Tietoturva

Tietoturva

Tietoturvasivulla käsitellään perusperiaatteita ja hyviä käytäntöjä webpalveluiden tietoturvan kannalta. Sivulle tullaan myös ilmoittamaan erityisesti palveluissamme olevien sivustojen kannalta oleellisia tietoturvatrendejä.

Yleisiä tietoturvaohjeita

Pidä sivustollasi olevat websovellukset aina ajan tasalla.

Eri websovelluksista (esim. Wordpress, Joomla! jne) löytyy erilaisia tietoturva-aukkoja säännöllisesti. Erilaisia tietoturva-aukkoja hyväksikäytetään laajasti ja usein koneellisesti, joten myös pienet sivustot voivat joutua hyökkäyksen kohteeksi. Websovelluksien päivityksiä tulisi seurata vähintään kuukauden välein ja ne tulisi asentaa mahdollisimman pian. Mikäli sivustoa ei ylläpidetä syystä tai toisesta pitkään aikaan, tulisi koko sivusto sulkea tai sen käyttö estää, jotta sivuston websovellus ei joutuisi vanhentuessaan hyökkäyksen kohteeksi.
Päivitä kaikki palvelun salasanat mahdollisimman usein.

Haitantekijät voivat saada palvelussa käytetyt tunnukset haltuunsa esimerkiksi eri haittaohjelmien kautta. Haltuun saatuja tunnuksia ei kuitenkaan useinkaan heti käytetä hyväksi vaan ne julkistetaan haitantekijöiden kesken, jonkin ajan kuluttua niiden haltuun saannista. Usein jo kuukauden välein vaihdettava salasana estää haltuun saadun salasanan käytön laajamittaisesti. Lisäksi aina on syytä vaihtaa kaikki palvelun salasanat, kun on syytä epäillä, että haittaohjelmia on ollut tietokoneella, jossa palvelun tunnuksia on käytetty.
Poista turhat tai käyttämättömät tunnukset ja websovellukset palvelusta.

Turhat, vanhentuneet ja käyttämättömät tunnukset ja websovellukset ovat erityisen alttiita hyökkäyksille. Esimerkiksi turhien testitunnuksien salasanat ovat usein helppoja arvata tai niitä ei muisteta vaihtaa säännöllisesti. Myös testimielessä asennettuja websovelluksia ei muisteta useinkaan päivittää ja vaikka ne eivät olisi käytössä, niin mahdolliset hyökkääjät kuitenkin löytävät ne varsin helposti.
Pidä kaikki palvelun tunnuksia käyttävät tietokoneet tietoturvalta ajan tasalla.

Palvelun tunnuksia käyttävien tietokoneiden tietoturvaa ei saa aliarvioida. Erittäin usein sähköpostista tai sivuston kautta saatu haittaohjelma onnistuu urkkimaan palvelun tunnukset ja lähettämään ne haitantekijöille. Onkin tärkeää pitää tietokoneen käyttöjärjestelmä ajan tasalla ja ostaa luotettava sekä kattava tietoturvasovellus suojaamaan tietokonetta haittaohjelmilta.
Ota säännöllisesti varmuuskopiot ja säilytä niitä useassa eri paikassa.

Vaikka palveluntarjoaja ottaakin varmuuskopioita tileistä on kuitenkin aina syytä ottaa myös itse erillisiä varmuuskopioita ja säilyttää niitä eri paikoissa. Näin selvitään yllättävistä ja poikkeuksellisistakin tilanteista.

Tietoturva

CERT-FI haavoittuvuudet

Wordpress tietoturva (eng.)

Joomla! tietoturva (eng.)

Drupal tietoturva (eng.)