- Wordpress
「うちは小さい会社だから大丈夫」は危険！中小企業サイトが狙われる理由とセキュリティ対策
「うちは小さな会社だし、有名なサイトでもないから、ハッカーに狙われるなんてことないよ」 もし、そんなふうに思っているとしたら……正直、かなり危険な状態です！ 実は、サイバー攻撃のターゲットになりやすいのは、セキュリティが強固な大企業よりも、「対策が手薄な中小企業のホームページ」なんです。 最悪の場合、気づかないうちに自社のサイトが犯罪の片棒を担がされてしまうことも…… 今回は、なぜ中小企業のサイトが狙われるのか、そのリアルな手口と、今すぐやるべき対策について解説します。 「ウチは狙われない」は大間違い！攻撃者の正体とは まずよくある誤解を解いておきましょう。 ハッカーは、あなたの会社の資産や情報をピンポイントで狙っているわけではありません（もちろん例外はありますが）。 彼らが使っているのは、ネット上を自動で巡回して「鍵が開いている家（＝セキュリティの甘いサイト）」を探し回るプログラム（ボット）です。 WordPressのバージョンが古い プラグインが更新されていない パスワードが簡単（admin / 123456 など） こうしたサイトを機械的に見つけ出し、無差別に攻撃を仕掛けてきます。 つまり、「有名か無名か」は関係なく、「隙があるかどうか」だけで判断されるのです。 一番怖いのは「加害者」になってしまうこと 「別にサイトがちょっと書き換えられるくらいなら、直せばいいだけでしょ？」 そう思うかもしれませんが、最近の攻撃はもっと巧妙です。 怖いのは、自分のサイトが乗っ取られ、他者への攻撃の「踏み台」にされてしまうケースです。 よくある被害のパターン スパムメールの大量送信元にされる あなたのサーバーから何万通もの迷惑メールがばら撒かれ、知らぬ間に「スパム業者」扱いされてしまいます。 フィッシング詐欺サイトへの誘導 サイトにアクセスしたお客さんを、偽の銀行サイトや通販サイトへ勝手に転送（リダイレクト）させます。 結果、「あの会社のサイトを見たらウイルス感染した！」と、信用が地に落ちてしまいます。 見えないページを大量生成される サイト内に隠しページを作られ、違法な商品の宣伝に使われることもあります。 こうなると、自社の被害だけでなく、お客様や取引先にも迷惑をかけ、損害賠償問題に発展するリスクさえあるのです。 今日からできる！最低限のセキュリティ対策3選 では、どうすれば防げるのでしょうか？ 専門的な知識がなくてもできる、基本的な対策を3つご紹介します。 ① WordPressやプラグインを常に「最新」にする これが基本にして最強の防御です。 更新通知が来ているのに、「デザインが崩れるのが怖いから」と何年も放置していませんか？ 古いバージョンには既知の「セキュリティの穴」があり、攻撃者はそこを突いてきます。 必ずバックアップを取った上で、こまめに更新しましょう。 ② ログインパスワードを複雑にする 「社名＋1234」のようなパスワードは数秒で破られます。 英数字・記号を混ぜた長いパスワードにするか、推測されにくいフレーズに変更しましょう。 また、管理画面に「二段階認証」や「画像認証」を入れるプラグイン（SiteGuard WP Pluginなど）の導入も効果的です。 ③ 不要なプラグインやユーザーを削除する 使っていないプラグインを「無効化」状態で放置していませんか？ 無効化していても、ファイルがサーバーにある限り攻撃対象になり得ます。不要なものは削除しましょう。 退職したスタッフのアカウントが残っている場合も要注意です。 まとめ：保守費用は「会社の信用を守る保険」 Webサイトのセキュリティ対策は、家で言えば「鍵をかける」「警備システムを入れる」のと同じこと。 何も起きなければ「無駄なコスト」に見えるかもしれませんが、一度侵入されたら、その復旧費用と失った信用の代償は計り知れません。 「更新作業をする時間がない」 「アップデートして不具合が出るのが怖い」 そんな場合は、Web制作会社やフリーランスの「保守サポート」を利用するのも賢い選択です。 タニムズでは、サイトの定期バックアップやアップデート代行、セキュリティチェックを行う保守プランもご用意しています。 「うちは大丈夫かな？」と不安になった方は、まずは現状の診断からでもお気軽にご相談ください！
