Moni yritys panostaa verkkosivujensa ulkoasuun, hakukoneoptimointiin ja sisältöön, mutta yksi tärkeimmistä osa-alueista jää helposti liian vähälle huomiolle: tietoturva.

Viime aikoina WordPress-ekosysteemissä on noussut esiin useita haavoittuvuuksia, jotka ovat kohdistuneet niin lisäosiin, teemoihin kuin itse WordPress-järjestelmäänkin. Vaikka suurin osa ongelmista korjataan nopeasti päivityksillä, vaarassa ovat erityisesti ne sivustot, joita ei päivitetä säännöllisesti.

Miksi juuri WordPress?

WordPress on maailman suosituin verkkosivualusta. Miljoonat yritykset, yhdistykset ja verkkokaupat käyttävät sitä päivittäin. Suosio on samalla myös syy siihen, miksi hakkerit kohdistavat siihen jatkuvasti hyökkäyksiä.

Useimmat hyökkäykset eivät kohdistu juuri sinun yritykseesi. Ne ovat automatisoituja. Hakkerit käyttävät ohjelmia, jotka etsivät internetistä vanhentuneita WordPress-versioita tai tunnetusti haavoittuvia lisäosia. Kun sellainen löytyy, hyökkäys voidaan tehdä muutamassa sekunnissa ilman, että kukaan valitsee kohdetta käsin.

Mitä voi tapahtua, jos sivusto hakkeroidaan?

Tietomurron seuraukset voivat olla paljon vakavampia kuin moni tulee ajatelleeksi.

Yksi yleisimmistä ongelmista on, että sivustolle lisätään huomaamatta haitallista sisältöä tai roskapostia. Vierailijat eivät välttämättä huomaa mitään, mutta hakukoneet kyllä. Google voi merkitä sivuston vaaralliseksi tai poistaa sen hakutuloksista kokonaan.

Pahimmillaan yrityksen kotisivuille voidaan asentaa haittaohjelmia, joiden kautta sivustolla vierailevat asiakkaat altistuvat tietoturvariskeille. Tämä voi vahingoittaa yrityksen mainetta nopeasti.

Hakkerit voivat myös:

• varastaa yhteydenottolomakkeiden kautta tulleita asiakastietoja
• lähettää palvelimelta roskapostia
• ohjata kävijät huijaussivustoille
• asentaa piilotettuja ohjelmia, jotka käyttävät palvelinta muihin hyökkäyksiin
• poistaa tai salata sivuston tiedostoja
• vaatia lunnaita sivuston palauttamisesta

Monessa tapauksessa yritys huomaa ongelman vasta siinä vaiheessa, kun asiakkaat ilmoittavat verkkosivujen olevan poissa käytöstä tai Google näyttää varoituksen ennen sivulle siirtymistä.

Maine voi kärsiä enemmän kuin itse verkkosivut

Tietoturvaloukkaus ei ole pelkästään tekninen ongelma.

Verkkosivut ovat usein yrityksen tärkein käyntikortti. Jos asiakas kohtaa tietoturvavaroituksen tai päätyy epäilyttävälle sivulle, luottamus yritykseen voi heikentyä välittömästi.

Pienellekin yritykselle maineen palauttaminen voi olla huomattavasti vaikeampaa kuin itse verkkosivujen korjaaminen.

Korjaaminen tulee usein kalliimmaksi kuin ennaltaehkäisy

Moni ajattelee säästävänsä rahaa jättämällä päivitykset tekemättä. Todellisuudessa tilanne on usein päinvastainen.

Hakkeroidun sivuston puhdistaminen voi tarkoittaa useiden tuntien tai jopa päivien asiantuntijatyötä. (Tänä kesänä suurin palautustyömme taisi kestää pari viikkoa työn osalta) Lisäksi voidaan joutua palauttamaan varmuuskopioita, vaihtamaan salasanoja, tarkistamaan palvelinympäristö ja pyytämään Googlea poistamaan tietoturvavaroitukset.

Samalla yritys voi menettää asiakkaita, verkkokaupan myyntiä ja hakukonenäkyvyyttä. Ei taida kuulostaa kovin hyvältä?

Mitä sivuston omistajan kannattaa tehdä?

Hyvä uutinen on se, että suurin osa tietoturvariskeistä on ehkäistävissä melko yksinkertaisilla toimenpiteillä.

Kannattaa huolehtia ainakin seuraavista:

• päivitä WordPress aina uusimpaan versioon
• päivitä lisäosat ja teemat säännöllisesti
• poista käyttämättömät lisäosat ja teemat
• käytä vahvoja salasanoja ja kaksivaiheista tunnistautumista mahdollisuuksien mukaan
• varmista, että sivustosta otetaan automaattiset varmuuskopiot
• käytä luotettavaa palveluntarjoajaa ja tietoturvaratkaisuja
• seuraa sivuston toimintaa ja reagoi poikkeamiin nopeasti

HUOM! R-Studiolla sivuston rakennukseen kuuluu aina (tarvittaessa) myös tietoturvapaketti. Tällä pidämme huolen sivuston 24/7 -päivityksistä (WordPress, lisäosat, sivupohjat yms.) ja suoritamme sivuston backupit (kuukausittain/viikoittain, päivittäin riippuen tarpeesta) edullisella vuosikustannuksella.

Verkkosivut tarvitsevat ylläpitoa aivan kuten muutkin järjestelmät

Yrityksen verkkosivut eivät ole kertahankinta, joka voidaan unohtaa julkaisun jälkeen. Ne ovat jatkuvasti internetiin yhteydessä oleva palvelu, jota vastaan tehdään automaattisia hyökkäyksiä ympäri vuorokauden.

Säännöllinen ylläpito ja tietoturvapäivitykset ovat pieni investointi verrattuna niihin kustannuksiin, joita tietomurto, käyttökatko tai menetetty asiakasluottamus voivat aiheuttaa.

Jos WordPress-sivustoasi ei ole päivitetty kuukausiin tai et ole varma, kuka sen ylläpidosta vastaa, nyt on hyvä hetki tarkistaa tilanne. Muutaman minuutin päivitystyö tänään voi säästää huomattavilta ongelmilta huomenna.

Kiinnostuitko, tai koitko piston sydämessä? Ota yhteyttä, olemme tänäkin kesänä nostaneet pystyyn useita sivustoja. 🙁