--- title: Tietoturva url: https://resahost.net/oppaat/aihe/tietoturva/ canonical: https://resahost.net/oppaat/aihe/tietoturva/ language: fi description: "SSL, varmuuskopiot, NIS2, GDPR ja kyberturva pk-yritykselle — konkreettiset toimet ilman pelottelua." --- Oppaat · 16 artikkelia # Tietoturva SSL, varmuuskopiot, NIS2, GDPR ja kyberturva pk-yritykselle — konkreettiset toimet ilman pelottelua. 26.8.2026 ## NIS2-direktiivi: mitä se on, ketä se koskee ja mitä se vaatii NIS2-direktiivi tuli Suomessa kyberturvallisuuslaiksi 8.4.2025. Ketä se koskee, mitä se vaatii ja miten ResaHost auttaa pk-yritystä. Lue kirjoitus → 12.8.2026 ## Ilmainen ResaHost-analyysi — mitä se näyttää ja kenelle Ilmainen hosting-analyysi pk-sivustolle: liikennevalot, päättäjän yhteenveto, Top 3 ja toimijalista — ilman kirjautumista. Lue opas → 19.10.2026 ## Vahva salasana ei suojaa, jos sama salasana on monessa palvelussa Vahva salasana ei suojaa, jos sama salasana on monessa palvelussa. Näin vuotaneilla tunnuksilla murretaan tilejä ja näin pk-yritys suojaa omansa. Lue opas → 19.10.2026 ## Salasanahallinnan käyttöönotto pk-yrityksessä Näin pk-yritys ottaa salasanahallinnan käyttöön: tunnusten kartoitus, holvit, ylläpitäjät, siirto, uudelleenkäytettyjen salasanojen vaihto ja lähtijän tunnukset. Lue opas → 19.10.2026 ## Yritys-VPN: mitä se suojaa ja missä sen rajat ovat Yritys-VPN salaa etätyön liikenteen ja rajaa pääsyä palveluihin. Näin hallitset sen riskit: tunnukset, kaksivaiheinen tunnistautuminen, viive ja ylläpito. Lue opas → 10.6.2026 ## Tietoturva pk-yritykselle 2026 — käytännön opas Pk-yrityksen tietoturva käytännössä: salasanat, MFA, varmuuskopiot, päivitykset, pilvipalveluiden riskit. Konkreettiset toimet ilman konsulttibudjetia. Lue opas → 10.6.2026 ## Mitä ovat evästeet — pk-yrityksen GDPR-opas 2026 Mitä evästeet ovat, mitkä vaativat suostumuksen ja miten pk-yritys täyttää Tietosuojavaltuutetun 2021 ohjeistuksen. Opas CMP-valintaan ja sanktioriskeihin. Lue opas → 10.6.2026 ## Tietoturvapalvelu vai itse tehty — pk-yrityksen valinta 2026 Pk-yritys hoitaa tietoturvan itse, IT-kumppanin kautta tai hostingin sisäänrakennettuna palveluna. Vertailu kustannuksista, vasteajoista ja vastuusta. Lue opas → 29.5.2026 ## VPN puhelimeen — pk-yrityksen ohje työntekijöille 2026 Yritys-VPN puhelimeen pk-yrityksen näkökulmasta: miksi se eroaa NordVPN:stä, mitä NIS2 vaatii etäyhteyksiltä ja miten Tailscale otetaan käyttöön 5 minuutissa. Lue opas → 10.6.2026 ## Mitä on kyberturvallisuus pk-yritykselle 2026 — perusteet Kyberturvallisuus pk-yrittäjän kielellä: tekniset ja inhimilliset perusasiat sekä viisi yleisintä aukkoa 2026. Ilman markkinapuhetta. Lue opas → 10.6.2026 ## NIS2 pk-yritykselle 2026 — kuuluuko yritykseni alaan NIS2-direktiivi ja kyberturvallisuuslaki 124/2025: kuuluuko pk-yrityksesi suoraan tai alihankkijana soveltamisalaan ja mitä CEO:n on tehtävä. Lue opas → 28.5.2026 ## SSL-salaus ja TLS 1.3 -hardening WordPressille 2026 TLS 1.3 -hardening WordPress-sivulle käytännössä: SSL Labs A-luokka, modernit cipher-asetukset, HSTS, OCSP stapling ja mixed content. Mikä on pakollista 2026. Lue opas → 10.6.2026 ## SSL-sertifikaatti — mitä se on ja miten valita 2026 SSL-sertifikaatti on nykyisin automaattinen osa hyvää webhotellia. Erot DV-, OV- ja EV-varmenteissa ja miksi pk-yritykselle riittää ilmainen Let's Encrypt. Lue opas → 27.5.2026 ## Kyberturvallisuuskoulutus pk-yritykselle 2026 — mitä osata Pk-yrityksen henkilöstö on kyberhyökkäysten ensisijainen maali. Viisi osaamisaluetta, koulutusmuodot hintoineen ja kyberturvallisuuslain 124/2025 vaatimukset. Lue opas → 24.5.2026 ## DDoS ja DMARC — pk-yrityksen kaksi tietoturva-aukkoa 2026 DDoS ja DMARC Suomessa: 198 Gbit/s suurin hyökkäys Q3/2024, yli 60 % domaineista ei torju väärennöksiä DMARCilla (PowerDMARC 2026). Mitä BEC tarkoittaa ja miten pk-yritys suojautuu. Lue opas → 24.5.2026 ## Vastaamo-oikeudenkäynnit ja CEO-vastuu — NIS2 2025 Vastaamon oikeudenkäynnit määrittävät CEO-vastuun rajoja. NIS2-kyberturvallisuuslaki 2025 nostaa johdon henkilökohtaisen vastuun uudelle tasolle. Lue opas → 10.6.2026 ## WordPress-haavoittuvuudet 2024–2026 — mitä yrittäjä ei tiedä 7 966 uutta WordPress-haavoittuvuutta 2024, 96 % plugineissa. Top CVE:t, hyökkäystavat ja mitä halpa webhotelli jättää tekemättä — ResaHost-näkökulma. Lue opas → 1.5.2026 ## SSL, varmuuskopiot, päivitykset — yrityssivuston tietoturvan muistilista Seitsemän kohtaa, jotka jokaisen yrityssivuston pitäjän kannattaa käydä läpi. Lue opas → SSL, varmuuskopiot ja palomuuri vakiona. Tietoturva kuuluu jokaiseen pakettiin: varmenne uusiutuu automaattisesti ja varmuuskopiot otetaan päivittäin kahteen sijaintiin. Tutustu tietoturvaan Muut aiheet Webhotelli & palvelimet Verkkotunnukset Sähköposti AI-näkyvyys Kotisivut & WordPress Siirto-oppaat