「うちみたいな小さな会社は狙われない」は本当ですか？
社長、毎日のお仕事、本当にお疲れ様です。従業員やお客様のために日々奔走されていることと思います。
さて、最近ニュースで「サイバー攻撃」や「情報漏えい」といった言葉をよく耳にしませんか？ 「うちは小さな会社だから、狙われるような大したデータもないし大丈夫だろう」 もしかすると、そんな風にお考えかもしれません。お気持ちはとてもよく分かります。日々の業務で手一杯な中で、目に見えないITの脅威にまで気を配るのは本当に大変ですよね。
しかし実は今、その「うちみたいな小さな会社は大丈夫」という考えが、少し危険な状態になりつつあるんです。
例えば、泥棒が大きな本丸の金庫を狙うとき、いきなり正面突破はしませんよね。まずは防犯カメラのない裏口や、関連する小さな建物の窓から侵入を試みます。インターネットの世界でも、これと全く同じことが起きています。
悪意のある人たちは、警備の堅い大企業を直接狙うのではなく、取引のある中小企業を「踏み台」にして侵入しようとするのです。つまり、社長の会社が狙われているのは会社のデータそのものではなく、「取引先へ繋がる裏口」として目をつけられてしまう可能性があるということです。
「ITのことはサッパリで…」と不安に思う必要はありません。まずは「小さな会社も無関係ではない」と知っていただくだけで、立派な第一歩です。ここからは、専門知識がなくてもイメージできる身近な例え話で、わかりやすくお話ししていきますね。
専門用語ゼロ！現実の「防犯」に例えて解説します
先ほどは、「小さな会社も大企業への踏み台として狙われるかもしれない」というお話をしました。
では、インターネット上の「防犯対策」とは、具体的に何をすることなのでしょうか？難しい横文字は一切使いません。社長の身近にある「現実の会社の戸締まり」に例えて考えてみましょう。
1. 会社の「窓の鍵」、開けっ放しになっていませんか？
泥棒が侵入するとき、一番狙いやすいのは「鍵のかかっていない窓」や「壊れた勝手口」ですよね。 会社のホームページにも、これと同じように「古くなってガタがきた部分」や「目に見えない隙間」が存在します。
「ホームページは一度作ったら完成」と思われがちですが、実は建物と同じです。年月が経つと雨風で傷むように、インターネットの世界でも時間とともに新しい手口が生まれ、作られた当時は安全だった場所に隙間ができてしまいます。定期的に点検して、古い鍵を最新のものに付け替える（修理する）作業をしないと、あっという間に泥棒の侵入経路になってしまうのです。
2. 全部のドアを「同じ鍵」で開けていませんか？
会社の入り口、社長室、そして大事な金庫。もし、これらすべてを「全く同じ形の鍵」で開けられるようにしていたら、どうでしょうか？万が一、入り口の鍵を落としただけで、会社の全財産を奪われてしまい、とても危険ですよね。
インターネットの世界では、これが「同じ暗証番号（パスワード）の使い回し」にあたります。普段個人的に使っているサービスの暗証番号と、会社のホームページを管理する暗証番号が同じだと、どこか一箇所で鍵の型を盗まれた瞬間に、会社全体が乗っ取られてしまう危険があるのです。
3. お店の「看板」や「商品」を勝手にすり替えられる被害
もし、夜中に誰かがお店に忍び込んで、看板にデタラメな案内を書き込んだり、棚の商品を危険な偽物にすり替えていたら……。翌朝来店したお客様からの信用はガタ落ちしてしまいますよね。
インターネット上の防犯対策が甘いと、これと全く同じことが起こります。 社長の会社のホームページが勝手に書き換えられ、アクセスしたお客様に迷惑をかけてしまう。つまり、被害者だったはずが、いつの間にか「加害者」にされてしまい、長年培ってきた会社の信用を一瞬で失うことになりかねないのです。
どうでしょう？「インターネットの防犯」と言っても、実は現実世界の会社の戸締まりや警備と、気をつけるべきポイントは全く同じなんです。
今すぐできる！自社サイトを守る3つの戸締まり
ここまで、ホームページの防犯がいかに大切かをお話ししてきました。 「じゃあ、うちの会社は具体的にどうすればいいの？」と不安に思われた社長、どうかご安心ください。
日々、様々な企業のWebサイト制作や保守に携わる現場の視点から、自社のホームページ（特に、現在主流となっているWordPressなどのシステム）を守るために**「最低限これだけはやってほしい3つのこと」**をお伝えします。
