{"id":26100,"date":"2026-01-11T14:08:53","date_gmt":"2026-01-11T12:08:53","guid":{"rendered":"https:\/\/aivie.ch\/7-vaihetta-mautic-hostingin-suojaamiseen\/"},"modified":"2026-01-11T14:09:18","modified_gmt":"2026-01-11T12:09:18","slug":"7-vaihetta-mautic-hostingin-suojaamiseen","status":"publish","type":"post","link":"https:\/\/aivie.ch\/fi\/7-vaihetta-mautic-hostingin-suojaamiseen\/","title":{"rendered":"7 vaihetta Mautic-hostingin suojaamiseen"},"content":{"rendered":"\n

Turvallisen markkinoinnin automaatioinfrastruktuurin rakentaminen ja k\u00e4ytt\u00e4minen Mauticin avulla voi olla vaikeaa. Tied\u00e4mme t\u00e4m\u00e4n, koska olemme vuosia ratkaisseet n\u00e4it\u00e4 ongelmia teknologia-alan startup-yrityksille, pk-yrityksille ja suurille yrityksille. Hakkerit etsiv\u00e4t jatkuvasti yrityksi\u00e4, joihin kohdistua. Saavuta turvallinen Mautic-is\u00e4nn\u00f6inti n\u00e4iden 7 toiminnallisen askeleen avulla. <\/p>\n\n\n\n

Mitk\u00e4 ovat Mautic Hostingin suurimmat riskit?<\/h2>\n\n

Riski nro 1: maastavienti!!!! Tiedot ovat uutta kultaa, joten yhteystietoluettelosi on kovaa valuuttaa ja vastaavasti houkutteleva. Hakkerit ymp\u00e4ri maailmaa yritt\u00e4v\u00e4t saada haltuunsa henkil\u00f6tietoja, joita voidaan myyd\u00e4 kilpailijoille tai k\u00e4ytt\u00e4\u00e4 haitallisempiin tarkoituksiin. T\u00e4m\u00e4 ei ainoastaan vaaranna asiakkaidesi yksityisyytt\u00e4, vaan sinua uhkaavat my\u00f6s suuret sakot, jos henkil\u00f6tiedot joutuvat v\u00e4\u00e4riin k\u00e4siin. <\/p>\n\n

Toinen riski on se, ett\u00e4 hakkerit voivat esiinty\u00e4 yrityksesi nimiss\u00e4 ja l\u00e4hett\u00e4\u00e4 phishing-kampanjoita. Tai he voivat k\u00e4ytt\u00e4\u00e4 palvelintasi esimerkiksi Bitcoinin louhimiseen tai k\u00e4ynnist\u00e4\u00e4 hakkerihy\u00f6kk\u00e4yksi\u00e4 muita ihmisi\u00e4 vastaan. <\/p>\n\n

Hakkerit etsiv\u00e4t jatkuvasti mahdollisuuksia tietojen v\u00e4\u00e4rink\u00e4ytt\u00f6\u00f6n. Mautic-instanssisi on helppo l\u00f6yt\u00e4\u00e4, sill\u00e4 hakkerit tutkivat sokeasti IP-osoitteita avoimien porttien varalta tai tarkistavat julkisia TLS-paljastustietokantoja.<\/a> Heti kun Mautic-instanssisi l\u00f6ydet\u00e4\u00e4n, se skannataan (automaattisesti) haavoittuvuuksien varalta. Varmistetaan siis, etteiv\u00e4t hakkerit p\u00e4\u00e4se k\u00e4siksi Mautic-instanssiin heti alkuunsa. Is\u00e4nn\u00f6idess\u00e4si ja k\u00e4ytt\u00e4j\u00e4n\u00e4 voit tehd\u00e4 paljon juuri t\u00e4\u00e4ll\u00e4. <\/p>\n\n

Miten saavutat turvallisen Mautic-hostingin?<\/h2>\n\n

K\u00e4yt\u00e4 vahvaa TLS 1.3 -salausmenetelm\u00e4\u00e4. <\/h3>\n\n

Ensinn\u00e4kin sinun on suojattava tietoliikenteesi vahvalla TLS 1.3 -salauksella. Internet-palveluntarjoaja voi luoda TLS-avaimen puolestasi. Sinun vastuullasi on sitten asentaa avaimet, pit\u00e4\u00e4 ne luottamuksellisina ja vaihtaa ne s\u00e4\u00e4nn\u00f6llisesti, kun ne vanhenevat. <\/p>\n\n

