Lyhyt vastaus
Jos käytät vain pilvipalveluja selaimella tai sovelluksella, et tarvitse VPN:ää pelkän julkisen Wi-Fin takia. HTTPS salaa yhteyden selaimesta palveluun myös kahvilan verkossa.
Yrityksen VPN on tarpeen silloin, kun sinun tai työntekijän pitää päästä toimiston tai oman palvelimen palveluihin, joita ei ole avattu internetiin. Kuluttaja-VPN on eri tuote. Se siirtää luottamuksen paikallisen verkon ylläpitäjältä VPN-palvelun tarjoajalle.
Kaksi eri asiaa samalla nimellä
Kuluttaja-VPN on sovellus, joka ohjaa laitteesi liikenteen palveluntarjoajan palvelimen kautta. Kahvilan tai hotellin verkko ei silloin näe, mihin palveluihin olet yhteydessä. VPN-palvelu näkee.
Yhdysvaltain kuluttajavirasto FTC muistuttaa, että VPN-sovellus saa luvan siepata kaiken internetliikenteesi. Saman ohjeen mukaan osa sovelluksista salaa liikenteen vain osittain tai ei ollenkaan, ja moni ilmainen sovellus rahoittuu mainoksilla. Lupaus yksityisyydestä ei vielä tee sovelluksesta luotettavaa.
Yrityksen VPN on yrityksen oma etäyhteys. Se yhdistää työntekijän koneen tai puhelimen yrityksen verkkoon, jotta sisäiset palvelut toimivat kuin toimistolla.
Mitä HTTPS jo hoitaa
Kun osoiterivillä on lukko ja osoite alkaa https, yhteys selaimesta palveluun on salattu. FTC:n mukaan julkisen Wi-Fin käyttö on salauksen yleistymisen vuoksi yleensä turvallista. Saman verkon muut käyttäjät eivät näe salasanaasi tai laskujesi sisältöä.
HTTPS ei kerro, onko palvelu aito. Huijari voi tehdä salatun valesivun, ja silloin tiedot kulkevat salattuina suoraan huijarille. Tarkista osoite ennen kuin kirjaudut.
Kun käytät vain pilvipalveluja
Moni yksinyrittäjä hoitaa kaiken pilvessä: sähköpostin, kirjanpidon, laskutuksen, pankin ja tiedostot. Silloin yrityksellä ei ole sisäverkkoa, johon VPN yhdistäisi.
Suojaus tehdään palveluissa itsessään. Jokaiseen palveluun oma salasana, monivaiheinen tunnistautuminen päälle ja laitteet ajan tasalle. Tunnusten hoito on ohjeistettu oppaassa salasanojen hallinta yrittäjälle.
Kuluttaja-VPN voi olla perusteltu, jos et luota verkkoon tai et halua hotellin verkon näkevän, mitä palveluja käytät. Se on oma valintasi, ei tietoturvan perusedellytys.
Työmatkalla ja julkisessa verkossa
Hotellin, junan tai kahvilan verkossa pätevät samat perusteet kuin kotona. Ennen matkaa:
- päivitä kone ja puhelin
- varmista, että monivaiheinen tunnistautuminen toimii ulkomailla, esimerkiksi tunnistussovelluksella tai turva-avaimella
- pidä puhelimen jaettu yhteys varalla, jos verkko käyttäytyy oudosti
- älä ohita selaimen varoitusta virheellisestä varmenteesta
Jos teet etätöitä asiakkaille, katso myös lisätulot etänä. Jos yrityksellä on oma VPN, käytä sitä matkalla samalla tavalla kuin kotona.
Oma tiedostopalvelin tai muu sisäinen palvelu
VPN tulee ajankohtaiseksi, kun yrityksellä on jotain, mitä ei ole tarkoitettu avoimeen internetiin. Tällaisia ovat esimerkiksi tiedostopalvelin tai NAS, kassajärjestelmä, valvontakamerat, omalla palvelimella pyörivä CRM tai ERP ja palvelimen hallintaliittymä. Vaihtoehtoja on kaksi. Joko julkaiset palvelun internetiin vahvalla kirjautumisella tai pidät sen sisäverkossa ja käytät sitä VPN:n kautta.
