相次ぐ不正アクセスのニュース。あなたのWordPressサイトは大丈夫？

不正アクセスや情報漏えいのニュースを見ると「うちのサイトは大丈夫だろうか」と気になりませんか。

WordPressで会社やお店のサイトを運営している。

でもセキュリティについて聞かれると、今どうなっているのかはよく分からない。

制作会社に作ってもらったときのまま。

セキュリティ対策のプラグインは入っているはず。

サイトは今日も普通に表示されている。

その状態で何年も過ぎていたら、一度確かめておきたいことがあります。

■ 私も情報漏えいの当事者になりました

私もタイムズカーの情報漏えいで運転免許証の情報が流出した一人です。

ニュースで見ていた出来事が自分のことになると、受け止め方は変わりますね。

自分が利用しているサービスの情報を預ける立場でもあり、WordPressでECサイトを運営する立場でもある。

だからこそ、自分のサイトについても「対策しているつもり」で止めたくないと思っています。

■ 小さなサイトでも確認が必要な理由

WordPressへの攻撃にはプログラムで自動的に行われるものがあります。

有名な会社かどうかとは関係なく、公開されているサイトの入口が探られる。

レンタルサーバー会社が守っている部分もありますが、WordPressの更新や管理者アカウントなど、運営する側で確認する部分も残ります。

ハッキングにつながる弱点を減らすために、まず見直したいのは次の三つです。

■ 1．更新が止まったままになっていないか

WordPress本体とテーマ、プラグインの更新状況を確認します。

更新には機能の追加だけでなく、不正アクセスに悪用される弱点を直すものもあります。

「更新のお知らせは出ているけれど、よく分からないのでそのままにしている」

そんな箇所がないか。

使わなくなったプラグインが残っていないか。

セキュリティ用のプラグインを入れていても、ほかの部分の更新状況まで見ておきたいところです。

■ 2．不正ログインへの備えが働いているか

管理画面へのログインを守る設定はどうなっているか。

以前の担当者のアカウントが残っていないか。

警告が届くメールアドレスを今も確認しているか。

設定した当時は問題がなくても、担当者や連絡先が変わると対応できない状態になることがあります。

「入れてある」から一歩進んで、今も役に立つ設定になっているかを確かめます。

■ 3．何かあったときに戻せる準備があるか

「バックアップはサーバー会社が取っているはず」

そう思っていても、最後に保存された日時や戻す手順まで把握しているでしょうか。

確認したいのは画像などのファイルと、記事や設定が入ったデータベースの両方です。

どこに保存されているか。

何日前まで戻せるか。

復旧が必要になったら誰に頼むか。

ここまで分かっていると、何か起きたときの動き方が変わります。

■ 点検結果をレポートでお渡しします

ニュースを見て気になっても、何を調べればいいか分からない。

そのまま日々の仕事に戻ってしまう方もいると思います。

私が出品した「WordPressのセキュリティを点検します」では、ハッキングを防ぐために見直したい更新・防御設定と、復旧に備えたバックアップなどの状態を確認します。

点検結果はPDFレポートにまとめてお渡しします。

現在の状態と見つかった問題、優先して対応したい箇所が分かるように整理します。

確認できなかった項目がある場合もレポートに記載します。

■ 対応が必要な場合は別メニューをご提案します

レポートを読んで「どこに問題があるかは分かったけれど、自分で直すのは難しい」と感じた場合もご相談いただけます。

更新や設定変更などの対応が必要であれば、点検結果に合わせて作業内容とお見積りを別メニューでご提案します。

まず点検で状態を把握し、必要な対応を選んでいただく流れです。

点検とPDFレポートの基本料金は一般的なサイト1件につき10,000円です。

改善作業は別途相談となります。

WooCommerceや会員サイトなどは構成を確認して対応範囲をご相談します。

「作ってから何年も点検していない」

「今の管理を誰が担当しているのか曖昧」

「ニュースを見て自分のサイトも気になった」

そんな方はサービスページの見積り相談からサイトURLと気になることをお知らせください。