ホームページを安全に使い続けるには？ 費用対効果で考える、いちばん現実的な守り方

警察庁によると、2026年上半期、攻撃の下調べとみられる不審なアクセスは、前年より50.7%増えました。
攻撃は自動化されていて、会社の規模や業種に関係なく、機械的に弱いところを探して仕掛けてきます。
攻撃の手順をAIが組み立てる時代になり、そのスピードも上がっています。

お知らせやブログを、専門知識なしで更新できる仕組みを「CMS」といいます。世界でいちばん使われているCMSがWordPressで、世界のサイトの39.6%が使っています（W3Techs・2026年10月）。
使う人が多いぶん、欠陥がひとつ見つかると、世界中で一斉に狙われます。
2025年に見つかったWordPress関連の脆弱性は11,334件。影響の大きいものは、公開からおよそ5時間で攻撃が始まっています（Patchstack）。

公開から5時間で攻撃が来る。AIが変えた、ホームページの守り方

では、WordPressは使わないほうがいいのでしょうか。
WordPressを使わず、ページを1枚ずつ作る方法もあります。外から入り込める入口が少ないので、防御力は高くなります。
その代わり、文章や写真を1か所変えるだけでも、制作会社への依頼が必要です。そのたびに費用と、数日の時間がかかります。

WordPressなら、お知らせやブログ、写真の差し替えを、自分でその日のうちに行えます。依頼の費用がかからないので、運用のコストを抑えられます。
ただし、本体やプラグインの更新を続けないと、穴が開いたままになります。

WordPressを使う・使わないの違い

更新がそれほど多くなく、予算にも余裕があるなら、WordPressを使わずに制作会社へ都度依頼するのも正解です。
どちらが正しいかではなく、会社の使い方と予算で選ぶものです。

私たちがおすすめしているのは、WordPressで自分で更新しながら、制作会社への依頼を減らした分の費用で、保守プランに入る方法です。
更新のしやすさと安さはそのままに、いちばんの弱点である「守り」をプロに任せられます。
費用対効果で考えると、これがいちばん無理のない形です。

攻撃は、公開から数時間で始まります。
国内外の脆弱性情報を毎日追いかけ、自社のサイトに関係があるかを確かめ、すぐに更新する。これを本業のかたわらで続けるのは、現実的ではありません。
保守プランなら、この毎日のチェックと更新を制作会社が引き受けます。

サービス「運用保守管理」について

どれだけ気をつけても、攻撃を100%防ぐことはできません。
Patchstackによると、2025年の脆弱性の46%は、公開された時点でまだ修正版がありませんでした。
だから大事なのは、やられても元に戻せる準備です。

警察庁の統計では、2025年にランサムウェアの被害を受けた企業・団体の9割がバックアップを取っていました。
ところが、バックアップから元に戻せたのは2割だけでした。
戻せなかった理由の3分の2は、「バックアップも一緒に暗号化された」ことです。本番と同じサーバーに置いたバックアップは、本番と一緒にやられてしまいます。

バックアップは、できれば3か所に分けて置くのが安心です。たとえば、サーバーの中、別の地域のクラウド、そして一定期間は書き換えも削除もできない保管場所です。
2026年10月には、国内のクラウドサービスが攻撃を受け、約500の企業・自治体のサイトやシステムが止まりました。復旧の頼りになったのは、利用者が自分で別の場所に持っていたバックアップでした。
置くだけでなく、実際に戻せるかを定期的に試しておくことも大切です。