第599回：WordPressの脆弱性リスクをどう見る？SaaS系ツールや・Astroなどの新ツールと比べるCMS選び

Podcastを今すぐここで聞く

Podcast: Embed

ラウンドナップWebコンサルティングの中山陽平です。

次もWordpressにする？Wordpressにリニューアルする？の前に考えるべきこと

Webサイトをリニューアルするとき、「いまWordPressだから、次もWordPressで」と考えていないでしょうか。データを移しやすく、制作会社からも提案されやすい。確かに自然な流れです。ただ、そのまま決めてよいかは、一度立ち止まって考えた方がいいと思います。

AIによって攻撃のハードルが下がり、脆弱性の情報もあっという間に広がるようになりました。こうした環境では、機能の多さだけでCMSを選ぶのは危険です。大切なのは、公開した後も、自社がそのサイトをきちんと管理し続けられるかどうかです。

ポイントは

WordPressは自由度が高い一方で、継続的な保守が欠かせない
更新内容がシンプルで保守担当者がいない会社には、SaaS型が合いやすい
AstroやEmDashなどは、自社でWebの技術を理解できる会社以外にはまだ早い
リニューアル前には、社内の利用状況と保守の実態を確認する

などです。

「次もWordPress」という前提をいったん捨てる

私は、WordPressのかなり古いバージョンから使ってきました。Web制作の仕事を大きく変えた、本当に優れたツールだと思っています。管理画面から記事を更新でき、必要な機能はプラグインで加えられる。自社でWebサイトを運用するハードルを、大きく下げてくれました。

その価値は、いまも変わりません。ただ、自由度の高さと管理責任はセットです。WordPress本体だけを更新すれば終わりではありません。テーマ、プラグイン、PHP、サーバー環境まで継続して見る必要があります。「自動更新をオンにしたから安心」とも言い切れません。更新後に表示や機能が崩れていないか、確認できる人が必要です。

ですから、リニューアルのときに問うべきなのは、「WordPressで作れるか」ではありません。「これからもWordPressを使い続ける理由が、自社にあるか」です。

機能だけでなく、将来の保守負担まで見積もる

WordPressのセキュリティ問題は、いま突然始まったものではありません。変わったのは、問題を見つける速さと、それが攻撃に使われるまでの速さです。AIを使えば、十分な専門知識がない人でも攻撃を試せます。脆弱性が公表されてから「時間ができたら対応しよう」と言っていられる猶予は、確実に短くなっています。

本体だけでなくプラグインも管理対象

WordPressの大きな魅力は、プラグインの豊富さです。以前なら個別開発が必要だった機能も、比較的低い費用で追加できます。ただし、便利だからと増やしていけば、管理するものも同じだけ増えます。開発が止まるプラグインもあれば、脆弱性への対応が遅れるものもあります。

問い合わせフォームの内容をデータベースへ保存していれば、WordPressの中に顧客情報が残っているかもしれません。会員向けの機能があれば、アカウント情報も管理対象です。心配すべきなのは、サイトの見た目を改ざんされることだけではありません。情報漏えいや、別の攻撃の踏み台にされる危険まで考える必要があります。

私のところにも、マルウェアを仕込まれたサイトなど、緊急の復旧相談が何度も寄せられています。「うちは中小企業だから狙われない」という考えは通用しません。攻撃する側が見ているのは会社の規模ではなく、侵入できる状態かどうかです。

自社の管理体制に合う選択肢を比べる

では、何を選べばよいのでしょうか。WordPress、SaaS型CMS、AstroやEmDashなどには、それぞれ向いている会社があります。「どれが新しいか」「どれが高機能か」ではなく、自社がサイトに求めることと、管理できる体制の両方で比べてみてください。

選択肢	向いている会社	確認すべき点
WordPress	独自機能や外部連携が必要で、社内担当者または保守会社が継続管理できる会社	本体、テーマ、プラグイン、サーバーを誰が管理するか
SaaS型CMS	更新がお知らせや一部ページに限られ、保守をサービス側へ任せたい会社	必要な機能や外部連携がサービスの範囲内で実現できるか
Astro・EmDashなど	開発を自社で理解でき、新しい技術やAIとの連携を試したい会社	本番の主力サイトへ入れる前に、小さなサイトで運用できるか

