「ホームページの仕組みに重大な脆弱性が見つかった」と、ニュースを目にすれば、誰しも自社のホームページは大丈夫なのだろうか、と不安になると思います。
自社のホームページが影響を受けるのか、何を確認すればいいのか――そもそも、誰に相談すればいいのかも分からない。
2026年10月21日に発表されたPHP脆弱性問題では、弊社にも「心配なのですぐに対応してほしい」というお問い合わせが寄せられました。
もちろん、セキュリティの問題によっては迅速な対応が必要です。しかしセキュリティに関する問題が相次いで報じられる中、新たな問題が発表されるたびに、何をすればいいのか分からず慌ててしまうのは、担当者の方々にとっても大きな負担ではないかと思います。
今回我々もお客様からのご相談に対応する中で、こうした問題が起きる前に、普段からホームページの管理状況を確認しておくことの大切さを改めて感じました。
専門的な知識がなくても、担当者として把握しておけることはあります！
そこで今回は、いざというときに慌てず対応するために、日頃から確認しておきたいことをまとめてみました。
この記事が不安を抱える担当者の皆さんの参考になればうれしいです。
自社のホームページを誰が管理しているか、知っていますか？
まず確認しておきたいのが、自社のホームページの管理体制です。
「ホームページは制作会社に作ってもらったから、何かあればそこに連絡すればいい」と思っている方もいるかもしれません。しかしホームページを制作した会社が、その後の管理まで担当しているとは限らないので、この確認はとても大切です。
例えば、ホームページを公開するために必要なサーバーやドメインは自社で契約していて、制作会社はホームページの更新作業だけを担当している、というケースもあります。
また、制作会社との契約内容によっては、日常的な更新には対応していても、セキュリティに関する保守管理は含まれていない場合もありますよね。
いざというときに「誰に聞けばいいのか分からない」とならないよう、まずは以下のことを確認しておくと安心です。
ホームページを公開しているサーバー会社や、ドメインを管理している会社を把握しておく。
・ホームページの保守管理は誰が担当しているか？
制作会社などに依頼している場合は、どこまで対応してもらえる契約なのかを確認する。
・トラブルが起きたときの連絡先は？
制作会社やサーバー会社の問い合わせ先、社内の担当者を整理しておく。
特に、ホームページの担当者が変更になった場合は注意が必要です。
以前の担当者しか契約内容を知らなかったり、サーバーのログイン情報が分からなくなっていたりすると「必要な対応をすぐに進められない！」なんてことになりますよね。ですから、普段はあまり意識することのない部分ですが、ここを一度確認しておくだけでもトラブル時の対応がスムーズになります。
（また、確認した内容は、その後に担当者が変わっても分かるように、社内で共有しておくことも大切です）
普段から確認しておきたいホームページのセキュリティ対策
管理体制が分かったら、次はホームページが普段どのように管理されているのかを確認してみてください！
①WordPressやPHPなどの更新状況
古いバージョンのままになっていないか、定期的に更新されているかを確認することをおすすめします。ただし更新によって不具合が起きる場合もあるため、更新作業は管理担当者や制作会社に相談して進めると安心です。
②バックアップは取られているか？
万が一のトラブルに備えて、ホームページは定期的なバックアップが大切です。利用しているサーバーによっては、自動バックアップ機能が用意されている場合もあります。
「バックアップが取られているか分からない」「やり方がわからない」という場合は、サーバー会社や制作会社に確認・相談してみましょう。
③管理画面のアカウントやパスワード
退職した社員のアカウントが残っていないか、パスワードを使い回していないかなどを確認しましょう。管理画面にアクセスできる人を把握しておくことも大切です。
※ただし大切なのは、『現在どのような状態なのか、誰が対応しているのかを把握』しておくなので、これらの確認を担当者自身がすべて作業する必要はありません。
脆弱性のニュースが出たとき、まず何をすればいい？
ここまで普段からの備えについて紹介してきましたが、実際に今回のような脆弱性のニュースが発表されたときは、どうすればよいのでしょうか？
まず大切なのは、自社のホームページがその問題の影響を受ける可能性があるのか、正しい情報を確認することだと、我々は考えています。
例えば、冒頭でもお話した2026年10月21日のPHP脆弱性問題でも、利用しているサーバー会社やPHPのバージョンなどによって必要な対応は異なりました。そのため「多くの人たちに関係する事柄」だから、一律で同じ対応が必要というわけではありません。
セキュリティに関する情報は、ニュースサイトやSNSなどでも広く拡散されますよね。
もちろん、こうした情報をきっかけに問題を知って危機感を持つことは大切ですが、実際の対応を判断する際には、サーバー会社やソフトウェアの開発元などが発表している公式情報を確認しましょう。
自社のホームページが影響を受けるのか分からない場合は、制作会社や保守管理会社に相談するのも一つの方法ですが、相談するときには、次のような情報を伝えられると相手側も状況を確認しやすくなります。
・心配している脆弱性についてのニュースや公式情報
・現在ホームページに不具合が起きているかどうか
・サーバー会社や保守管理の契約状況（分かる範囲で）
また、実際にホームページが改ざんされていたり、不正アクセスが疑われたりする場合は、通常の更新作業とは異なる対応が必要になることもあります。
こうした場合はむやみに設定を変更したり、データを削除したりせず、速やかに専門家へ相談してください。
ホームページの管理に不安があるときは？
もしかしたら、ここまで読んで「セキュリティ対策は確認することが多いな」と感じた方もいるかもしれませんね。
また、ホームページの管理を担当しているからといって、必ずしもWebやセキュリティに詳しいわけではないと思いますから、対策の多さに、なおさら不安になってしまった方もいるかもしれません。
特に中小企業では、広報や総務など、ほかの業務と兼任でホームページを管理している方も多いのではないでしょうか？
そんな中では正直、サーバーやプログラムの更新状況まで把握し、セキュリティ上の問題にも対応するのは簡単なことではないと思います。
そういう場合は、専門的な部分は制作会社などに任せるという選択肢もあります。
アプリコットデザインでも、忙しい担当者様に代わって、ホームページの運用状況や必要な管理内容に応じた保守管理プランをご用意しています。
また、保守管理プランに加入されていない場合でも、ホームページの状況確認や更新作業などについて、個別にご相談いただくことも可能です。
もちろんホームページの構成やご相談内容によって対応方法や費用は異なりますが、「何を確認すればいいのか分からない」という段階でも、まずはお気軽に心配事の内容をご相談いただければと思います。
アプリコットデザインの保守管理に関するプランについてはこちら
JOURNALが気に入ったら「いいね」してね！
