Päivitämme WordPressin ja lisäosat, suodatamme haitallisen liikenteen palomuurilla, tarkistamme tiedostot haittaohjelmien varalta ja otamme sivustosta varmuuskopion joka päivä erilliselle palvelimelle EU:ssa.
Jos sivusto silti saastuu tai kaatuu, puhdistamme sen ja palautamme toimintaan.
Sivustosi ovat turvassa
Botit kokeilevat tunnettuja aukkoja automaattisesti jokaiseen löytämäänsä sivustoon. Siksi myös pienen yrityksen sivusto tarvitsee suojauksen. Jokaista uhkaa vastaan on oma keinonsa.
Botit etsivät sivustoilta lisäosia ja teemoja, joissa on julkisesti tunnettu aukko.
Päivitämme WordPressin, teemat ja lisäosat. Tarkistamme lisäosien yhteensopivuuden ja kirjaamme teemaan tehdyt muutokset.
Botti yrittää kirjautua ylläpitoon kokeilemalla tuhansia salasanoja.
Ylläpitäjät kirjautuvat kaksivaiheisella tunnistautumisella, joten pelkkä salasana ei riitä. Kirjautumisyrityksiä rajoitetaan.
Hyökkääjä lähettää sivustolle pyyntöjä, joilla se yrittää ajaa omia komentojaan tietokannassa.
Palomuuri suodattaa sivustolle tulevan liikenteen ja estää tunnetut haitalliset IP-osoitteet ja pyynnöt ennen kuin ne pääsevät sivustolle.
Saastunut sivusto voi lähettää roskapostia, ohjata kävijöitä muualle tai jättää hyökkääjälle pysyvän pääsyn.
Tarkistus etsii muuttuneita tiedostoja, piilotettua koodia ja tunnettuja haittaohjelmia. Löydöksistä saat tiedon sähköpostitse.
Selain varoittaa kävijää, että sivusto ei ole turvallinen, ja moni poistuu saman tien.
Seuraamme sertifikaatin voimassaoloa, uusimme sen ajoissa ja ohjaamme kaiken liikenteen salattuun HTTPS-yhteyteen.
Joskus vika ei johdu hyökkäyksestä. Palvelin kaatuu, päivitys rikkoo sivun tai jotain poistetaan vahingossa.
Palautamme sivuston haluamasi päivän tilaan. Palautuspisteitä on 14 päivän ajalta. Näin varmuuskopiointi toimii
Samalla palvelimella säilytetty varmuuskopio ei auta, jos palvelin kaatuu tai saastuu, koska sama häiriö vie silloin myös kopion. Siksi säilytämme kopiot erillisellä palvelimella EU:ssa.
Kerro, minkä päivän tilaan sivusto palautetaan, niin hoidamme palautuksen. Valittavana on 14 viimeistä päivää.
Saastunut sivusto voi lähettää roskapostia yrityksesi nimissä, pudota hakutuloksista tai joutua palveluntarjoajan sulkemaksi. Näkyvän haittakoodin poisto ei yksin riitä, koska takaportti jää paikalleen. Siksi korjaamme myös reitin, jota pitkin hyökkääjä pääsi sisään.
Päivystys on tarkoitettu kiireellisiin teknisiin ongelmiin öisin, viikonloppuisin ja arkipyhinä. Se maksaa 150 euron aloitusmaksun ja 120 euroa alkavalta tunnilta (alv 0 %), myös Huoleton-asiakkaille.
Selvitämme, mitä sivustolla on, ja eristämme sen, jottei vahinko leviä. Kerromme tilanteen heti.
Poistamme haittakoodin tiedostoista ja tietokannasta ja korjaamme haavoittuvuuden, jonka kautta hyökkääjä pääsi sisään.
Sivusto palaa käyttöön vasta, kun olemme varmistaneet, ettei haittakoodia jäänyt piiloon.
Tiukennamme sivuston suojausta, jottei sama toistu, ja kerromme, mitä kannattaa tehdä seuraavaksi.
