ホームページは公開したら終わりではありません。放置することが一番のリスクです。

ホームページは放置が一番危険！アップデートは誰かが管理しなければならない

企業のホームページで、最も避けたいのが「公開したまま、何年もほったらかしにすること」です。

ホームページは、一度制作すれば、その後ずっと安全に使い続けられるものではありません。

WordPress本体、プラグイン、テーマ、PHPなどは、セキュリティ上の問題や不具合への対応として、継続的にアップデートされています。

しかし、ホームページを制作した会社やレンタルサーバー会社が、すべての更新を自動的に行ってくれるわけではありません。

WordPressは自動更新されるから大丈夫、と思っていませんか？

WordPressには自動更新機能があります。

ただし、WordPress本体、テーマ、プラグインのすべてが、必ず自動的に更新されるとは限りません。

また、PHPはWordPressとは別に管理されており、サーバーの契約内容や設定によって更新方法が異なります。

つまり、WordPressが自動更新されていても、PHPやプラグインが古いまま残っている可能性があるということです。

制作会社に任せたまま、という状態にも注意

「ホームページは制作会社に作ってもらったから、管理もしてくれているはず」

そう思っていても、制作契約と公開後の保守管理契約は別になっている場合があります。

保守管理契約を結んでいなければ、WordPressやPHPのアップデート、セキュリティ点検などが継続的に行われていない可能性があります。

特に、以前の制作会社と連絡が取れなくなった場合や、社内の担当者が退職した場合は注意が必要です。

ホームページが表示されているからこそ、放置に気付きにくい

ホームページが表示されなくなれば、誰かが異常に気付くでしょう。

しかし、ホームページが正常に表示されている場合、長期間メンテナンスされていなくても、問題に気付かないことがあります。

その間に古いプログラムの脆弱性が悪用され、不正なファイルを設置されたり、サーバーが大量の迷惑メール送信に利用されたりする可能性もあります。

「何も起きていないから大丈夫」ではなく、「何も起きていないうちに点検する」ことが大切です。

最低限、誰が管理しているのかを確認しましょう

企業のホームページでは、少なくとも次の項目について、管理担当者を明確にしておくことをおすすめします。

• WordPress本体のアップデート
• テーマ・プラグインのアップデート
• PHPのバージョン確認と更新
• 定期的なバックアップ
• サーバーからのセキュリティ通知の確認
• 不具合や不正アクセスが発生した場合の対応

社内で対応できない場合は、保守管理を専門会社へ依頼することも選択肢の一つです。

ホームページは、作ることと同じくらい、公開後に適切に管理し続けることが重要です。