はじめに：なぜ、あなたのWordPressホームページが狙われるのか？
自社のビジネスやサービスの魅力を伝えるために、世界中で広く利用されている「WordPress（ワードプレス）」。操作がわかりやすく、日々の情報発信にも便利なため、多くの地域密着型ビジネスのオーナー様がWordPressを使ってホームページを運用しています。
しかし、便利で利用者が多いからこそ、実はサイバー攻撃を行う「泥棒」からも最も狙われやすいという大きな弱点を持っています。
「うちは地元の小さな会社（お店）だから、攻撃なんてされるわけがない」 そう考えて対策を後回しにしていませんか？
現代のサイバー攻撃は、特定の有名な会社を狙うだけでなく、プログラムを使って「鍵の開いているホームページ」を自動で無差別に探し出し、手当たり次第に侵入する手法が主流です。つまり、対策を怠っているホームページは、規模の大小に関わらずすべて泥棒の標的になってしまいます。
もし、あなたのホームページが乗っ取られてしまったら、画面が全く関係のない怪しい英語のサイトに改ざんされたり、大切なお客様の個人情報が流出してしまったりするリスクがあります。さらに、あなたのホームページがウイルスをばらまく「加害者」の踏み台にされてしまうことすらあるのです。
これまで地域で築き上げてきた大切な「信用」を一瞬で失わないために。今すぐ知っておくべき、WordPressのセキュリティ対策の基本を優しく解説します。
目次
対策①：SSL化は、お客様とお店を繋ぐ「安全な専用通路」
セキュリティ対策の第一歩として、絶対に欠かせないのが「SSL（エスエスエル）」です。
SSLとは？
簡単に言うと、ホームページと、それを見ているお客様のスマートフォンやパソコンとの間でやり取りされる情報を、すべて暗号化して暗号文に変える仕組みのことです。
インターネット上には、常にデータを盗み見ようと待ち構えている悪意ある第三者がいます。SSL化されていないホームページは、いわば「透明な封筒」でお手紙を送っているようなもの。中の文章が丸見えなので、お問い合わせフォームに入力されたお客様の名前や電話番号、メールアドレスが簡単に盗み取られてしまいます。
一方、SSL化されたホームページは「頑丈な金庫」に情報を入れて運ぶような状態になります。万が一、途中でデータを盗み見られても、強力に暗号化されているため中身を解読することはできません。
見分け方とメリット
SSL化されているホームページは、URLの始まりが「http://」ではなく「https://」となり、ブラウザのURL欄に「鍵マーク」が表示されます。
実は、現在のインターネット環境では、SSL化されていないホームページを開こうとすると、画面に大きく「保護されていない通信」「危険なページです」といった警告画面が表示されてしまいます。これを見たお客様は不安になり、すぐにページを閉じてしまうでしょう。
つまり、SSL化はお客様の個人情報を守るだけでなく、「このホームページは安心して見て大丈夫ですよ」という信頼のサインそのものなのです。
対策②：不正ログイン対策は「泥棒を入れないための二重ロック」
WordPressが攻撃を受ける原因の多くは、管理画面への「不正ログイン」です。泥棒に管理画面へ侵入されてしまうと、パスワードを勝手に変えられて締め出されたり、大切なデータをすべて消されたりする被害に遭います。
管理画面の鍵をガッチリと閉めるために、今すぐできる対策は以下の通りです。
推測されやすいパスワードを使わない
「123456」や「password」、あるいは店名や誕生日といった単純なパスワードは、プログラムを使った総当たり攻撃（何万通りもの組み合わせを高速で試す攻撃）であっという間に破られてしまいます。大文字・小文字・数字・記号を混ぜた、できるだけ長くて複雑なパスワードを設定することが基本中の基本です。
ユーザー名（ログインID）に「admin」を使わない
初期設定のまま「admin」というユーザー名を使い続けていると、泥棒は「パスワードさえ当てれば侵入できる」状態になります。ユーザー名は必ず推測しにくい独自のものに変更しましょう。
ログイン画面に鍵を増やす
一般的な家でも、玄関の鍵が1つより2つ（ワンドア・ツーロック）の方が泥棒は諦めやすくなります。ホームページも同様に、ログイン画面に画像認証（「私はロボットではありません」というチェックや、指定された文字を入力するもの）を追加したり、二段階認証を導入したりすることで、不正ログインの確率を劇的に下げることができます。
対策③：バックアップは、万が一のときの「命綱」
どれだけ厳重にセキュリティ対策を行っていても、世の中に「100%絶対に安全」と言い切れるシステムは存在しません。新しい攻撃の手口が日々生まれているからです。
だからこそ、最後の命綱として絶対に用意しておかなければならないのが「バックアップ（データの控え）」です。
万が一、ホームページが泥棒に壊されてしまったり、システムのエラーで真っ白になって画面が映らなくなったりしても、最新のバックアップデータさえ手元にあれば、元の正常な状態へ速やかに復元することができます。
バックアップを取る際のポイントは、ホームページが動いているサーバーの中だけでなく、自分のパソコンや外部のクラウド保存先など、「別の場所」にも二重でデータを保存しておくことです。
