Hei,
Julkisuudessa on viime aikoina puhuttu vakavasta PHP-ohjelmointikielen haavoittuvuudesta. Voit lukea aiheesta lisää Ilta-Sanomien uutisesta.
Haluamme kertoa avoimesti, mitä tämä uutisointi tarkoittaa ja miten olemme huolehtineet sivustosi turvallisuudesta.
Hyökkäyksien etenemistä voi seurata tästä livekartasta (ei suositella herkkäunisille):
linkki
- Sivustot, jotka ovat meillä sekä ylläpidossa että hostauksessa (Managed Cloud)
Kaikki on kunnossa – sinun ei tarvitse tehdä mitään.
Ajan tasalla olevat versiot: Palvelimillamme pyörii aina uusin ja turvallisin PHP-versio. Päivitykset ajetaan palvelintasolla välittömästi, kun ne tulevat saataville.
Proaktiivinen Cloudflare-suojaus: Kaikki ylläpito- ja hosting-asiakkaidemme sivustot ovat suojattuina Cloudflare-integraatiolla. Cloudflaren tietoturvasäännöt estivät ns. nollapäivähyökkäykset (zero-day) jo ennen virallisten PHP-korjauspäivitysten julkaisua (voit lukea aiheesta tarkemmin Cloudflaren teknisestä blogista). Sivustosi on siis ollut suojattuna koko ajan.
Huomautus: Yleensä nollapäivähyökkäykset kohdistetaan erittäin tarkoituksenmukaisesti suuriin yrityksiin tai valtiollisiin toimijoihin, mutta monikerroksinen suojauksemme pitää huolen myös pienempien sivustojen turvallisuudesta.
- Sivustot, jotka ovat meillä vain ylläpidossa (sivusto sijaitsee toisella palveluntarjoajalla)
Jos sivustosi hostaus on muualla, olemme päivitysten yhteydessä huolehtineet siitä, että sivustolla on käytössä mahdollisimman uusi PHP-versio. Turvallisuuspäivityksiä saavista PHP-versioista vanhin on tällä hetkellä PHP 8.2. Koska PHP-versio päivitetään aina suoraan palveluntarjoajan (hostin) päässä, emme valitettavasti pysty vaikuttamaan siihen, milloin ulkopuolinen palveluntarjoaja ajaa palvelinpäivityksensä. Oletamme kuitenkin suurimman osan luotettavista suomalaisista hosting-yhtiöistä ajaneen tarvittavat paikaukset ripeästi.
- Sivustot, jotka ei ole meillä ylläpidossa eikä palvelimellamme
Valitettavasti emme pysty sanomaan mitään näiden sivustojen tämänhetkisestä tietoturvatilanteesta.
Suurin osa varmasti tulevista tietomurroista kohdistuu vanhempiin sivustoihin ja verkkokauppoihin, joita ei pidetä teknisesti ajan tasalla tai jotka eivät enää tue uudempia, turvallisia PHP-versioita.
Miksi sivusto kannattaa pitää osaavassa ylläpidossa ja suojattuna?
Tämäkin tilanne osoittaa, kuinka nopeasti globaalit tietoturva-aukot syntyvät. Ilman aktiivista ylläpitoa ja oikeita suojauksia sivusto voi olla haavoittuvainen viikkoja – tai jopa kuukausia – ennen kuin asiaan reagoidaan.
Miksi Managed Cloud & ammattimainen ylläpito kannattaa?
Mielenrauha: Et jouduta uutisia lukiessasi miettimään, onko sivustosi turvassa. Me huolehdimme päivityksistä puolestasi heti ensimmäisessä aallossa.
Sertifioitu ja ennakoiva suojaus: Moderni palomuuri- ja suojakerros (kuten Cloudflare WAF) pysäyttää uudet uhat jo ennen kuin virallisia korjauspaketteja ehtii edes ilmestyä.
Erityisesti verkkokaupat ovat päämaali: Verkkokaupoissa liikkuu asiakas- ja maksutietoja, joten tietoturvasta tinkiminen voi käydä kalliiksi. Suosittelemme verkkokaupoille aina aktiivista ylläpitoa sekä uusia suojausominaisuuksia, jotka saat meiltä nopeasti ja edullisesti käyttöön.
Jos haluat siirtää sivustosi tai verkkokauppasi kokonaan meidän huolehdittavaksemme (Managed Cloud) tai haluat keskustella lisäsuojauksista, ota yhteyttä!
