セキュリティパック
もし、ある日突然サイトが改ざんされたら…
顧客情報が漏洩してしまったら…
検索エンジンからペナルティを受け、アクセスが激減したら…
想像してみてください。
それは、あなたのビジネスにとって致命的な損失につながりかねません。
でも、ご安心ください！
あなたのWordPressサイトを強力に守るための必須セキュリティ対策をわかりやすく解説します。
いますぐチェックして、あなたのサイトを安全な場所に！
こんなお悩みはありませんか…
WordPressの更新通知が出ている
WordPressの更新通知が出ているが、画面が崩れるのが怖くて放置している
自社サイトが不安になる
情報漏洩やサイバー攻撃のニュースを見るたび、自社サイトが不安になる
対策の正解がわからない
「うちは小さな会社だから狙われない」と思いつつ、対策の正解がわからない
制作会社と連絡が取れない
サイトを制作した会社と連絡が取れなくなった / 単発の修正依頼が高額すぎる
このようなお困り事が寄せられております。
知っておくべき「Webサイト運用の現実」
1. 攻撃は「狙われる」のではなく「全自動で探される」
現代のサイバー攻撃の多くは、特定企業を狙うものではありません。AIや自動プログラム（ボット）がインターネット上の全Webサイトを24時間無差別でスキャンし、「未更新の脆弱性」があるサイトを自動で見つけて侵入します。規模の大小に関わらず、対策を怠っているサイトがターゲットになります。
2. 「更新パッチの多さ」は安全の証。ただし、適用しなければ無意味です
WordPressをはじめとするCMSで頻繁に更新通知が届くのは、世界中で脆弱性が発見され、即座に対策プログラムが提供されているからです。しかし、更新を放置することは「解錠したままのドアを放置する」ことと同じです。
3. トラブルが起きてからの復旧コストは数倍に跳ね上がる
万が一マルウェアに感染したりサイトが改ざんされた場合、緊急復旧費用・原因調査・クライアントや顧客への対応費用など、数十万〜数百万円の損失が発生します。月額保守は事故を未然に防ぐ「最も安価な事業継続（BCP）対策」です。
なぜWordPressのセキュリティ対策が重要なのか
狙われています！WordPressサイトが攻撃の標的にされやすい理由
WordPressは世界中で広く利用されているCMS（コンテンツ管理システム）です。その人気ゆえに、悪意のある第三者からの攻撃の標的になりやすいという側面があります。 脆弱性の存在: WordPress本体、テーマ、プラグインには、セキュリティ上の弱点（脆弱性）が存在する可能性があります。
- 不正アクセスの試み: ブルートフォースアタック（総当たり攻撃）などにより、不正にログインを試みる攻撃が後を絶ちません。
- マルウェア感染のリスク: 不正なコードが埋め込まれ、サイトの改ざんや情報漏洩につながる可能性があります
サイトの改ざん・破壊などで意図しないコンテンツが表示されたり、
サイトが完全に機能しなくなることがあります。
個人情報・顧客情報の漏洩
フォームから送信された情報やデータベース内の情報が盗まれる可能性があります。
SEO評価の低下
マルウェア感染などが原因で、検索エンジンからの評価が下がり、検索順位が大きく下落する可能性があります。
風評被害・信頼失墜
サイトの改ざんや情報漏洩は、企業やブランドの信頼を大きく損なう可能性があります。 あなたのビジネスを守るために、セキュリティ対策は不可欠です。
今すぐできる！WordPressセキュリティ7つの基本対策
難しい専門知識は不要です。今日からすぐに実践できる基本的なセキュリティ対策をご紹介します。
強力なパスワードを設定する
推測されにくい、英数字、記号を組み合わせた複雑なパスワードを使用しましょう。 IDとパスワードを使い回すのは危険です。 定期的にパスワードを変更しましょう。
WordPress、テーマ、プラグインを常に最新の状態に保つ
アップデートには、セキュリティ上の脆弱性を修正する重要な対策が含まれています。 自動アップデート機能を活用するのも有効です。
不要なテーマ・プラグインは削除する
使用していないテーマやプラグインは、セキュリティリスクを高める可能性があります。 定期的に見直し、不要なものは削除しましょう。