GDPR:n 32 artikla edellyttää henkilötiedoille riskiin nähden riittävää suojaa. Sivuston tekninen ylläpito on siitä yksi osa. Yrityksesi vastaa rekisterinpitäjänä kokonaisuudesta.
Jokainen Huoleton-taso sisältää päivitykset, palomuurin, haittaohjelmatarkistukset, SSL-valvonnan ja päivittäiset varmuuskopiot. Tasot eroavat palomuurin laajuudessa ja siinä, kuinka nopeasti työpyynnöt otetaan työn alle.
Vertaa Huoleton-tasojaKyllä. Botit käyvät läpi sivustoja automaattisesti ja kokeilevat niihin WordPressin, lisäosien ja teemojen tunnettuja haavoittuvuuksia. Sivuston koolla ei ole tässä merkitystä. Siksi päivitykset, kirjautumisen suojaus, seuranta ja varmuuskopiot kuuluvat jokaisen sivuston ylläpitoon.
Se koostuu useasta toisiaan täydentävästä suojauksesta. Päivitämme WordPressin, teemat ja lisäosat, suodatamme haitallisen liikenteen web-palomuurilla, tarkistamme tiedostot haittaohjelmien varalta joka päivä, pidämme SSL-sertifikaatin voimassa ja suojaamme ylläpitäjien kirjautumisen kaksivaiheisella tunnistautumisella. Jos yksi suojaus puuttuu, muut eivät paikkaa sitä.
Jos varmuuskopio on samalla palvelimella kuin sivusto, sama vika tai hyökkäys voi tuhota molemmat. Erillisellä palvelimella oleva kopio säilyy, vaikka sivuston palvelin kaatuisi tai saastuisi, ja sivusto voidaan palauttaa siitä.
Eristämme sivuston, poistamme haittakoodin tiedostoista ja tietokannasta, korjaamme haavoittuvuuden, jonka kautta hyökkääjä pääsi sisään, ja palautamme sivuston toimintaan. Arkisin kiireellinen työ otetaan käsittelyyn 24 tunnin kuluessa 50 euron kiiretilausmaksulla. Öisin, viikonloppuisin ja arkipyhinä työ on päivystystä. Lue päivystyksen hinta ja ohjeet ennen pyyntöä. Voit myös kysyä Kipinältä, mitä tilanteessasi kannattaa tehdä ensin.
Kyllä. GDPR velvoittaa henkilötietoja käsittelevän yrityksen suojaamaan tiedot asianmukaisin teknisin ja organisatorisin toimenpitein. Jos henkilötietoja vuotaa tai ne joutuvat vääriin käsiin, yrityksen on arvioitava, millainen riski siitä aiheutuu ihmisille. Tietosuojavaltuutetulle ilmoitetaan ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa, ellei loukkauksesta todennäköisesti aiheudu riskiä. Jos riski on korkea, myös ihmisille, joiden tietoja asia koskee, ilmoitetaan viipymättä.
Kyllä. Labona Huoleton sisältää tietoturvan ja varmuuskopiot kuukausimaksussa, eikä niistä veloiteta erikseen. Tasojen erot, kuten vasteaika ja kuukausittaiset päivitystyöt, näet Huoleton-sivulta.
Tarvitsetko apua sivuston suojaukseen?
Kerro lyhyesti tilanteesi, niin katsotaan yhdessä, mitä kannattaa korjata ensin. Sinun ei tarvitse tietää valmiiksi, mitä sivustollasi on käytössä.
Onko yrityksesi evästebanneri kunnossa? KHO:n ratkaisut selventävät vaatimuksia
Näin kylän kahvila voi haastaa isot ketjut tekoälyhaussa
Moi, olemme saaneet niin paljon hyvää palautetta tekemästäsi AI Jelly. B videosta, että lähdemme markkinoimaan sitä useampaan some mediaan ja televisioon.Juha Liimatta (MBA), L-Energy Oy
Labona