ホームページの栞

政府が注意喚起：ホームページのセキュリティ対策

2026.11.06

昨日11月5日、政府の「国家サイバー統括室」が、ホームページなどへの不正アクセスについて注意喚起を発表しました。

近年、サイバー攻撃による個人情報の流出が相次いでいるのはご存知のことと思います。
「うちは小さな会社だから関係ない」
と思われるかもしれませんが、今回の発表では、企業の規模に関係なく、幅広い事業者が攻撃対象になっていると指摘されています。

政府が発表した内容

政府によると、最近発生した不正アクセスによる情報漏えいでは次のような問題が原因とみられています。

「脆弱性」とは、システムやプログラムに存在するセキュリティ上の弱点のことです。

また今回の発表で注目したいのが、AIの悪用についての指摘です。

攻撃者がAIを利用している可能性が高く、これまで危険性が低いと考えられていた弱点でも、複数を組み合わせることで侵入につながった可能性があるとのこと。

とはいえ今回の発表では、日頃のメンテナンスや基本的なセキュリティ対策が十分でなかったことが原因とみられる事例が、複数確認されたとされています。

こうした状況を受け、政府は特別な対策だけでなく、基本的なセキュリティ対策を徹底するよう呼びかけています。

では、私たちは具体的に何をすればよいのでしょうか。
ここからは政府発表の内容そのものではなく、政府の呼びかけを踏まえて、考えておきたい対策です。
特にWordPressを利用している場合は、次のような対策を確認しておきましょう。

WordPress本体やプラグインには、公開後に新たな脆弱性が見つかることがあります。
更新には不具合が生じる可能性もあるため、バックアップを取ったうえで、適切にアップデートしましょう。

使用していないプラグインでも、サーバーに残っていれば攻撃の原因になることがあります。不要なものは停止するだけでなく、削除しておきましょう。

推測されにくいパスワードの設定はもちろん、ログイン試行の制限や二段階認証なども有効です。
必要に応じて、管理画面へのアクセス元を制限することも検討しましょう。

現在このサイトは、更新はWordPressで行なっていますが、更新を行う管理画面をホームページから切り離しBasic認証で保護するという対策をとっています。全てのサイトにお勧めできる方策ではありませんが、ご関心の方はお尋ねください。

レンタルサーバーが提供しているWAFなどの機能も確認しましょう。
WAFは、不正なアクセスを検知・遮断するための仕組みです。

ただし、すべての攻撃を防げるわけではなく、正常なアクセスまで遮断してしまう場合もあります。
ほかの対策と組み合わせながら、適切に設定・運用することが大切です。

万が一のトラブルに備えて、ホームページのデータを定期的にバックアップしておきましょう。

また、不審なアクセスや見覚えのないファイル、管理者アカウントの追加などがないか、定期的に確認することも大切です。

ホームページを制作した時点では安全でも、時間の経過とともに新たな脆弱性が発見されることがあります。また、セキュリティ対策を行っていても、不正アクセスのリスクを完全になくすことはできません。

だからこそ、日頃から基本的な対策を積み重ね、リスクをできるだけ小さくしていくことが重要です。
この機会に現在の対策状況を確認しつつ、今後の対策について考えてみてください。