Ajankohtainen tilanne: PHP2Shell. Kaksi kriittistä PHP-haavoittuvuutta (CVSS 9.2) sallii haittakoodin suorittamisen ilman kirjautumista. Korjaukset 21.10.2026 alkaen.Mitä nyt on tehtävä →
14 sivua

Tietoturva toimialoittain

Vastaanotot, lakitoimistot, verkkokaupat, kunnat, käsityöala: jokaisella toimialalla on omat tietonsa, velvoitteensa ja heikkoutensa. Näin toimimme eri toimialoilla.

01

Verkkokauppa hakkeroitu? Tietoturva kauppiaille

Verkkokauppa on yhtä aikaa kassa, asiakasrekisteri ja käyntikortti. Näytämme, mitä PHP-verkkokauppoihin kohdistuneessa hyökkäyksessä on tehtävä ensin ja kuka vastaa mistäkin.

Lue lisää →
02

Verkkosivuston tietoturva lääkärin vastaanotoille ja MVZ-keskuksille

Vastaanoton verkkosivun kautta kulkevat aikatoiveet, reseptipyynnöt ja tutkimustuloksia koskevat kysymykset. Näytämme, missä terveystietoja on ja kenen on toimittava tietoturva-aukon sattuessa.

Lue lisää →
03

Lakitoimistojen tietoturva: salassapito verkkopalvelimella

Lakitoimistot vaihtavat kirjelmiä, valtakirjoja ja todisteita yhä useammin portaalien kautta. Näytämme, missä lakitoimistossa PHP-järjestelmiä on ja miten poikkeama pysyy luottamuksellisena.

Lue lisää →
04

Tietoturva veroneuvojille ja heidän asiakasportaaleilleen

Veroneuvontatoimistojen kautta kulkevat kokonaisten henkilöstöjen pankkitiedot, palkkalaskelmat ja verotunnukset. Näytämme, mitkä portaalit toimivat PHP:llä ja mikä on ensin tärkeintä poikkeamatilanteessa.

Lue lisää →
05

Käsityöalan verkkosivu hakkeroitu: apua yrityksille ilman IT-osastoa

Käsityöalan yrityksessä harvoin kukaan hoitaa verkkosivua päätyönään. Näytämme, mitä PHP2Shellin tai hakkeroinnin yhteydessä on tehtävä, kun verkkosivun suunnittelijaa ei enää tavoiteta.

Lue lisää →
06

Kyberturva keskisuurille yrityksille ja teollisuudelle: PHP-järjestelmät hallintaan

Keskisuurissa yrityksissä yrityksen verkkosivun rinnalla toimii usein kymmeniä PHP-sovelluksia, joita kukaan ei johda keskitetysti. Näytämme, miten ne löydetään, turvataan ja osoitetaan asiakkaille ja viranomaisille.

Lue lisää →
07

Tietoturva-aukko kunnan verkkosivulla: opas hallinnolle

Kunnan verkkosivusto on virallinen tietolähde ja väylä hallinnon palveluihin. Näytämme, miten hallinnot toimivat PHP2Shellin kohdalla ja kuka talossa päättää mistäkin.

Lue lisää →
08

Moodlen tietoturva kouluille ja koulutusorganisaatioille

Moodlen kaltaiset oppimisympäristöt sisältävät alaikäisten tietoja, arviointeja ja palautuksia. Näytämme, miten koulut ja koulutusorganisaatiot toimivat PHP2Shellin kohdalla ja kuka vastaa.

Lue lisää →
09

Hotellin verkkosivu hakkeroitu? Tietoturva hotelleille ja majoitus- ja ravintola-alalle

Hotellin verkkosivut yhdistävät suoravaraukset, lahjakorttimyynnin ja asiakasviestinnän. Näytämme, missä PHP-aukot aiheuttavat vahinkoa ja miten toimitte ensimmäisinä tunteina.

Lue lisää →
10

Tietoturva isännöintitoimistoille ja kiinteistöyrityksille

Isännöintitoimistot hallinnoivat vuokrasopimuksia, pankkitietoja ja vuokrahakemuksia, usein verkkoportaalien ja lomakkeiden kautta. Näytämme, mihin PHP-aukot osuvat ja mitä ensimmäisinä tunteina on tehtävä.

Lue lisää →
11

White-label-tietoturva: tietoturvakumppani toimistoille

Toimistot ylläpitävät usein kymmeniä asiakassivustoja eri palvelimilla. Työskentelemme taustalla: te pysytte asiakkaidenne yhteyshenkilönä, me hoidamme korjaukset, puhdistuksen ja todisteet.

Lue lisää →
12

Yhdistyksen verkkosivu hakkeroitu? Tietoturva yhdistyksille ja liitoille

Yhdistysten verkkosivuja ylläpidetään usein vapaaehtoisvoimin, mutta niillä on jäsentietoja ja pankkitietoja. Näytämme, mitä hallitukset voivat tehdä PHP2Shellin tai hakkeroinnin kohdalla, vähälläkin budjetilla.

Lue lisää →
13

Apteekin verkkosivun tietoturva: ennakkotilaus, verkkokauppa ja terveystiedot

Apteekkien verkkosivujen kautta kulkevat ennakkotilaukset, reseptikuvat ja verkkokaupan tilaukset. Näytämme, missä terveystietoja on ja mitä PHP2Shellin kohdalla on tehtävä ensin.

Lue lisää →
14

Kyberturva logistiikalle ja huolinnalle: portaalit ja toimitusketjut

Logistiikassa portaalit yhdistävät asiakkaat, kuljettajat, varastot ja toimeksiantajat. Näytämme, missä PHP-järjestelmiä on, mitkä tiedot kiinnostavat hyökkääjiä ja miten toimintaa jatketaan poikkeamatilanteessa.

Lue lisää →
Pikayhteys

Jokainen tunti on tärkeä. Kirjoittakaa meille nyt.

Kuvatkaa lyhyesti järjestelmä, PHP-versio ja havainnot. Otamme yhteyttä, selvitämme tilanteen ja työskentelemme etänä, kunnes tapaus on käsitelty loppuun ja dokumentoitu.

Pikaapu