Onko kotisivusi turvallinen? Tietoturva

Kotisivujen tietoturva on yksi niistä asioista, jotka huomaa vasta kun jokin menee vikaan — mutta jonka kunnossa pitäminen on helppoa ja tärkeää. Turvallinen sivu rakentaa luottamusta kävijään, suojaa yrityksen tietoja ja varmistaa, että sivut pysyvät toiminnassa. Useimmiten tietoturva ei vaadi yrittäjältä mitään, kun se on hoidettu kerralla kuntoon.

Olemme rakentaneet ja ylläpitäneet satoja kotisivuja suomalaisille pienyrityksille, ja tietoturva kuuluu jokaiseen niistä. Tässä käymme läpi selkokielellä, mitä SSL ja HTTPS tarkoittavat, miksi varmuuskopiot ja päivitykset ovat tärkeitä ja miten tunnistat turvallisen sivuston — ilman teknistä jargonia.

Mitä SSL ja HTTPS tarkoittavat

SSL on tekniikka, joka salaa sivuston ja kävijän välisen yhteyden. Kun sivulla on SSL-sertifikaatti, osoite alkaa kirjaimilla https ja selaimen osoiterivillä näkyy pieni lukkosymboli. Tämä kertoo kävijälle, että hänen ja sivuston välinen liikenne kulkee suojattuna eikä ulkopuolinen pääse siihen käsiksi.

Käytännössä lukko on luottamuksen merkki. Moni kävijä on oppinut tarkistamaan sen, ja sen puuttuminen herättää epäilyksiä. SSL on nykyään perusvaatimus kaikilla sivuilla — myös pienillä esittelysivuilla, joilla ei kerätä arkaluonteisia tietoja. Ilman sitä selain voi jopa varoittaa kävijää, että sivu ei ole turvallinen, jolloin moni poistuu välittömästi näkemättä sisältöä. Hyvä uutinen on, että sertifikaatin saa nykyään helposti ja se uusiutuu automaattisesti, kun ylläpito on kunnossa.

Miksi tietoturva on tärkeää kotisivuilla

Tietoturva vaikuttaa kolmeen asiaan: luottamukseen, löydettävyyteen ja toiminnan jatkuvuuteen. Kävijä luottaa turvalliseen sivuun ja epäröi turvatonta. Selaimen varoitus tai puuttuva lukko voi karkottaa asiakkaan ennen kuin hän on edes nähnyt sisältöä.

Tietoturva tukee myös Google-näkyvyyttä, sillä Google suosii salattuja https-sivuja. Lisäksi turvallinen sivusto on suojattu ongelmilta, jotka voisivat viedä sivut hetkellisesti pois käytöstä. Kun sivuilla on yhteydenottolomake, salattu yhteys varmistaa, että asiakkaan lähettämät tiedot kulkevat suojattuina. Aiheesta lisää miten yritys löytyy Googlesta -artikkelissa.

Varmuuskopiot pelastavat

Varmuuskopiot ovat tietoturvan aliarvostettu osa. Ne ovat kopioita sivustosta, joiden avulla sivut saadaan palautettua, jos jotain menee vikaan — esimerkiksi tekninen häiriö, virhe päivityksessä tai harvinaisempi tietoturvaongelma. Ilman varmuuskopiota menetetty sisältö voi olla työlästä tai mahdotonta saada takaisin.

Hyvä käytäntö on, että varmuuskopiot otetaan säännöllisesti, esimerkiksi päivittäin, ja niitä säilytetään turvallisessa paikassa. Tällöin pahimmassakin tapauksessa menetetään vain vähän, ja sivut saadaan nopeasti takaisin toimintaan. Varmuuskopiot ovat halpa vakuutus, joka säästää paljon vaivaa ongelmatilanteessa.

Päivitykset ja tekninen ylläpito

Verkkosivut ja niiden taustalla toimiva tekniikka tarvitsevat säännöllisiä päivityksiä. Tietoturvapäivitykset paikkaavat löytyneitä haavoittuvuuksia ja pitävät sivut suojattuina uusia uhkia vastaan. Päivittämättä jätetty sivu muuttuu ajan myötä alttiimmaksi ongelmille.

Yrittäjälle päivitysten seuraaminen on helposti ylimääräinen huoli, jota ei ehdi hoitaa. Siksi tekninen ylläpito kannattaa antaa jonkun muun vastuulle. Kun päivitykset hoidetaan automaattisesti osana ylläpitoa, sivut pysyvät turvallisina ilman, että sinun tarvitsee muistaa tai osata mitään teknistä.

Mistä tunnistat turvallisen sivuston

Kävijän näkökulmasta tärkein merkki turvallisuudesta on osoiterivin lukko ja https-alkuinen osoite. Ne kertovat salatusta yhteydestä yhdellä silmäyksellä. Tämä on hyvä tarkistaa sekä omilta sivuilta että muilta sivustoilta, joilla asioi.

Osa turvallisuudesta ei näy kävijälle suoraan: ajantasaiset päivitykset ja säännölliset varmuuskopiot ovat taustalla, mutta yhtä tärkeitä. Turvallinen sivusto on siis sekä näkyvästi suojattu lukolla että huolellisesti ylläpidetty kulissien takana. Molemmat kuuluvat hyvään kokonaisuuteen.