1. システムの「更新（アップデート）」を放置しない
スマートフォンをお使いの際、「ソフトウェアの更新があります」という通知が来ることがありますよね？実はホームページのシステムも同じです。 この「更新」は、単に新しい機能が追加されるだけでなく、「見つかった防犯上の弱点を修理する」という非常に重要な意味を持っています。WordPress本体や、便利に使うための追加プログラムを何ヶ月も更新せずに放置していると、泥棒に「ここは鍵が壊れたままですよ」と教えているようなものです。定期的にメンテナンスを行うか、プロに更新作業を依頼する体制を作ることが第一歩です。
2. 推測されやすい「パスワード」は今すぐ卒業する
管理画面に入るためのパスワードに、「会社の電話番号」や「社長のお名前＋設立年」、「123456」のような簡単なものを使っていませんか？ 悪意のある攻撃者は、コンピューターを使って1秒間に何万回もパスワードの組み合わせを試し、力ずくで鍵を開けようとしてきます。少し面倒かもしれませんが、アルファベットの大文字・小文字、数字、記号を混ぜた「意味を持たない長い文字列」に変更してください。これだけで、ホームページの扉は格段にこじ開けられにくくなります。
3. 「作って終わり」にせず、健康診断をする
ホームページは、完成した日がゴールではありません。車に車検や定期メンテナンスが必要なように、安全に稼働し続けるためには保守管理が必要です。「社内にITに詳しいスタッフがいない…」という場合は、決して無理に自社だけで抱え込まないでください。まずは、Web制作の専門家や、身近なITのパートナーに「うちのサイトのセキュリティ、今のままで大丈夫かな？」と健康診断を相談してみてください。
セキュリティ対策は売上を伸ばす「攻めの投資」
ここまで「守り」のお話をしてきましたが、実はホームページの防犯対策は、会社の売上アップや集客に直結する「攻め」の施策でもあるんです。
社長、お客様がインターネットで検索してホームページに来てくれること（いわゆるSEO集客）は、今やビジネスにとって欠かせない大切な営業ルートですよね。実はGoogleなどの検索エンジンは、「安全ではないホームページ」を検索結果の上位に表示しないという厳しいルールを設けています。
もし防犯対策を怠り、ホームページが危険な状態のまま放置されているとどうなるでしょうか？ せっかく御社のサービスを検索してくれたお客様の画面に、突然「このサイトは危険です」という真っ赤な警告画面が出てしまうことがあります。これでは、お客様は驚いてすぐにページを閉じてしまい、大切なお問い合わせのチャンスを逃してしまいます。
逆に、しっかりと防犯対策（通信の暗号化など）ができているホームページには、インターネットのアドレスバーに「鍵のマーク」がつきます。初めて訪れたお客様も、「あ、この会社は私たちの個人情報をしっかり守ってくれる、信頼できる会社なんだな」と安心してお見積もりやご相談の連絡をすることができます。
つまり、セキュリティ対策は単なる「コスト」ではありません。 Googleからの評価を下げずに集客ルートを維持し、お客様からの「信頼」という見えない資産を築くための、立派な「営業への投資」なのです。お客様が安心してドアを叩けるホームページを作ることこそが、結果的に売上アップへの一番の近道になります。
まずは「現状を知る」ことから始めませんか？
社長、ここまでお読みいただきありがとうございました。Webセキュリティと聞くと難しく感じるかもしれませんが、要は「会社とお客様の信頼を守る」ための大切な戸締まりです。
「何から手をつければいいのか分からない」「うちのサイトは今のままで大丈夫だろうか」と少しでも不安に思われたなら、どうかすべてを社長お一人で抱え込まないでください。まずは今のホームページが安全な状態かどうか、プロの目で「健康診断」をしてもらうだけでも立派な第一歩です。
船橋や習志野エリアでホームページの保守やセキュリティ対策に迷われたら、ぜひスタジオイワノにご相談ください。身近な頼れるパートナーとして、専門用語を使わずに分かりやすく現状をお伝えし、社長のビジネスをしっかりと守るお手伝いをいたします。まずは雑談ベースで構いませんので、どうぞお気軽にお声がけくださいね。
