Verkkorikolliset yrittävät taukoamatta murtautua erilaisille verkkoalustoille, kuten kotisivuille. Yleensä tämä on automatisoitua, eikä sitä huomaa ilman monitorointiin tarkoitettuja ohjelmia. Onneksi riittävällä suojautumisella voit kuitenkin minimoida riskit ja pitää sivusi turvallisena. Karkeasti turvallisuus voidaan jakaa kahteen osa-alueeseen: palveluntarjoajan taustalla suoritettaviin automaattisiin turvatoimiin ja käyttäjän omiin turvatoimiin.

Taustalla suoritettavat automaattiset turvatoimet

Taustalla suoritettavat turvatoimet riippuvat pitkälti palveluntarjoajastasi. Käymme tässä läpi tärkeimpiä suojaukseen liittyviä tekniikoita, jotka kuuluvat vakiona SnartSmartin kaikkiin webhotelleihin.

Verkkosovellusten palomuuri (WAF)

Verkkosovellusten palomuuri eli Web Application Firewall (WAF) on työkalu, joka suojaa verkkosovelluksia haitallisilta hyökkäyksiltä. WAF estää tilanteita, joissa hyökkääjät yrittävät syöttää haitallista koodia tai varastaa tietoja. WAF voi olla joko ohjelmisto tai laite. WAFin avulla voit parantaa verkkosovellusten turvallisuutta ja suojata asiakkaitasi. Se suojaa muun muassa SQL-injektioilta, Cross-Site Scripting (XSS) -hyökkäyksiltä ja muilta tunnetuilta haavoittuvuuksilta.

SnartSmartin palvelut on suojattu WAFin avulla. WAF estää hyökkäyksiä ennaltaehkäisevästi jo ennen kuin ne ehtivät esimerkiksi WordPress-sivullesi.

Skaalautuva webhotellialustamme

SnartSmartin webhotelli pystyy mukautumaan kasvaviin tarpeisiisi. Kun liikennettä on paljon, tehoa lisätään sinne, missä sitä tarvitaan. Tämä auttaa myös tiukan paikan tullen. Kuvitellaan tilanne, jossa botit yrittävät arvata salasanaasi kotisivullesi syöttämällä lukuisia eri salasanavaihtoehtoja. Kyseessä on niin kutsuttu salasanan murtaminen brute force -hyökkäyksellä.

Brute force on hyökkäystekniikka, jossa botti yrittää automaattisesti löytää kotisivusi oikean salasanan kokeilemalla järjestelmällisesti kaikkia mahdollisia merkkikombinaatioita. Tämä prosessi on aikaa vievää ja tehoaa parhaiten lyhyisiin tai yksinkertaisiin salasanoihin; pitkät ja vahvat salasanat tekevät brute force -hyökkäyksestä huomattavasti hitaampaa ja vaikeampaa. Brute force -hyökkäys voi myös hidastaa palvelinta merkittävästi. Kun palvelin käsittelee vaikkapa tuhansia peräkkäisiä kirjautumisyrityksiä, se kuluttaa runsaasti resursseja, kuten prosessointitehoa ja muistia. Tämä voi heikentää suorituskykyä ja pahimmillaan aiheuttaa palvelunestotilanteen.

Brute force -hyökkäyksen torjunta salasanasuojauksella

SnartSmartin Scaled Hosting -alusta ei hidastu, vaan pysyy vauhdissa, kunnes automaattiset turvatoimet ottavat tilanteen haltuun. Skaalautuva tekniikka on vakiona kaikissa SnartSmartin webhotelleissa.

Erotamme ihmiset boteista

Verkkorikolliset käyttävät erilaisia automaatioita, kuten botteja, tietojen kalasteluun ja murtautumisyrityksiin. SnartSmartin webhotellissa on vakiona käytössä niin kutsuttu reCAPTCHA v3, joka erottaa ihmiset boteista vain muutamassa sekunnissa.

reCAPTCHA v3 on Googlen työkalu, joka suojaa verkkosivustoja automaattisilta hyökkäyksiltä ja roskapostilta. Se toimii taustalla arvioimalla käyttäjän toimintaa ilman, että käyttäjän tarvitsee suorittaa näkyviä testejä, kuten kuvien valintaa. reCAPTCHA v3 antaa riskipisteet käyttäytymisen perusteella, mikä auttaa verkkosivustoja tunnistamaan botit ja parantamaan turvallisuuttaan sujuvalla ja häiriöttömällä käyttäjäkokemuksella. Tässä reCAPTCHA-versiossa sinun ei tarvitse suorittaa esimerkiksi kuva- tai tekstimuotoisia testejä kirjautuessasi kotisivuillesi.