Myös pieni sivu tarvitsee tietoturvan

Moni pienyrittäjä ajattelee, ettei tietoturvalla ole väliä, kun kyseessä on vain pieni esittelysivu eikä siellä käsitellä maksuja tai arkaluonteisia tietoja. Tämä on yleinen mutta harhaanjohtava ajatus. Tietoturvan perusasiat koskevat kaikkia sivustoja koosta riippumatta.

Pienelläkin sivulla SSL-sertifikaatti on tarpeen, jotta selain ei näytä turvattomuusvaroitusta ja kävijä luottaa sivuun. Varmuuskopiot suojaavat sisällön, jonka tekemiseen on nähty vaivaa, ja päivitykset pitävät sivun toiminnassa. Mitä pienemmät resurssit yrityksellä on, sitä tärkeämpää on, ettei aikaa kulu teknisten ongelmien selvittämiseen — siksi perusasiat kannattaa pitää kunnossa alusta alkaen.

Tietoturva on osa ylläpitoa

Tietoturva ei ole kertaluonteinen asia vaan jatkuvaa huolenpitoa. SSL-sertifikaatti pitää uusia, varmuuskopiot ottaa säännöllisesti ja päivitykset asentaa ajallaan. Yksittäiselle yrittäjälle tämä on helposti enemmän kuin ehtii tai osaa hoitaa.

Siksi tietoturva kannattaa nähdä osana kotisivujen ylläpitoa. Kun ylläpito hoidetaan puolestasi, kaikki tämä sisältyy palveluun, eikä sinun tarvitse huolehtia teknisistä yksityiskohdista. Mitä kotisivujen ylläpito kaikkiaan sisältää, on käyty läpi mitä kotisivujen ylläpito sisältää -artikkelissa.

Kotisivut.fi — tietoturva hoidettu puolestasi

Jokaisella Kotisivut.fi-palvelun rakentamalla sivulla on tietoturva kunnossa: SSL-sertifikaatti salattua yhteyttä varten, päivittäiset varmuuskopiot ja säännölliset tietoturvapäivitykset. Kaikki tämä kuuluu kiinteään kuukausihintaan 25 €/kk osana ylläpitoa, eikä sinun tarvitse osata tai muistaa mitään teknistä.

Saat siis sivut, joiden turvallisuudesta huolehditaan puolestasi, ja voit keskittyä omaan työhösi. Näet demon valmiista sivuista 1–2 arkipäivässä ja päätät vasta sen jälkeen. Hinnoittelu on avattu tarkemmin paljonko kotisivut maksavat -artikkelissa.

Usein kysyttyä

Mitä SSL ja HTTPS tarkoittavat?

SSL on tekniikka, joka salaa sivuston ja kävijän välisen yhteyden. Kun sivulla on SSL-sertifikaatti, osoite alkaa https ja selaimessa näkyy lukkosymboli. Tämä kertoo, että tiedot kulkevat suojattuina, mikä rakentaa luottamusta.

Tarvitseeko pieni yrityssivu SSL-sertifikaatin?

Kyllä. SSL on nykyään perusvaatimus kaikilla sivuilla, myös pienillä esittelysivuilla. Ilman sitä selain voi varoittaa kävijää, että sivu ei ole turvallinen, mikä karkottaa asiakkaita. SSL myös tukee Google-näkyvyyttä.

Miksi varmuuskopiot ovat tärkeitä?

Varmuuskopiot varmistavat, että sivut saadaan palautettua, jos jotain menee vikaan, kuten tekninen ongelma tai virhe päivityksessä. Säännölliset varmuuskopiot ovat halpa vakuutus, joka säästää paljon vaivaa ongelmatilanteessa.

Miten tunnistan turvallisen sivuston?

Tärkein merkki on osoiterivin lukko ja https-alkuinen osoite, jotka kertovat salatusta yhteydestä. Lisäksi turvallinen sivusto on ajan tasalla pidetty ja varmuuskopioitu, vaikka nämä eivät näy kävijälle suoraan.

Kuuluuko tietoturva kotisivujen ylläpitoon?

Kun sivut ylläpidetään puolestasi, tietoturva kuuluu työhön: SSL-sertifikaatti, varmuuskopiot ja tietoturvapäivitykset hoidetaan automaattisesti. Näin sinun ei tarvitse huolehtia teknisistä asioista itse.

Yhteenveto: Turvallisuus rakentaa luottamusta huomaamatta

Kotisivujen tietoturva on perusasia, joka rakentaa luottamusta, tukee löydettävyyttä ja pitää sivut toiminnassa. SSL-sertifikaatti ja https näkyvät kävijälle lukkona, kun taas varmuuskopiot ja päivitykset toimivat taustalla. Yhdessä ne tekevät sivustosta turvallisen sekä näkyvästi että kulissien takana. Helpointa on, kun tietoturva kuuluu ylläpitoon, eikä siitä tarvitse huolehtia itse.

Jos haluat sivut, joiden turvallisuudesta huolehditaan puolestasi, me Kotisivut.fi-palvelussa hoidamme sen osana ylläpitoa. Näet demon 1–2 arkipäivässä ja päätät vasta sen jälkeen.