ホームページを制作会社に任せきりにしていませんか？ 自社でできるWordPressの自衛策

中小企業のホームページの多くはWordPressで作られています。その一方で、サーバーやドメインの管理を制作会社に任せきりにしていて、自社では更新もできない、という会社も少なくありません。

この状態では、ソフトウェアの脆弱性が見つかったときに、対応が制作会社任せになってしまいます。対応が遅れるあいだ、自社のサイトは無防備なままです。

まず確認しておきたいこと

• 誰がサーバー・ドメイン・DNSの管理権限を持っているか
• WordPress本体、プラグイン、PHPのバージョンは最新か
• 管理画面の管理者アカウントは、必要な人の分だけになっているか
• バックアップを、いつ・どこに取っているか

自社でできる対策

管理画面にログインできるのであれば、使っていない管理者アカウントの削除、パスワードの強化、二段階認証の導入、不要なプラグインの削除など、すぐにできる対策があります。

管理権限は自社に

ドメインやサーバーの管理権限は、本来、サイトの持ち主である自社が持つべきものです。制作会社との契約内容を確認し、必要であれば権限の移管を求めることも検討しましょう。

当社では、自社でサーバーを管理できない企業向けに、WordPressの診断、暫定的な対策、制作会社とのやり取りのお手伝いをしています。「自社のサイトが今どうなっているか分からない」という方は、お気軽にご相談ください。