WordPressが向く会社

独自機能が必要な会社、外部サービスと細かく連携したい会社、大量のデータを扱う会社。こうした会社には、WordPressが有力な選択肢です。SaaS型では難しい機能も、設計と開発によって実現できます。

ただし、その自由度を安全に使える体制が欠かせません。社内に担当者がいる、あるいは責任を持って保守する会社へ依頼できる。その条件がそろっている会社に向いています。制作費だけでなく、公開後の保守費用まで含めて考えてください。

SaaS型CMSが向く会社

普段の更新は、お知らせやキャンペーン情報くらい。固定ページはめったに変えない。そういう会社なら、WixやSTUDIOなどのSaaS型が合う可能性があります。システムの基盤はサービス提供側が管理するため、自社が背負う保守作業を減らせます。

もちろん、SaaS型なら何も考えなくてよいわけではありません。必要な機能はあるか。データをどこまで預けられるか。将来、別のサービスへ移れるか。確認することは残ります。それでも、WordPressの拡張性をほとんど使っていないなら、いまの管理負担が本当に見合っているか、見直す価値があります。

AstroやEmDashなどが向く会社

AstroやEmDashのような新しい選択肢には、表示速度やプログラムによる情報設計、AIとの連携という魅力があります。ただ、WordPressからデータを移せば、それで終わるものではありません。仕組みを理解し、開発や運用について自社で判断できる会社に向いています。

一般的な中小企業が、主力サイトをいきなり置き換えるのは、まだ早いと私は考えています。興味があるなら、まずは小さなサイトで試してください。実際に更新し、困ったときに誰が直すのかも経験する。そのうえで本格採用を判断する方が安全です。

リニューアル前に、社内の利用状況を洗い出す

CMSを乗り換える前に、もう一つやってほしいことがあります。現在のWordPressが、社内でどう使われているかを調べてください。管理者が知らないページや機能を、別の部署が日常的に使っていることがあります。リニューアル後に気づけば、業務が止まったり、予定外の追加開発が必要になったりします。

どの部署が、どのページや機能を更新しているか
問い合わせ内容や顧客情報をデータベースへ保存しているか
実際に使われているプラグインと、使われていないプラグインはどれか
更新、バックアップ、障害対応を誰が行っているか
保守契約の中で、実際に何が行われているか

担当者への聞き取りだけでは分からないこともあります。アクセスログやサーバーの状態を見ると、想定外の使われ方が見つかる場合があります。先に現状が分かれば、残す機能と手放せる機能を落ち着いて判断できます。

AIツールを使ってWordPressのテーマやシステムを変える場合も同じです。仕組みを理解しないまま変更すると、いまは動いていても、次の更新や障害対応で行き詰まることがあります。重要な部分は、変更の結果まで確認できる人が扱ってください。

まとめ：高機能かどうかより、管理し続けられる方法を選ぶ

WordPressは、いまも自由度の高い優れたCMSです。問題は、WordPressか、それ以外かという単純な話ではありません。その自由度を安全に使うために、更新、監視、バックアップ、障害対応を続けられるかどうかです。

独自機能や外部連携が必要で、保守できる人や会社がいるならWordPressが向いています。更新がシンプルで、保守担当者や予算を確保しにくいなら、SaaS型を検討してみてください。AstroやEmDashなどの新しい技術は、自社で理解できる会社が、小さく試してから判断する選択肢です。

次のリニューアルでも同じCMSを選ぶ前に、自社が本当に必要としている機能と、無理なく維持できる体制を見直してみてください。事故が起きてから慌てて移行するより、何も起きていない今のうちに選び直す方が、ずっと少ない負担で済みます。

公式情報を確認

Podcast: Embed

配信スタンド

Apple iTunes 公式ストア Podcast（おすすめ） https://itunes.apple.com/jp/podcast/zhong-shan-yang-pingno-non/id750899892
YoutubePodcast(旧：GooglePodcast） https://www.youtube.com/user/WebMarketingJAPAN
Spotify https://open.spotify.com/show/0K4rlDgsDCWM6lV2CJj4Mj
Amazon Music Amazon Podcasts

■Podcast /Webinar への質問は

こちらのフォームへどうぞ。 https://forms.gle/Lvy4nVauyJ2SRhJM7

運営・進行

株式会社ラウンドナップ（ラウンドナップWebコンサルティング）

代表取締役・コンサルタント　中山陽平

Webサイト：https://roundup-inc.co.jp/