Tietoturva ei saa perustua tuuriin – nopea reagointi suojaa verkkosivustoa
Kun tieto haavoittuvuudesta tuli, tilannetta seurattiin aktiivisesti yhdessä hosting-kumppanin kanssa. Palvelinympäristöt ja verkkosivustot tarkastettiin, tarvittavat PHP-päivitykset tehtiin ja samalla varmistettiin, että myös verkkosivujen omat järjestelmät ja komponentit olivat ajan tasalla.
Vaikka Suomessa ei ole tietojemme mukaan noussut laajasti esiin tämän haavoittuvuuden aiheuttamia vahinkoja, tietoturvassa ei kannata jäädä odottamaan, syntyykö ongelmia. Oikea toimintatapa on ehkäistä ne etukäteen.
Saumaton yhteistyö on osa tietoturvaa
Tilanne osoitti jälleen, kuinka tärkeää on, että verkkosivuston ylläpitäjä ja hosting-palveluntarjoaja tekevät tiivistä yhteistyötä.
Kun vastuut ovat selkeitä ja yhteydenpito toimii, mahdollisiin uhkiin voidaan reagoida nopeasti. Asiakkaan ei tarvitse itse seurata PHP-versioita, palvelinpäivityksiä tai kansainvälisiä tietoturvatiedotteita, vaan nämä kuuluvat aktiivisesti hoidettuun verkkopalveluun.
Samalla avoin tiedottaminen on tärkeää. Asiakkaan pitää tietää, mitä on tapahtunut, mitä asian eteen on tehty ja onko hänen omalla sivustollaan tarvetta lisätoimenpiteisiin.
Verkkosivujen ylläpito on jatkuvaa työtä
Hyvä verkkosivusto ei ole valmis silloin, kun se julkaistaan. Sen tekniikkaa, tietoturvaa ja toimivuutta pitää ylläpitää koko sivuston elinkaaren ajan.
Tällä kertaa PHP päivitettiin, verkkosivustojen tilanteet tarkastettiin ja asiakkaiden sivustot saatiin jälleen ajan tasalle.
Juuri tällaisissa tilanteissa aktiivisen ylläpidon ja pitkäaikaisen kumppanuuden arvo näkyy kaikkein selvimmin: ongelmiin ei reagoida vasta silloin, kun jotain on jo tapahtunut, vaan mahdolliset riskit pyritään poistamaan ennen sitä.