Outlook Web Access (OWA) è l'interfaccia email basata su browser di Microsoft Exchange. Consente agli utenti di leggere, inviare e gestire la posta da una pagina web invece che da un client di posta locale, il che la rende un comune percorso di accesso remoto per le organizzazioni che ospitano internamente la propria posta elettronica.
OWA è importante nella sicurezza informatica perché si trova sul bordo del sistema di posta esposto a Internet. Se gli aggressori trovano una vulnerabilità in OWA, possono ottenere accesso a caselle di posta, contatti, dati del calendario, caselle di posta delegate o impostazioni dell'account senza prima infettare una workstation. Negli attacchi reali, OWA è spesso presa di mira per il furto di credenziali, il dirottamento di sessione, l'uso improprio della casella di posta o lo sfruttamento di un bug lato server. I difensori dovrebbero considerarla un servizio perimetrale sensibile: applicare rapidamente le patch, monitorare gli accessi e il riutilizzo dei cookie, controllare le regole delle caselle di posta e le autorizzazioni delegate, e limitare l'esposizione quando possibile. Un portale di webmail compromesso può diventare un punto d'appoggio silenzioso ma potente all'interno di un'organizzazione.