ログイン試行回数を制限する
ブルートフォースアタックを防ぐために、ログイン試行回数を制限するプラグインを導入しましょう。
二段階認証を設定する
IDとパスワードに加えて、スマートフォンなどで発行される認証コードを入力することで、不正ログインを強力に防ぎます。
SSL/TLS証明書を導入する（HTTPS化）
ウェブサイトと訪問者の間の通信を暗号化し、データの盗聴や改ざんを防ぎます。 SEOの観点からも推奨されます。
定期的なバックアップ
万が一のトラブルに備えて、定期的にサイトのバックアップを取得しておきましょう。 バックアップデータは、異なる場所に複数保管することが重要です。 これらの対策を行うだけでも、あなたのWordPressサイトのセキュリティレベルは格段に向上します。
当社の「Webサイト保守・総合顧問」が選ばれる3つの理由
01
セキュリティと運用を「ワンストップ」でカバー
システムの維持・管理といったバックエンドのセキュリティ対策はもちろん、バナー作成・テキスト変更・新規ページ追加・印刷物（チラシや名刺）のデータ制作まで幅広く対応。Webとデザインの窓口を一本化できます。
02
自社専任の「Web・IT担当者」を雇うコストパフォーマンス
自社でIT人材を1名雇用する場合、人件費や採用費で月数十万円のコストがかかります。当サービスなら、専門知識を持ったプロを必要な作業時間分（月7時間〜）だけ、自社チームの1員のように月数万円から活用いただけます。
03
毎月の「稼働・セキュリティレポート」で守られている安心を可視化
「今月どのような攻撃を遮断したか」「どのシステムを安全に更新したか」「作業時間を何に使用したか」を毎月PDFレポートでご報告。トラブルが何も起きていない平時であっても、確かな価値を実感していただけます。
さらにセキュリティを高める！一歩進んだ対策『セキュリティパック』
より強固なセキュリティ対策のために
基本的な対策に加えて、さらに強固なセキュリティ体制をご提案します。
01
セキュリティプラグインの導入
WAF（Web Application Firewall）、マルウェアスキャン、不正アクセス監視などの機能を持つセキュリティプラグインを導入することで、より包括的な対策が可能です。
02
ホスティングサービスのセキュリティ機能の活用
レンタルサーバー（XServer、Lolipop等）側のWAF設定を有効化し、管理画面（wp-admin / wp-login.php）への海外IPからのアクセスを物理的に遮断します。
03
ユーザーID隠蔽処理
WordPressの仕様上、サイトURL/?author=1 にアクセスするとログインIDが露出してしまいます。これを .htaccess または functions.php でリダイレクト処理し、ログインIDを完全に隠蔽します。
04
不正ファイル実行抑制
WordPressの画像フォルダ内でのスクリプト（PHP）実行を防止します。
05
データベースの保護
wp-config.php の直接閲覧を遮断することによりデータベースを保護します。
06
セキュリティヘッダー付与
.htaccess にレスポンスヘッダー（X-Content-Type-Options, X-Frame-Options, X-XSS-Protection など）を記述し、クリックジャッキングやXSS（クロスサイトスクリプティング）を防止します。
| プラン | ライトパック | スタンダードパック |
| 価格（税別） | 20,000円 | 40,000円 |
| Site Guard最適化 | 〇 | 〇 |
| Wordfence最適化 | 〇 | 〇 |
| Akismet最適化 | 〇 | 〇 |
| ログインURL変更 | 〇 | 〇 |
| WAF最適化 | 〇 | 〇 |
| ユーザー名隠蔽／xmlrpc遮断（.htaccess設定） | ― | 〇 |
| 納品時バックアップデータ進呈 | ― | 〇 |
| 納品後30日間 復旧保証 | ― | 〇 |
| セキュリティ設定完了レポート（PDF）発行 | ― | 〇 |
これらの対策を組み合わせることで、あなたのWordPressサイトはより強固な防御壁を手に入れることができます。
