานได้ทันที ส่งผลให้หลายระบบในองค์กรเริ่มมีปัญหาพร้อมกัน ไม่ว่าจะเป็นการส่งอีเมลที่ล้มเหลว ระบบแจ้งเตือนที่หยุดทำงาน หรือ workflow ต่าง ๆ ที่ต้องพึ่งพาอีเมลเกิดการสะดุดโดยไม่ทันตั้งตัว
สิ่งที่น่ากังวลคือ ปัญหาเหล่านี้มักจะไม่แสดงสัญญาณเตือนล่วงหน้า ทำให้หลายองค์กรอาจรู้ตัวอีกที ก็ตอนที่ระบบใช้งานไม่ได้แล้ว และเริ่มส่งผลกระทบกับการทำงานจริง
หลังการเปลี่ยนแปลงนี้ ระบบทั้งหมดจำเป็นต้องใช้ TLS 1.2 ขึ้นไปเท่านั้น หากยังใช้เวอร์ชันเดิม การเชื่อมต่อจะถูกปฏิเสธทันที
สิ่งที่ควรตรวจสอบและเตรียมพร้อม
- ตรวจสอบระบบอีเมลทั้งหมด ว่าแอป อุปกรณ์ หรือบริการที่เชื่อมต่อกับ Exchange Online ยังใช้ TLS เวอร์ชันเก่าอยู่หรือไม่
- ยืนยันว่ารองรับ TLS 1.2 ขึ้นไป หากยังใช้ TLS 1.0 หรือ 1.1 จำเป็นต้องอัปเดตทันที
- อัปเดตซอฟต์แวร์และอุปกรณ์ เช่น ระบบ ERP, CRM, เครื่องพิมพ์ (Scan to Email) หรือแอปภายในองค์กร
- เปลี่ยนอุปกรณ์ที่ล้าสมัย ในกรณีที่ไม่สามารถอัปเดตให้รองรับ TLS เวอร์ชันใหม่ได้
- ตรวจสอบการตั้งค่า POP / IMAP client เพื่อดูว่าระบบกำลังใช้ TLS เวอร์ชันใดในการเชื่อมต่อ
- สอบถามผู้พัฒนาหรือผู้ให้บริการระบบ เพื่อยืนยันว่ารองรับ TLS 1.2+ และขอแนวทางอัปเกรดหากจำเป็น
การเปลี่ยนแปลงนี้ สามารถกระทบการทำงานขององค์กรได้ทันทีหากไม่ได้เตรียมตัวล่วงหน้า ดังนั้น การมีผู้เชี่ยวชาญช่วยตรวจสอบและวางแผนระบบ
จะช่วยลดความเสี่ยงจากการใช้งานสะดุดได้อย่างมาก
หากต้องการให้ระบบอีเมลและบัญชี Microsoft 365 ในองค์กรปลอดภัยมากยิ่งขึ้น
hostatom พร้อมช่วยดูแลและตั้งค่าความปลอดภัยให้เหมาะสมกับการใช้งานขององค์กร เพื่อให้ใช้งานได้อย่างมั่นใจ
ที่มา: bleepingcomputer