Jos et is\u00e4nn\u00f6i Mautic-palvelinta itse, varmista, ett\u00e4 luotat is\u00e4nn\u00f6itsij\u00e4\u00e4n. T\u00e4m\u00e4 johtuu siit\u00e4, ett\u00e4 kuka tahansa, jolla on yksityinen avain, voi esiinty\u00e4 sinuna tai salakuunnella sinua. <\/p>\n\n

K\u00e4yt\u00e4 verkkosovellusten palomuuria<\/h3>\n\n

Vaikka Mauticilla on rohkaisevia saavutuksia tietoturvan osalta<\/a>, jopa kaikkein taistelukykyisimmiss\u00e4 teknologioissa voi olla haavoittuvuuksia. CloudFlaren tai mod_securityn kaltaisen web-sovelluspalomuurin (Web Application Firewall, WAF) k\u00e4ytt\u00f6 est\u00e4\u00e4 suuren osan hy\u00f6kk\u00e4yksist\u00e4 ennen kuin ne ehtiv\u00e4t sinne. <\/p>\n\n

Lis\u00e4ksi WAF suojaa sinua DDoS-hy\u00f6kk\u00e4yksilt\u00e4 (Distributed Denial of Service). T\u00e4m\u00e4 tarkoittaa sit\u00e4, ett\u00e4 joku yritt\u00e4\u00e4 ylikuormittaa Mautic-instanssisi tietoliikenteell\u00e4 ja vied\u00e4 liiketoimintasi offline-tilaan. <\/p>\n\n

Tilaa tietoturvatiedotteet ja tee p\u00e4ivityksi\u00e4<\/h3>\n\n

Varmista lopuksi, ett\u00e4 tilaat kaikkien k\u00e4ytt\u00e4miesi ohjelmistojen kaikki tietoturvatiedotteet: t\u00e4h\u00e4n kuuluvat ainakin Mauticin tiedotteet sek\u00e4 tietokannan ja k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n tietoturvatiedotteet. Harvoissa tapauksissa saatat joutua p\u00e4ivitt\u00e4m\u00e4\u00e4n Mautic-instanssisi sunnuntaina kello 3 aamulla. Mutta hei, parempi turvassa kuin kuorsaamassa! <\/p>\n\n

Miten voin tehd\u00e4 Mauticista turvallisemman j\u00e4rjestelm\u00e4nvalvojana?<\/h2>\n\n

Noudatetaan ”v\u00e4himm\u00e4n etuoikeuden periaatetta\u201d.<\/h3>\n\n

M\u00e4\u00e4rit\u00e4 k\u00e4ytt\u00e4jille eri rooleja, jotta voidaan soveltaa ”v\u00e4hiten etuoikeutettujen oikeuksien periaatetta\u201d. Esimerkiksi joku, joka luo kampanjoita, ei tarvitse my\u00f6s kyky\u00e4 luoda uusia Mautic-k\u00e4ytt\u00e4ji\u00e4. <\/p>\n\n

Vaikka olisit Mautic-instanssin ainoa k\u00e4ytt\u00e4j\u00e4, on suositeltavaa, ett\u00e4 sinulla on yll\u00e4pit\u00e4j\u00e4profiili ja toinen k\u00e4ytt\u00e4j\u00e4profiili, jolla on v\u00e4hemm\u00e4n oikeuksia. Jos joku hakkeroi toisen k\u00e4ytt\u00e4j\u00e4profiilisi, h\u00e4n ei silti p\u00e4\u00e4se k\u00e4ytt\u00e4m\u00e4\u00e4n kaikkia toimintoja. T\u00e4m\u00e4 minimoi riskin. <\/p>\n\n