万が一の時のために備える！インシデント対応
どんなに強固な対策を講じても、100%安全とは限りません。万が一、セキュリティインシデントが発生してしまった場合の対応についてご提案します。
「セキュリティパック」についてのよくある質問
「ITやWebの専門用語は難しくてよく分からない…」という方もご安心ください。
難しい言葉を使わずに、Webサイトのセキュリティに関する素朴な疑問をまとめました。
よく聞く「マルウェア」って何ですか？「ウイルス」とは違うのですか？
マルウェアとは「サイトやパソコンに悪さをするプログラム全般」のことです。
「マルウェア」は悪質なプログラムの総称（悪者のグループ名のようなもの）で、その中に「ウイルス」や「乗っ取りプログラム」などが含まれます。感染すると、Webサイトの表示が崩されたり、アクセスしたお客様に迷惑な広告を表示させたり、勝手に別の怪しいサイトへ移動させられたりします。
Webサイトが「改ざんされる」と、具体的にどうなってしまうのですか？
「会社の看板や店舗の張り紙を、勝手に書き換えられる」ような状態です。
例えば、自社のWebサイトを開いたときに「偽のブランド品販売サイト」にすり替わっていたり、サイトを訪れたお客様のパソコンに自動でウイルスがダウンロードされる仕掛けを埋め込まれたりします。自社が被害者になるだけでなく、「お客様に危害を加える加害者」になってしまう危険があります。
「ブルートフォース攻撃（総当たり攻撃）」って何ですか？
「鍵穴に対して、ありとあらゆる鍵を片っ端から試して強引に開ける」手口です。
プログラムを使って、ログイン画面で「admin」「123456」といったパスワードの組み合わせを1秒間に何百回も自動入力し、強行突破しようとしてきます。当社のセキュリティ対策では、この「何度も間違えたアクセス」を自動でブロックする鍵の強化を行います。
「WAF（ワフ）」って何ですか？
「建物の外門に立つ警備員さん」のような存在です。
通常の「ウイルス対策ソフト」が部屋の中に入ってきた怪しい人を検知するものだとすれば、WAFは「そもそも敷地の入口で怪しい人（不審なデータ）を追い返す」仕組みです。サーバーのレベルでWebサイトへの攻撃を未然に防いでくれます。
「バックドア」って何ですか？
「知らない間に勝手に作られた裏口（隠しドア）」のことです。
一度サイト内に侵入されると、犯人はパスワードを変更されても再侵入できるように、裏口（不正なプログラム）をこっそり置いていきます。表の鍵（パスワード）を変えても被害が止まらないのはこのためです。初期のセキュリティ対策で「裏口を作らせない設定」をしておくことが非常に重要です。
「バックドア」って何ですか？
「知らない間に勝手に作られた裏口（隠しドア）」のことです。
一度サイト内に侵入されると、犯人はパスワードを変更されても再侵入できるように、裏口（不正なプログラム）をこっそり置いていきます。表の鍵（パスワード）を変えても被害が止まらないのはこのためです。初期のセキュリティ対策で「裏口を作らせない設定」をしておくことが非常に重要です。
うちは小さな会社（店舗）なのですが、本当にセキュリティ対策が必要ですか？
はい、必要です。
現代のサイバー攻撃の多くは、特定の大企業を狙うのではなく、プログラム（ボット）がインターネット上の全Webサイトを無差別・全自動でスキャンして攻撃を仕掛けてきます。会社の規模に関わらず、対策をしていないサイトから順番にターゲットにされてしまうのが現状です。
通常のWebサイト制作費用の中に、セキュリティ対策は含まれていないのですか？
通常の制作業務には、Webサイトを表示・動作させるための基本設定が含まれています。
本セキュリティパックは、さらに一歩進んで「サーバー層でのアクセス遮断」「不正ログインの防止」「納品時バックアップ保管」「初期30日間の復旧保証」など、高度な防犯・堅牢化を施す特別な専門オプションとなっております。
セキュリティ対策を入れると、サイトの表示速度が重くなりませんか？
重くなることはありません。ご安心ください。
当社のセキュリティパックは、ただプラグインを詰め込むのではなく、サーバー（.htaccess）層で無駄な攻撃を前もって弾く設定を行います。むしろ無駄なボットのアクセスを減らすことで、サイトの快適な表示速度を維持する効果があります。