車を運転するときにシートベルトを締めたり、保険に入ったりするのと同じように、「もしもの事態」に備えて定期的にバックアップを取る仕組みを作っておくことが、ビジネスを継続するための大きな安心材料になります。
注意！「便利なプラグイン」に潜むセキュリティの盲点
WordPressの最大の魅力は、「プラグイン」と呼ばれる拡張機能を追加することで、専門知識がなくてもお問い合わせフォームなどを簡単に設置できる点にあります。しかし、ここに大きなセキュリティの盲点が潜んでいます。
実は、WordPressホームページが受けるサイバー攻撃の約8割近くが、これらプラグインの隙（脆弱性）を狙ったものだと言われています。
「アップデート」の放置が最大の原因
プラグインの不具合やセキュリティの穴が見つかると、開発元から修正版 of アップデートが配信されます。これを「面倒だから」「今のところ動いているから」と放置していると、泥棒に対して「どうぞここからお入りください」と裏口の鍵を開け放しているのと同じ状態になってしまいます。
使っていないプラグインは削除する
有効化していない（無効化しているだけ）のプラグインであっても、ホームページのシステム内にファイルが残っているだけで攻撃の対象になります。使わなくなった機能は、単にオフにするだけでなく「削除」まで行うのが鉄則です。
「何年も更新されていないプラグイン」は入れない
新しくプラグインを導入する際は、最終更新日を確認してください。何年もアップデートが止まっているものは、現在のWordPressのシステムに対応しておらず、セキュリティの重大な穴になるリスクが高いため、導入を避けるのが賢明です。
ホームページの安全を維持するためには、便利な機能を足すだけでなく、定期的に「古いもの・不要なもの」を整理整頓する意識が欠かせません。
how aboutのホームページ制作が、あなたの「安心」を支えます
日々忙しいオーナー様が、ご自身でこれらの技術的な管理（SSL設定、バックアップ、定期的なアップデートなど）をすべて行うのは、非常に大変な作業です。
「難しそうでどこから手をつければいいかわからない」という方は、ぜひhow aboutにお任せください。
how aboutでは、初期費用を抑えて本格的な運用を始めたいオーナー様のために、16.8万円（税込）からの柔軟なプランをご用意しています。原稿作成から画像の加工まで「丸投げOK」で、安全なセキュリティの土台を備えたホームページをお作りいたします。
また、オプションとして、SEOコンテンツの記事制作やニュース更新を月1回代行するサービス（※一部利用できないプランがあります）もご用意しています。忙しいオーナー様に代わって、ホームページの「動いている安心感」と「安全な状態」を維持していくお手伝いをいたします。
16.8万円（税込）〜選べる最適なプラン
院の規模や目的に合わせ、16.8万円（税込）から複数のプランをご用意。初期費用を抑えつつ、プロ仕様の本格的なホームページを立ち上げることが可能です。
原稿から画像加工まで「丸投げOK」
「何を書けばいいかわからない」と筆が止まってしまう心配はありません。ヒアリングを元にプロが原稿を執筆し、写真の選定・加工もすべて代行します。オーナー様は本業に専念したまま、地域住民に選ばれる洗練されたホームページを手にすることができます。
「今」の安心を届ける運用サポート
ホームページは公開してからの運用が重要です。how aboutでは、SEOコンテンツの記事制作やニュース更新を月1回代行するサービスをご用意しています（※一部利用できないプランがあります）。地域のイベント情報や新しい取り組みなど、常に「動いている安心感」を発信し続けることで、ユーザーとの信頼関係を深めます。
＜ サービス & 料金 ＞
ターゲットに合わせて伝えたいことを「見やすく・わかりやすく・好感を持たれるように」デザインすることは、ホームページ制作における非常に重要なポイントです。
まとめ：セキュリティ対策は、お客様への最大の思いやり
ホームページのセキュリティを高めるということは、単に自社のデータを守るためだけのものではありません。あなたの場所を信頼して、アクセスしてくださる大切なお客様をサイバー犯罪の被害から守るための、いわば「最大の思いやり」です。
入り口にしっかりと鍵がかかり、データが暗号化され、万が一の備えも万全なホームページ。それこそが、地域密着ビジネスにおいて、お客様に「ここなら安心だ」「一度相談してみよう」と心から思ってもらうための、最も強固な土台となります。
16.8万円（税込）〜の予算で、安全で集客できるホームページを作りたい
専門的な管理や面倒な原稿作成をすべて任せて、本業に集中したい
今のホームページのセキュリティに不安がある
how aboutは、地域のオーナー様の大切なビジネスと信頼を、安全なホームページという形に変えて守り、支えます。まずは一度、お気軽にご相談ください。
関連記事
Related articles
Sorry, we couldn't find any posts. Please try a different search.
