ホームページの保守業務について

WordPressは世界中で最も利用されているシステムですが、人気があるが故に攻撃の標的にもなりやすいと言われています。そのため、適切なセキュリティ対策が必要になります。

  • 『サイト(企業規模)が小規模だから大丈夫だろう』
  • 『今まで数年間、何も起きなかったからこれからも大丈夫だろう』

もしそうお考えであれば、少しだけ危険かもしれません。

攻撃者は「特定の企業」を狙うのではなく、「対策が甘い古いシステム」を網羅的に探すプログラム(bot)を24時間走らせています。 つまり、インターネット上に公開されている以上、サイトの規模に関わらず「鍵のかかっていない家」を探す泥棒の目に常にさらされているのです。

弊社では、以下の項目を中心に「最適な状態」を維持します。

  • システム・基盤の更新: WordPress、PHP、テーマ、プラグインを最新かつ安定した組み合わせで維持
  • アクセス保護: ログイン情報の管理による不正アクセスの遮断
  • 有事の備え: 万が一に備えた「定期バックアップ」

単に「最新にする」だけでなく、それぞれの「相性」を見極め、アップデートによる画面崩れや不具合を防ぎながら管理しております。

しかし、ニュース等で上場している大手企業のサイトが被害にあったケースを目にすることがあると思いますが、やはりどれだけ対策しても完璧はありません。攻撃は日々「変化・進化」しています。

サイバー攻撃に「100%完璧な防御」は存在しません。しかし、「被害に遭う確率を最小限に抑え、もしもの時には一刻も早く元の状態に復旧できる体制」を整えておくことこそが、大切なことだと思っております。