Veebilehe turvalisus Eestis: GDPR + DDoS-kaitse + SSL juhend 2026

Miks on veebilehe turvalisus kriitiline?

Küberrünnakud, andmelekked ja õngitsus on igapäevased ohud ka väikestele Eesti ettevõtetele. Riigi Infosüsteemi Amet (RIA) ja CERT-EE avaldavad igal aastal ülevaateid Eesti intsidentidest — ründajad otsivad automaatselt nõrku saite, mitte ainult suuri sihtmärke.

GDPR-i nõuded veebilehele

Kohustuslikud elemendid

1. Privaatsuspoliitika — selge ja arusaadav, kohalikus keeles
2. Küpsiste nõusolek — enne analüütikaküpsiste kasutamist
3. Kontaktandmed — vastutava töötleja nimi ja kontakt
4. Andmetöötluse põhimõtted — miks ja kuidas andmeid kogud
5. Õigus andmed kustutada — kasutaja taotlusele tuleb vastata ühe kuu jooksul

Trahvid

GDPR näeb ette trahvid kuni 20 miljonit eurot või 4% ettevõtte aastakäibest. Eestis teostab järelevalvet Andmekaitse Inspektsioon.

Kontrollnimekiri

• SSL-sertifikaat paigaldatud
• Privaatsuspoliitika lehel
• Küpsiste teade (nõusolek enne jälgimist)
• Analüütika seadistatud nõusoleku järgi
• Andmete kustutamise protsess dokumenteeritud

SSL-sertifikaat

Tasuta SSL

Pakkuja	Hind	Kehtivus	Automaatne
Let's Encrypt	Tasuta	90 päeva, uueneb automaatselt	Jah
Cloudflare	Tasuta	Cloudflare uuendab ise	Jah
ZeroSSL	Tasuta	90 päeva	Jah

Seadistamine (Nginx)

1. Paigalda Certbot: sudo apt install certbot python3-certbot-nginx
2. Küsi sertifikaat: sudo certbot --nginx -d sinudomeen.ee
3. Kontrolli uuendamist: sudo certbot renew --dry-run

DDoS-kaitse

Tase 1: Cloudflare (tasuta)

• Automaatne DDoS-kaitse
• Põhiline veebirakenduse tulemüür
• DNS-põhine kaitse

Tase 2: Serveri tasemel

• fail2ban — blokeerib IP-d pärast korduvaid ebaõnnestunud sisselogimisi
• ModSecurity — veebirakenduse tulemüür
• UFW — piira avatud porte

Tase 3: Tasuline kaitse

• Cloudflare'i tasulised plaanid
• Sucuri

Hinnad vaata pakkujate lehtedelt.

WordPressi turvalisus

Viis peamist nippi

1. Hoia kõik uuendatud — WordPress, teemad, pluginad
2. Kasuta tugevaid paroole — vähemalt 12 märki
3. Piira sisselogimiskatseid — nt Limit Login Attempts
4. Keela failide muutmine paneelist — define('DISALLOW_FILE_EDIT', true);
5. Kasuta kaheastmelist autentimist (2FA)

Turvapluginad

• Wordfence — tulemüür ja pahavara skanner
• Sucuri Security — auditilogi ja skanner
• All In One WP Security — lihtsaim kasutada

Varundamine: reegel 3-2-1

• 3 koopiat andmetest
• 2 eri andmekandjal
• 1 koopia teises asukohas

Lahendus	Hind	Sagedus
Majutaja varundus	Sageli hinnas	Sõltub pakkujast (nt Zone.ee iga päev)
UpdraftPlus (WP)	Tasuta	Seadistatav
rsync + cron	Tasuta	Seadistatav

Iga-aastane turvaaudit

• Kogu tarkvara uuendatud
• SSL-sertifikaat kehtib
• Varukoopiad töötavad (proovi taastamist!)
• Kasutamata kontod kustutatud
• Failiõigused õiged (644/755)
• GDPR-i nõuded täidetud
• DDoS-kaitse aktiivne

Kokkuvõte

Veebilehe turvalisus on pidev protsess. Minimaalne komplekt: Cloudflare (tasuta) + Let's Encrypt + fail2ban + varundus. GDPR-i nõuded on kohustuslikud ja trahvid võivad olla suured. Alusta kontrollnimekirjast juba täna.