Mieti ennen VPN:n rakentamista, tarvitaanko omaa palvelinta ollenkaan. Brittiläinen kyberturvallisuuskeskus NCSC neuvoo selvittämään ensin vaihtoehdot, kuten vanhojen palvelujen poistamisen internetin puolelta. Sama ohje toteaa, että VPN on monimutkainen pystyttää, vaatii ylläpitoa ja sen vika voi pysäyttää koko organisaation. Jos tiedostot voivat olla pilvipalvelussa, se on pienelle yritykselle usein yksinkertaisempi ratkaisu. CRM:n palvelinvalintaa käsittelee myös opas CRM ja myyntiautomaatio pk-yritykselle.
ResaHostin opas VPN puhelimeen: pk-yrityksen ohje työntekijöille käy läpi, miten yrityksen etäyhteys otetaan käyttöön työntekijöiden puhelimissa ja miten se eroaa kuluttaja-VPN:stä. Sidonnaisuus: ResaHost on Yrittäjäoppaan julkaisijan Resaco Oy:n oma palvelu.
Ylläpito, käyttöoikeudet ja monivaiheinen tunnistautuminen
VPN-palvelu näkyy internetiin, joten se on osa yrityksen hyökkäyspintaa. NCSC:n mukaan VPN-palvelut pitää päivittää nopeasti, kun tietoturvapäivitys julkaistaan. Sovi etukäteen, kuka päivittää: sinä, IT-kumppani vai palveluntarjoaja.
Käyttöoikeuksissa toimii viisi perussääntöä:
- jokaisella käyttäjällä on oma tunnus, ei yhteistä toimistotunnusta
- VPN-kirjautuminen vaatii monivaiheisen tunnistautumisen
- käyttäjä pääsee vain niihin palveluihin, joita hän työssään tarvitsee
- lähtevän työntekijän tunnus ja laitteet poistetaan viimeistään lähtöpäivänä
- tiedät, mistä näet, kuka on ollut yhteydessä ja milloin
Kirjaa VPN, sen ylläpitäjä ja toimintatapa vikatilanteessa varautumissuunnitelmaan.
Mitä VPN ei tee
VPN ei tee sinusta anonyymiä. FTC toteaa saman.
VPN ei estä huijauksia. Jos kirjaudut valesivulle, tunnus päätyy huijarille VPN:stä huolimatta.
VPN ei korvaa päivityksiä, varmuuskopioita eikä monivaiheista tunnistautumista. Kyberturvallisuuskeskus nostaa tietomurtojen ehkäisyssä esiin juuri päivitykset, monivaiheisen tunnistautumisen, erilliset salasanat ja varmuuskopiot.
Näin valitset
Kysy itseltäsi ja toimittajalta:
- Mihin palveluun VPN:n kautta pitää päästä? Jos et osaa nimetä yhtäkään, et todennäköisesti tarvitse yrityksen VPN:ää.
- Tukeeko ratkaisu käyttäjäkohtaisia tunnuksia ja monivaiheista tunnistautumista?
- Voiko käyttöoikeudet rajata palvelu kerrallaan?
- Kuka asentaa päivitykset ja kuinka nopeasti?
- Toimiiko ratkaisu laitteen omalla VPN-asiakasohjelmalla? NCSC suosittelee käyttöjärjestelmän omaa asiakasohjelmaa aina kun mahdollista.
- Miten töitä tehdään, jos VPN on poissa käytöstä?
- Kuluttaja-VPN:ssä: kuka sovelluksen takana on, mitä tietosuojaseloste kertoo tietojen jakamisesta ja mitä käyttöoikeuksia sovellus pyytää puhelimelta?
Lähteet
Lähteet luettu 20.10.2026.
Artikkeli Markdown-tiedostona: /apu/vpn-yrittajalle/index.md