SnartSmartin alusta estää automaattisesti bottien kirjautumisyritykset reCAPTCHA v3 käyttäen.

Päivittäiset haittaohjelmien skannaukset

Alustamme suorittaa päivittäin automaattisen skannauksen haittaohjelmien varalta. Näin varmistamme, että alusta pysyy puhtaana haittaohjelmista. Voit myös itse suorittaa halutessasi ylimääräisen skannauksen sivustollesi.

Haitallisten IP-osoitteiden tunnistaminen ja estäminen

SnartSmartin alusta skannaa epäilyttäviä ja haitallisia IP-osoitteita ja ohjaa niitä tarvittaessa eri palvelimelle, jotta alusta ei kuormitu. Jos IP-osoitteet ovat huonomaineisia ja haitallisia, ne estetään kokonaan. Alusta hyödyntää julkisesti saatavilla olevaa tietoa haitallisista IP-osoitteista.

DDoS-suojaus

Olet varmasti joskus kuullut julkisuudessa palvelunestohyökkäyksistä. DDoS, “Distributed Denial of Service”, eli hajautettu palvelunestohyökkäys, pyrkii estämään käyttäjiä pääsemästä verkkopalveluun tai -sivustoon ylikuormittamalla sitä liikenteellä. Hyökkäys toteutetaan useista eri lähteistä ja useiden eri tietokoneiden tai laitteiden avulla lähettämällä suuria määriä pyyntöjä kohdepalvelimelle.

Käytämme SnartSmartin alustalla yritysluokan laadukasta DDoS-suojausta, joka estää hyökkäyksiä.

SSL-sertifikaatit

SnartSmartin alusta sisältää vakiona maksuttomat SSL-sertifikaatit. SSL-sertifikaatit (x509 TLS -sertifikaatit) ovat tehokas keino suojata internetiä. Ne salaavat tiedot, jotka kulkevat selaimen ja palvelimen välillä, jolloin henkilökohtaisia tietojasi on paljon vaikeampaa kaapata.

Myös Google kannustaa käyttämään SSL-sertifikaatteja, sillä niiden avulla voit parantaa hakukonesijoitustasi. SSL-sertifikaatti on nykyisin standardi, mutta netissä on edelleen jonkin verran sivustoja, joita ei syystä tai toisesta ole suojattu SSL-sertifikaatilla.

Tarjoamme jokaiselle verkkotunnukselle ja alitunnukselle ilmaisen SSL-sertifikaatin. HTTPS-suojaus on SnartSmartin alustalla vain yhden klikkauksen päässä.

Käyttäjän turvatoimet

Käyttäjästä riippuvat turvatoimet ovat yhtä tärkeitä, ellei jopa tärkeämpiä kuin taustalla suoritettavat automaattiset toimenpiteet. IT-järjestelmä on yhtä tehokas kuin sen heikoin lenkki. Tämä tarkoittaa sitä, että edes tiukat turvatoimet eivät auta, jos käyttäjä laiminlyö oman turvallisuutensa.

Vahvat salasanat

Vahva salasana on se ensimmäinen turvatoimi kotisivullasi ja muissa IT-palveluissa.

  • Salasanan tulisi olla uniikki, eli se ei saisi olla käytössä muualla. Jos salasana päätyy rikollisten käsiin, eivät muut palvelusi vaarannu.
  • Salasanan tulisi olla riittävän pitkä ja sisältää vähintään 12 merkkiä. Lisäksi sen tulisi sisältää isoja ja pieniä kirjaimia, numeroita sekä erikoismerkkejä ja symboleja.
  • Salasanan tulisi olla sellainen, että sitä ei pysty arvaamaan.
  • Salasana ei saa olla ilmeinen, kuten “salasana1234” tai “qwerty1234”.
  • Jos sinulla on paljon erilaisia salasanoja, voit käyttää salasanoille tarkoitettuja hallintaohjelmia.
  • Paraskin salasana voidaan teoriassa murtaa, joten saat lisäsuojaa käyttämällä kaksivaiheista tunnistautumista.

Tietojen kalastelu ja ennaltaehkäisy

Salasanasi ja tunnuksesi voivat päätyä verkkorikollisten haltuun myös huijaamalla. Olet varmasti kuullut paljon tarinoita pankkitunnushuijauksista, joissa verkkorikolliset saavat pääsyn uhrin pankkitilille. Tunnusten ja salasanojen päätyminen vääriin käsiin on mahdollista myös muissa IT-palveluissa, kuten kotisivuilla tai sähköposteissa.

