CMSの気になるセキュリティー対策/台東区のホームぺージ制作とインバウンド対応支援会社
![株式会社ケイツー・インタラクティブ [K2-interactive]](https://www.k2-interactive.co.jp/common/images/unit_img/logo.png){kind=logo}
私たちは、台東区浅草雷門でホームページ制作・運営代行とインバウンド対応/集客支援をしている会社です。
ホームページ・スタートアップ は初期費用を抑えてホームページ運営に注力したい方向けホームページ入門パッケージです。ホームページ運営の方法がよくわからない、一緒に戦略を考えてくれるブレーンがいないなどお悩みのホームページ担当者にもおすすめのサービスです。
通常のWEBサイトは静的なHTMLファイルで作られています。これはアクセスするユーザーによって変更されることが無いテキスト情報（画像/cssへのリンク含む）のみを持ったファイルです。
一方、CMSツールを使ったWEBサイトは、データベースからプログラムによってテキスト・画像情報が取り出され、ブラウザの表示が変わる『動的なWEBサイト』が多いです。この動的なWEBサイトは通常のWEBサイトよりも運営面でセキュリティに気をつけなければならないことがあります。
このような動的WEBサイトは悪意あるユーザーにシステムに入り込まれ操作されてしまうと、WEBサイトがかんたんに書き換えられてしまいます。結果、意図しない情報を表示されてしまったり、悪質なプログラムを埋め込まれ、ユーザー（お客さま）に多大な迷惑をかけてしまうこともあります。
ほとんどのCMSツールの場合、定期的にシステムのバージョンをアップが行われています。バージョンアップされたCMSツールはセキュリティーが強化されます。セキュリティーのリスクを軽減する為にもつねに最新版のCMSツールを使うことをお勧めします。
CMSツールによってはアップデートが有料になるものもあり、場合によってはアップデートに付随する作業をWEB制作会社に依頼しなければならないこともあります。CMSはセキュリティーを含めたWEBサイト運営計画もCMSツール導入の前にきちんと検討することをお勧めいたします。
CMSツールを用いたWEBサイト運営フローでおすすめしたい手法をご紹介します。
CMSツールはテストサーバーのみで利用して、公開時にテストサーバーから本サーバーへデータをコピーする手法です。その際、テストサーバーにはIP制限をかけ、特定のユーザーしかアクセスできないようにします。この手法でCMSを運用すれば、かなりのりセキュリティリスクが軽減できます。
しかしながら、この手法は WordPress や Joomla! などに代表される動的WEBサイトを構築するCMSツールでは使えません。Mobable Type など、静的WEBサイトを構築するCMSツールに有効な手段です。
CMSツールのセキュリティ管理で最も気をつけなけたいのはアカウント情報の管理です。アカウント情報とはCMSツールのシステムにログインするためのIDやPWのことです。
以外かもしれませんが、このアカウント情報が洩れて悪意あるユーザーにシステムを乗っ取られるケースは少なくありません。
データベースのテーブル名もCMSツールによっては周知され、書き換えられるリスクがあるので接頭辞を変更し容易にテーブル名を想定できないようにします。
メタタグでどのようなCMSツールを使っているか、バージョンは何なのかを判断できる場合があります。もし外部にわかるような記述があったらすぐに削除するようにしましょう。
CMSツールによっては様々な機能拡張ができます。安易に非公式のプラグイン（拡張機能）を使うのはリスクを増大させることになります。
新規インストールを基本的にはできないようにしておきます。また投稿画面などでスクリプトの実行ができないような対策も必要です。
SSHでアクセス、難しい場合はSFTP または FTPS で接続するようにします。
かんたん更新できるのがCMSツールの特徴ですが、自由なものには必ずリスクが付きまといます。セキュリティーリスクを軽減する為にまずはCMSツール導入の段階でしっかりとセキュリティーリスク検討してサーバー及びCMSツールを選定することが大切です。
最低限のリスクヘッジをしつつも、日々の運営フローをどのように心がければさらにリスク軽減できるかを考えていくようにしましょう。
CMSツールでどんなに気をつけていても、その土台となるWEBサーバーのセキュリティーが脆弱だと防ぎようがないリスクがあります。WEBサーバーを選定の際もご利用になるCMSツールと相性がいいか、またCMSツールに対応したアップデートがなされるかを検証する必要があります。
ご不明な点、ご相談はいつでもお気軽にお問い合わせください。
※本情報はページ公開時のものです。情報は常に更新され掲載内容と異なる場合がございます。
ホームページ・スタートアップ は初期費用を抑えてホームページ運営に注力したい方向けホームページ入門パッケージです。ホームページ運営の方法がよくわからない、一緒に戦略を考えてくれるブレーンがいないなどお悩みのホームページ担当者にもおすすめのサービスです。
おすすめCMSツールの特徴を7つ比較して、あなたのホームぺージに最適なCMSツールは何か？を検討してみましょう。日々の業務を推進するには、どんな種類のCMSツールがよいか？選定基準の作り方を織り交ぜながら、比較検討のポイントを解説します。コーポレートサイト、ブランドサイトなどにおすすめのCMSツールだけを厳選して紹介します。
CMSは更新の際に発生する外注費用の削減や情報公開のスピード化、リリース前の秘密保持など様々なメリットが挙げられます。それと同時に導入の為の初期コストもかかりるのでまずは両社を比較して導入の是非を検討する必要があります。
WordPress はCMSの一種で、開発の有志たちが運営する公式サイトから無料でダウンロードできるソフトウェアです。そのシェアはCMS全体のおよそ60%にものぼり、圧倒的なユーザー数と豊富なプラグイン（追加ソフト）で人気となっています。
CMSツールを導入したWEBサイトのデザインは年々洗練されてきています。CMSツールの運用次第では柔軟性のあるデザイン・レイアウトを再現することが可能です。特にレスポンシブウェブデザインやフラットデザインはCMSと相性がよく、デザインクオリティの高いWEBサイトを作ることができます。
CMSツール導入時に一番気になるのは導入費用です。CMSツールを導入して削減できるコストは主に「制作費（外注費）」と「時間」。「どれくらいの期間」「どのような運営」をすれば、CMS導入の効果があるか、予め予測して費用面でのリスク削減しましょう。