セキュリティパックを1度買えば、ずっと安全ですか？
セキュリティパックは、納品時点でのサイトを「鍵のかかった頑丈な状態」にする初期堅牢化（防犯工事）です。ただし、Webの世界では日々新しい攻撃手法が生まれるため、WordPress本体やシステムを常に最新版へ維持することが重要です。納品後も永続的な安全を保つには、月額の「保守・総合顧問サポート」の併用をおすすめしております。
保守契約（月額）と一緒に申し込むと、セキュリティパックが「無料」になるのはなぜですか？
月額保守をご契約いただくお客様には、当社としても常に安全な環境でサイトを維持管理しやすくなるためです。感謝の気持ちを込め、初期構築費用（通常40,000円）を全額お値引き（無料プレゼント）させていただいております。
納品後、自分たちで何か特別な操作や管理をする必要がありますか？
お客様側で特別な操作をしていただく必要は一切ありません。
すべて裏側で自動的に機能するよう設定してお引き渡しいたします。普段通りブログの更新やページの修正を行っていただけます。
対策をしたのに、万が一改ざんやウイルス感染が起きた場合はどうなりますか？
本パックには「納品後30日間の復旧保証」が含まれております。万が一、納品から30日以内に不正アクセスや改ざん等のトラブルが発生した場合は、無償で正常な状態へと迅速に復旧対応いたします。
専門的なことはわからないのですが、具体的にどのような対策をするのですか？
- 鍵の強化（管理者IDやログイン画面の隠蔽）
- 侵入防止フェンス（海外からの怪しいアクセスや不正プログラムの自動遮断）
- 予備の鍵・写真の保管（万が一のための初期バックアップデータの退避） これらを専門技術で組み合わせてサイトを保護します。
納品される「セキュリティ対策完了証明書」とは何ですか？
自社サイトが安全に管理されている証として保管いただけるほか、社内・上層部への報告資料や、自社顧客への信頼性のアピールとしてもご活用いただけます。
サイト公開後（納品後）に、後からセキュリティパックを追加することはできますか？
ただし、すでに運用中のサイトの場合、現在ウイルスやマルウェアに感染していないかの事前調査が必要となる場合がございます。新規制作時の同時お申し込み、または保守契約との同時お申し込みが最もお得でスムーズです。
あなたのWordPressサイトを未来へつなぐために
WordPressのセキュリティ対策は、一度行えば終わりではありません。
常に最新の脅威に対応するために、継続的な対策と警戒が必要です。
このページでご紹介した対策を実践することで、あなたのWordPressサイトは安全性を高め、ビジネスの成長を力強くサポートします。
今すぐ行動を起こし、大切なあなたのサイトを守りませんか
セキュリティパックオプションプラン
保守契約と同時申し込みで
セキュリティパック
（スタンダード）
無料!!
初期のセキュリティパック（4万円）を単品で購入いただくことも可能ですが、1年間の月額保守（例：月額24,000円）をご契約いただいた場合は、特典として初回セキュリティパック構築費用を『無料』とさせていただきます。
ライトパック
予算を極力抑えたい案件- SiteGuard、Wordfenceによる設定
- Akismetによるメールフォームのフィルタリング
- ログインURL変更
- WAF最適化
- 納品時バックアップデータ進呈
スタンダードパック
推奨・フルセット- ユーザー名隠蔽／xmlrpc遮断（.htaccess設定）
- WAF最適化
- 納品時バックアップデータ進呈
- 納品後30日間 復旧保証
- セキュリティ設定完了レポート（PDF）発行
【見積明細例】 ・WordPressサイト制作基本一式： 450,000円 ・[オプション] WEBセキュリティ堅牢化パック： 40,000円 （サーバーWAF設定 / ID隠蔽 / 自動防御プラグイン構築 / 初期バックアップ保管 / 30日復旧保証 / 対策完了レポート発行） -------------------------------------------------- ※「Web総合顧問サポート（月額保守）」同時ご契約特典： -40,000円（セキュリティパック全額お値引き）
