Oheisen likin tilanteesta tuli mieleen, että kenen vastuula on tietoturva kun yksityshenkilö, jokin yhteisö tai yritys ostaa palveluntarjoajalta domainin ja sivujen säilytyksen?
- http://keskustelu.suomi24.fi/node/12314104
- http://keskustelu.suomi24.fi/node/12314104
Vastaukset 2
Vanhimmat
Itse palvelimen tietoturvasta vastaa palveluntarjoaja, eli palvelimen käyttöjärjestelmän ja palvelinohjemlan osalta.
Sivuston osalta tietoturvasta vastaa sivuston ylläpitäjä eli asiakas, tuo tulee eteen lähinnä silloin kun sivusto on toteutettu esim. PHP:llä mutta myös sivustolla olevat javascriptit ja vastaavat voivat aiheuttaa tietoturvaongelmia.
PHP:n kohdalta senverran tarkennusta että itse PHP-ohjelmisto on osa palvelinohjelmistoa ja sen tietoturvasta vastaa palveluntarjoaja, PHP-kielellä toteutetusta sisällöstä (esim. CMS-järjestelmä tai keskustelufoorumi) vastaa sivuston ylläpitäjä.
Vähän yksinkertaistettuna, kaikki mitä on kyseisen sivuston hakemistoon tallennettuna palvelimella on sivuston ylläpitäjän vastuulla. Palvelun tarjoaja vastaa siitä osasta johon sivuston ylläpitäjä ei pääse sekoilemaan.
Se on omalla vastuulla, ellei erikseen sovi siitä turvallisuuden ylläpidosta. Se että joku hyysää kotisivujasi, maksaa toki.