Kiire on yksi pahimmista asioista kalasteluyrityksissä. Jos verkkorikollisen huijaus on taitavasti laadittu, voi kiireessä jäädä huomaamatta monia yksityiskohtia, jotka paljastaisivat huijauksen. Kannattaakin tarkkailla viestien yksityiskohtia, kuten linkkien verkkotunnuksia, puhelinnumeroita ja henkilöitä. Usein verkkotunnukset ovat väärin tai viestissä on kirjoitusvirheitä, jotka paljastavat huijauksen. Linkkejä ei kannata klikata ennen kuin on selvitetty, mistä on kyse.

Maalaisjärjellä pääsee pitkälle. Hyvä perussääntö on, että palveluntarjoajat, kuten pankit tai IT-alan toimijat, eivät ikinä pyydä sinulta tunnuksia tai salasanoja missään yhteydessä. Jos näin käy, hälytyskellojen tulisi soida.

Toinen hyödyllinen muistisääntö on, että on aina turvallisempaa kirjoittaa palveluntarjoajan alkuperäinen osoite nettiselaimeen ja mennä palveluihin tätä kautta. Epämääräisten linkkien klikkaaminen on aina turvallisuusriski.

SnartSmart ei ikinä pyydä sinulta mitään tunnistautumiseen liittyvää tietoa. Jos huomaat SnartSmartin nimissä tehtyjä huijausyrityksiä, voit ilmoittaa niistä support@snartsmart.fi.

Kaksivaiheinen tunnistautuminen (2FA)

Kaksivaiheisen tunnistautumisen (two-factor authentication) avulla saat yhden lisäkerroksen suojausta kirjautumiseen. Jos verkkohyökkääjät ovat saaneet salasanasi haltuunsa, he eivät pääse palveluihisi ilman niin sanottua 2FA-koodia. Tämä kertakäyttöinen koodi on yleensä puhelimessasi, ja saat sen joko sille tarkoitetun erillisen ohjelman avulla tai esimerkiksi tekstiviestillä.

SnartSmartin palveluissa sinulla on käytössäsi kaksivaiheinen tunnistautuminen sekä Oma tilissä että SnartSmart Control Panelissa.

WordPress-työkalut

SnartSmartin WordPress-webhotellissa on vakiona työkaluja, joiden avulla voit hallita kotisivujasi webhotellista käsin. Toisin sanoen sinun ei tarvitse aina kirjautua WordPressiin esimerkiksi lisätäksesi käyttäjiä tai päivittääksesi WordPressiä. Näin sinulla on parempi kontrolli WordPressiin myös turvallisuusmielessä. Lue lisää siitä, miten voit pitää WordPress-kotisivusi turvallisena.

Toinen loistava ominaisuus on WordPressin tarkistustietoraportti (WordPress Checksum Report). Tämä ominaisuus vertaa WordPress-sivusi versiota WordPressin repositoryn “oikeaan” versioon.

Tarkistussumma toimii siten, että algoritmi käsittelee tietoja ja luo niistä sekoitetun koodin. Tämä koodi lähetetään vastaanottajalle, joka tuntee myös käytetyn algoritmin. Jos sekoitettu koodi ei vastaa alkuperäistä, se voi viitata eroihin tiedoissa. WordPressin tapauksessa tämä tarkoittaa usein, että verkkosivustosi on hakkeroitu. Jos näin kävisi, alustamme ilmoittaa siitä sinulle.

SnartSmartin WordPress-webhotellista löydät hyödyllisiä työkaluja ylläpitoon.
SnartSmartin WordPress-webhotellista löydät työkaluja ylläpitoon.

Lopuksi

Vaikka nykyteknologia tarjoaa monia työkaluja verkkoturvallisuuden parantamiseksi, käyttäjän oma toiminta on ratkaisevan tärkeää. Vahvojen salasanojen käyttö ja kaksivaiheinen tunnistautuminen (2FA) ovat keskeisiä keinoja palveluiden suojaamiseksi.

Lisäksi käyttäjän on oltava valppaana mahdollisilta uhilta, kuten tietojenkalasteluviesteiltä. Varmista aina, että verkkosivusto on luotettava ennen henkilökohtaisten tietojen syöttämistä.

Yhdistämällä teknologian tarjoamat suojaukset ja hyvät käytännöt voit merkittävästi nostaa turvallisuustasoasi ja suojata itseäsi verkkouhilta.

Tutustu Avulias webhotelliin — siitä löydät kaikki tässä artikkelissa kuvatut suojaustekniikat vakiona.

Jäikö kysyttävää? Ota meihin yhteyttä — soita 045 2065 947 tai laita viestiä support@snartsmart.fi.