K\u00e4yt\u00e4 turvallisia kertak\u00e4ytt\u00f6salasanoja<\/h3>\n\n

K\u00e4yt\u00e4 salasanahallintaohjelmaa, kuten 1Passwordia, luodaksesi<\/a> pitki\u00e4 ja turvallisia salasanoja, joita ei k\u00e4ytet\u00e4 uudelleen eri kirjautumisissa. Hyv\u00e4t salasanahallintaohjelmat mahdollistavat my\u00f6s salasanojen vaihtamisen salatussa muodossa, esimerkiksi kun jaetaan salasanoja uusille ty\u00f6ntekij\u00f6ille. <\/p>\n\n

Deaktivoi k\u00e4ytt\u00e4m\u00e4tt\u00f6m\u00e4t toiminnot<\/h3>\n\n

Jos k\u00e4yt\u00e4t esimerkiksi APIa, Basic Auth tulisi poistaa k\u00e4yt\u00f6st\u00e4 ja k\u00e4ytt\u00e4\u00e4 vain OAuthia. OAuth-tunnisteet ovat lyhytaikaisia ja niiden soveltamisala rajoittuu kyseiseen teht\u00e4v\u00e4\u00e4n. T\u00e4m\u00e4 on j\u00e4lleen yksi esimerkki ”v\u00e4himm\u00e4n etuoikeuden periaatteesta\u201d. <\/p>\n\n

Sen sijaan Basic Auth -k\u00e4ytt\u00f6oikeustiedot voidaan mit\u00e4t\u00f6id\u00e4 vain vaihtamalla salasana. Lis\u00e4ksi niit\u00e4 voidaan k\u00e4ytt\u00e4\u00e4 my\u00f6s Mauticin k\u00e4ytt\u00f6liittym\u00e4\u00e4n kirjautumiseen. N\u00e4in hakkerit voivat tehd\u00e4 mit\u00e4 tahansa, mihin kyseisell\u00e4 k\u00e4ytt\u00e4j\u00e4ll\u00e4 on valtuudet. <\/p>\n\n

Ole varovainen ja tunne riskit<\/h3>\n\n

Jos is\u00e4nn\u00f6it tai hallinnoit Mautic-instanssia itse, ole hyvin varovainen muilta saamiesi neuvojen kanssa. Monet niist\u00e4 ovat hyv\u00e4\u00e4 tarkoittavia ja auttavat sinua saavuttamaan tavoitteesi. Osa niist\u00e4 voi kuitenkin johtaa my\u00f6s heikkouksiin. <\/p>\n\n

Monet k\u00e4ytt\u00e4v\u00e4t esimerkiksi edelleen FTP:t\u00e4 Mautic-instanssiensa p\u00e4ivitt\u00e4miseen. He eiv\u00e4t luultavasti ymm\u00e4rr\u00e4, miten turvaton t\u00e4m\u00e4 protokolla on. Sinun pit\u00e4isi ainakin k\u00e4ytt\u00e4\u00e4 SFTP:t\u00e4 tai SCP:t\u00e4 kopioidaksesi tiedostoja palvelimellesi. <\/p>\n\n

P\u00e4\u00e4telm\u00e4<\/h3>\n\n

Tiedot ovat arvokkaita sinulle yrityksen\u00e4 ja niiden ihmisten kannalta, joilta ne ovat per\u00e4isin, mutta valitettavasti my\u00f6s hakkerien kannalta. Jos Mautic-instanssia vastaan hy\u00f6k\u00e4tt\u00e4isiin, pahinta olisi todenn\u00e4k\u00f6isesti maineen menetys. Mutta pel\u00e4tt\u00e4viss\u00e4 on my\u00f6s taloudellisia seurauksia. Kiinnit\u00e4 siis tarvittava huomio eritt\u00e4in arkaluonteisten asiakastietojesi suojaamiseen. Oikealla asenteella ja parhaiden k\u00e4yt\u00e4nt\u00f6jen johdonmukaisella toteuttamisella voit suojata Mautic-hostingisi hakkereiden hy\u00f6kk\u00e4yksilt\u00e4. Investoimalla turvalliseen hostingiin voit my\u00f6s ker\u00e4t\u00e4 pisteit\u00e4 asiakkaidesi keskuudessa. Se on siis sen arvoista! <\/p>\n\n