保守パックのすすめセキュリティは自己責任WordPress脆弱性の問題ここ数年、インターネット上におけるウェブサイトのセキュリティは、年々、その重要度を増しています。ネットが世界を便利にするかわりに、セキュリティの強化をしないと、様々なリスクに見舞われる時代に突入しています。そんな中、昨今では、自分でブログなどを更新できる便利な機能を搭載したWordPress(ワードプレス)でのウェブサイト構築が主流となっています。当社のウェブサイト制作も、現在では、ほぼ100%の方々が、WordPressでのウェブサイト制作を選択されるようになりました。機能性、デザイン性、ユーザビリティにも優れた、高機能のウェブサイトであることは間違いありません。中でもブログ機能の搭載と、スマホ・タブレットに対応しているという2点が特に優れています。一昔前は、オリジナルブログを作るのに、数十万~数百万という時代がありました。今はオフィシャルサイトの一環として搭載できます。スマホ・タブレット対応も同様です。携帯専用サイトの構築が必要だったのに対し、現在では、パソコン用のウェブサイトを一つ作るだけで、自動的にスマホに対応したレイアウト表示になります。これは、実に画期的な技術です。ここまで説明した後でなんですが、『WordPress』という言葉が耳慣れない方に簡単に少し説明いたします。WordPressは、PHP言語というプログラムで構築されています。特別な技術や知識がなくても、簡単にブログやフォトギャラリーなどが更新・投稿でき、常にフレッシュな情報を社内で管理更新できるという簡便さから、全世界の1/4のサイトが、このWordPressで作られていると言われています。このWordPress。プログラムでできているため、定期的なバージョンアップが必要になります。スマホのOSも同じですよね。セキュリティの強化をするために、常に最新バージョンにしておく必要があります。世の中の悪名高きハッカーたちは、常にプログラムの脆弱性をついてきます。それに対し、プログラム提供側は、この脆弱性をカバーするような改修を余儀なくされます。こんなハッカーたちとプログラム提供者との、イタチごっこが繰り広げられています。それを、きちんと理解しておくことが必要です。常に、ウイルス感染のリスクにさらされている昨今、個々がセキュリティを強化しなければならない時代です。上手に運用していかなければなりません。4.7.0、4.7.1は注意が必要ですさて、長々とWordPressの説明に費やしてしまいましたが、ここからが本題です。実は現在、WordPressにおいて深刻な問題が発生しています。ある特定のバージョンにおいて強烈な脆弱性が認められ、そこを狙ったアタックが横行し、ウェブサイトの改ざんが発生しているのです。その被害は、150万件(サイト)と報道されています。情報処理推進機構では、これらの危険性を説明し、ただちにバージョンアップを行うよう注意喚起しております。こちらそれでは、誰がどのように危険なのか、要点を下記にお知らせいたします。WordPressでウェブサイトを構築しているお客様は、現在のご自身のバージョンを確認し、対処することが必要です。4.7.0、4.7.1<影響>脆弱性を突かれてサイトの改ざんが行われてしまう<対処法>4.7.2(2017/1/26リリース)へのバージョンアップサイトの改ざんとは?それでは、ここで問題となっている『サイトの改ざん』についてご説明いたします。ここでいうウェブサイトの改ざんとは、勝手に(他人に)悪意をもって改変されるということです。サイトに意味不明なテキストが書き込まれたり、サーバ内に意味不明なファイルがアップされます。すると、突然、貴社のウェブサイトが不完全な状態になったり、サイト閲覧者にウイルスを感染させたりします。なるとGoogle側からペナルティをうけ、一時的にウェブサイトが開かなくなることです。ウィルス感染などを起こしたウェブサイトは、Google側に危険なサイトと判断されてしまうのです。その間、ウェブサイトが表示せず、自社の売上にも響くでしょう。困ったことに、Googleのペナルティは、サイトを正常な状態に戻すまで解禁されません。ここが一番大変な事態なのです。小さな改ざんであれば、部分的に改修すれば問題は小さくてすみますが、大きく改ざんされた場合は、データを過去のバックアップに戻さなければならないケースもあります。この場合、バックアップをとっていない方は、さらに深刻です。過去のデータに戻ることはできません。常に新しいデーターベースで情報が書き換わるからです。ウィルス感染によるウェブサイトの改ざんから守るためにはバージョンアップ、そして万が一改ざんが起こってしまったことを想定し、バックアップをすること、この2つの対処法が重要です。一度こういうことが起こった時のサイト復旧には、数万~数十万かかります。ここは、とても重要なので必ず覚えておいて下さい。現在のバージョンを確認では、今すぐ何をすればいいのかをお伝えいたします。WordPressでウェブサイトを構築している方は、ご自身のウェブサイトのバージョンを確認してください。通常、制作業者さんが管理しているので確認すると良いでしょう。メンテナンスも含めて契約されている方は業者さんがやってくれていると思いますが、念のために確認した方がいいかもしれません。ご自身で管理している場合は、管理画面のダッシュボードで確認できます。その際、バージョンが4.7.0および4.7.1の方は、速やかに最新バージョンである4.7.2にグレードアップする必要があります。している業者さんであればきちんと応えてくれるはずです。(逆に、WordPressで作っておきながら、答えられない業者さんは要注意です)ちなみに、当社のお客様に関しましては、全サイトのバージョンをすでに確認し、該当バージョンのお客様はいない事を確認しています。当社ではお客様ご自身でのバージョンアップは避けていただいております。まれに、バージョンアップにより微細な不具合が生じる場合があるからです。その場合、細かな不具合であれば、すぐ当社が対応できます。お客様ご自身が直すことは、ほぼ不可能です。いう意味においても、当社ではバージョンアップは有償で行わせていただいております。(1回につき、5,000円)もしも、他社で制作されていて、業者さんが対応してくれない場合などがございましたら、当社にて対応出来る場合もございますのでお気軽にご相談ください。今回の『4.7.0および4.7.1の脆弱性』は深刻なものです。何度も何度もアタックされつづけます。保守パックのすすめちなみに当社では、日常的なWordPressのセキュリティを考えて、お得な定期的な保守パックサービスをご用意しています。今回のようなイレギュラーな深刻な問題が生じた時には、当社の判断で、速やかにバージョンアップとバックアップを遂行するサービスです。パック料金になっているので料金もお得になっています。保守パックサービスに加入していないお客様は、この機会にご加入をご検討ください。<保守パックに含まれるサービスと価格>(1)ヘルプデスク(12ヶ月)マニュアルに記載されている範囲内で無制限の電話サポート。@1,000円×12ヶ月=12,000円(2)ヴァージョンアップ(6回分)各種細かい不具合対応含む(3)バックアップ(6回分)エクスポートでデータのバックアップ。最後に、重要な事を述べさせていただきます。ここが最も重要な所ですので、必ずご一読下さい。今回のバージョンアップを行うのも見送るのも、お客様の任意となります。万が一、改ざんなどが起こった際の改修費用は、状況によって数万円~数十万になる可能性があります。1回のバージョンアップを見送っただけでも、ものすごいリスクが高まることをご認識いただければと思います。ネット上のセキュリティは自己責任で行うことが重要です。常に、これらのリスクを下げるための努力を惜しむことなく、上手くインターネットと付き合っていきたいものです。電話応対ContactコンタクトMAIL見積依頼ご要望に合わせ最安値でご提案します。印刷MAILお問合わせわかりやすい言葉で回答。