いつも当社をご利用いただき、ありがとうございます。 当社で制作したWebサイト(ホームページ)は、納品後のサーバ・WordPress等の管理や更新を、お客様ご自身にてお願いしております。 近年、Webサイトを狙った攻撃が増えていることを受け、あらためて確認していただきたい点をご案内いたします。
攻撃する側は、相手を選んでいない
企業を狙ったサイバー攻撃のニュースを毎日のように見かけるようになりました。狙われているのは大きな会社だけではありません。中小企業や個人事業主の方のWebサイトも、攻撃の対象になり得ます。
最近はAIを使って、攻撃がどんどん巧妙になり、しかも自動で行われるようになっています。つまり、攻撃する側が「この会社を狙おう」とひとつずつ選んでいるわけではない、ということです。古いまま放っておかれたサイトや、守りの弱いサイトを自動で探して回っているイメージです。
「当社は小さなサイトだから大丈夫」とは全く言えない状況です。Webサイトが攻撃を受けると、覚えのないページが作られる、サイトを開くと別のサイトに飛ばされる、ブラウザに警告が表示される、といった症状が出ることがあります。ただし、見た目には変化がないまま被害が進むケースもあります。もし、このような症状に気づいた場合は、ご自身でファイルの削除などは行わず、そのままの状態でご契約のレンタルサーバ会社、または当社までご連絡ください。
Webサイトの安全チェックリスト
お客様のWebサイトを守るために、まず確認していただきたいことをまとめました。
※このチェックリストは基本的な対策の目安であり、すべての攻撃を防げることを保証するものではありません。
サーバ側の対応
✅ レンタルサーバ(Webサイトのデータを置いている場所)は、最新の安全対策が適用されているか確認していますか？
※レンタルサーバからのお知らせやアップデート状況を定期的に確認してください。
✅ サイトを動かしている仕組み(PHPやデータベース等)は、サポートが続いているバージョンですか？
※古いバージョンのまま使い続けると、見つかった弱点が直されないままになってしまいます。
✅ サイトへのアクセスの記録を確認し、怪しい動きに気づける状態ですか？
※サーバには「いつ・どこから・誰が来たか」という記録が残っています。この記録を見ることで、異変に早く気づけます。
WordPress側の対応
✅ WordPress(ワードプレス)でつくったサイトの場合、本体や追加機能を更新していますか？
※管理画面に「更新してください」と表示されていたら注意が必要です。必ずバックアップを取ってから更新を行ってください。IPA発信の脆弱性情報を確認するのも有用です。
✅ 使っていない機能やファイルが、そのまま残っていませんか？
※使っていない機能(プラグインやテーマ)は、気づかないうちに攻撃の入り口になることがありますので、必ずバックアップを取ってから削除をしてください。判断に困ったらご相談ください。
✅ サイトの管理画面に、誰でも入れる状態になっていませんか？
※社内の決まったパソコンからしか入れないようにするなど、入れる人を絞ることが大切です。
✅ 不正なアクセスを防ぐ仕組みを入れていますか？
※怪しいアクセスを自動で見つけて止めてくれるサービス(プラグイン等)があります。
✅ サイトのデータを定期的に保存(バックアップ)し、元に戻せるか試したことがありますか？
※保存はしていたのに、いざというときに元に戻せなかった、というケースは意外と多いです。
✅ 管理画面のパスワードは、推測されにくいものになっていますか？
※「password」のような分かりやすいものは危険です。ログインのときにスマホへ届く確認コードを使う「二段階認証」もおすすめです。
ひとつでも「どうだったかな」と迷う項目があれば、まずは今の状態を確かめるところから始めてみてください。WordPressを使っていない場合は、サーバ側の項目のみをご確認ください。
大変なのは「確かめること」より「続けること」
このチェックリストは、一度確かめたら終わり、というものではありません。毎月1度は確認を行っていただくのが理想です。
今日すべてにチェックがついても、半年後には新しい弱点が見つかっているかもしれません。とはいえ、社内では担当者の方がほかの仕事と兼務していて、とても手が回らないというお話もよくうかがいます。お忙しい本業のかたわら、Webサイトのことまで気にかけ続けるのは、なかなか難しいことです。
その「くり返し」を、私たちにお任せください
当社ではこれまで、Webサイトを制作して納品したところでお仕事を完了とさせていただいてきました。ですが、こうした状況を受け、ご希望のお客様には有償でWebサイトの保守をお引き受けすることにいたしました。
・定期的な更新作業
・バックアップの取得と、元に戻せるかの確認
・管理画面やサーバの安全設定の見直し
・怪しいアクセスがないかの確認等
チェックリストにある「続けなければならないこと」を、皆さまに代わって私たちが行います。
「うちのサイトは大丈夫だろうか」「チェックリストを読んでもよく分からなかった」そのような段階でも、まったく問題ありません。まずは今の状態を確かめるところから、お手伝いいたします。エックスサーバをご利用の場合、サーバパネルから無料で使える「WAF（不正アクセスを防ぐ機能）」などがあります。
内容や費用は、サイトの状態やご希望に合わせてご提案しますので、どうぞお気軽にお問い合わせください。
※保守サービスは、攻撃による被害を完全に防ぐことを保証するものではありません。
お気軽にご相談ください
※本お知らせは2026年10月13日時点の情報です