静岡でホームページのセキュリティ対策にお悩みの方は、EXPACTにもご相談ください。現在のホームページのURLと気になっていることをお知らせいただき、サイトの状況やご要望に応じて、対応可能な範囲をご案内します。
相談先を選ぶ際に大切なのは、「調べること」と「直すこと」を分けて確認することです。管理状況の確認、脆弱性診断、問題の修正、継続的な保守は、それぞれ対応範囲が異なります。
この記事では、静岡の企業・団体に向けて、相談先の選び方、料金・期間の確認事項、問い合わせ前に準備したい情報を解説します。
- 自社のホームページは安全なのか分からない
- WordPressの更新や保守を、誰に頼めばよいか迷っている
- セキュリティチェックを受けたいが、何を依頼すればよいか分からない
何から確認すればよいか分からない方へ
まずは、サイトのURLと気になっていることをお知らせください。構築環境や管理状況が分からない段階でも、ご相談いただけます。
料金・期間・対応範囲は、ご相談内容に応じて個別にご案内します。
ホームページのセキュリティ対策は、どこに相談すればよい？
最初に相談したい相手は、現在の状況と依頼したい内容によって変わります。
| 現在の状況 | 相談先の候補 | 最初に確認したいこと |
|---|---|---|
| サイトの構成や管理状況が分からない | 現在の制作・保守会社、Webサイトの相談窓口 | サーバー、CMS、契約内容、管理担当者 |
| WordPressの更新や管理が不安 | 制作・保守会社 | 更新、バックアップ、管理権限、保守範囲 |
| 第三者に問題の有無を調べてほしい | Web脆弱性診断の提供会社 | 診断対象、方法、報告内容、費用 |
| 診断で問題を指摘された | 制作・開発会社と診断会社 | 修正担当、対応優先順位、修正後の確認 |
| 改ざんや不正アクセスが疑われる | 被害調査・復旧に対応する専門会社 | 調査の可否、影響範囲、復旧までの対応 |
「セキュリティに対応している会社」であっても、すべての業務に対応できるとは限りません。自社が困っていることを伝え、その会社が担当できる範囲と、別途依頼が必要な範囲を確認しましょう。
社内PCの対策と、ホームページの対策は別です
セキュリティ対策には、社内PCのウイルス対策、ネットワークの保護、公開Webサイトの診断など、異なる領域があります。問い合わせでは、対象を具体的に伝えましょう。
一般公開している当社ホームページのセキュリティ対策について相談したいです。管理状況の確認、Web脆弱性診断、必要な修正のうち、どこまで対応可能か教えてください。
問い合わせフォーム、会員ログイン、決済などの機能がある場合は、その有無も伝えると、確認対象を整理しやすくなります。
「セキュリティチェック」と「脆弱性診断」は何が違う？
サービスの名称だけでは、実施内容を判断できません。WordPress本体・テーマ・プラグインの既知の脆弱性を確認するチェックと、ログイン後の操作やユーザー間の権限まで検証する診断では、調べる範囲や方法が異なります。
| 確認・診断の種類 | 主に確認する内容 | 注意したいこと |
|---|---|---|
| 管理状況の確認 | 更新担当、契約、バックアップ、管理権限など | 技術的な脆弱性診断とは別の作業です |
| WordPressの簡易チェック | 本体・テーマ・プラグインの情報と既知の脆弱性など | 外部から識別できない項目は確認できない場合があります |
| Webアプリケーション診断 | フォーム、ログイン、権限、画面遷移など | 自動・手動の組み合わせや対象機能を確認します |
| サーバー・基盤の診断 | OS、ミドルウェア、公開サービスなど | Webサイトの機能診断とは対象が異なります |
外部から行うチェックだけで、サイト内部の設定や、すべての独自機能まで確認できるとは限りません。「何を調べたか」に加えて、「何を調べていないか」も確認しましょう。
相談先を選ぶときに確認したい5つのポイント
1．診断対象と方法が明確か
「ホームページをチェックします」という説明だけでは、必要な確認が含まれているか分かりません。次のうち、どこまで対象になるかを確認しましょう。
- 公開ページ・問い合わせフォーム
- 管理画面・会員ログイン後の機能
- 決済・ファイルアップロードなどの機能
- WordPress本体・テーマ・プラグイン
- サーバー設定・ソースコード
自動ツールのみで調べるのか、技術者による手動確認を含むのかも確認してください。複数社の見積もりを比較する際は、対象と方法をそろえることが大切です。
2．結果から、次の行動を判断できるか
「問題が見つかりました」という説明だけでは、修正を進められません。報告書や結果説明に、次の内容が含まれるか確認しましょう。
- 診断対象・実施日・確認範囲
- 発見した問題と、その確認根拠
- 想定される影響と対応の優先順位
- 推奨する対応方法
- 未確認項目・対象外の項目
「問題が検出されなかったこと」と「今回の方法では確認できなかったこと」を区別して説明してもらえるかも、重要な確認事項です。
3．見つかった問題を、誰が修正するか
診断と修正が、同じ契約に含まれるとは限りません。診断会社が問題を発見し、現在の制作会社が修正する場合もあれば、別の開発会社への依頼が必要になる場合もあります。
| 役割 | 決めておきたいこと |
|---|---|
| 発注者 | 対応方針、予算、社内承認、窓口担当 |
| 診断会社 | 診断、報告、指摘内容の説明 |
| 制作・開発会社 | 修正方法の検討、実装、動作確認 |
| 保守会社 | 更新、バックアップ、継続管理 |
「修正方法の提案」と「実際の修正作業」も別です。見積もりでは、診断費用と修正費用を分けて確認しましょう。
4．修正後の再確認まで依頼できるか
問題を修正した後は、指摘された問題が解消したかを確認する必要があります。契約前に、次の条件を確認してください。
- 再診断が料金に含まれるか
- 対象となる指摘事項はどこまでか
- 回数や実施期限に制限があるか
- 追加料金が発生する条件は何か
診断・修正・再確認の担当と流れを先に決めておくと、会社間の認識のずれを減らせます。
5．点検後の運用と、情報の取り扱いが明確か
点検後も管理を続けられるよう、次の担当と対応範囲を整理しましょう。
- WordPressなどの更新
- バックアップの取得と復元
- 障害・不審な挙動があった場合の連絡
- 管理担当者が退職する場合の引き継ぎ
- 保守契約を終了する場合の情報・データの受け渡し
内部確認のためにアカウントを渡す場合は、必要な権限、利用目的、受け渡し方法、作業後の無効化・削除も事前に確認してください。診断の承諾と、更新・設定変更・修正の承諾は分けて整理します。
ホームページのセキュリティチェックの料金・期間は？
料金や期間は、確認範囲、診断方法、サイトの機能、報告内容によって変わります。簡易なWordPressチェックと、専門技術者による詳細診断を、同じ条件として比較しないことが大切です。
| 項目 | 確認したい内容 |
|---|---|
| 初回相談 | 相談・見積取得に費用がかかるか |
| 診断費用 | 対象数量、対象機能、自動・手動の範囲 |
| 報告・説明 | 報告書、結果説明、制作会社からの質問対応 |
| 修正費用 | 更新・設定変更・プログラム改修などの作業費 |
| 再診断 | 料金、対象、回数、期限 |
| 継続運用 | 定期チェック、更新、バックアップ、保守 |
| スケジュール | 着手可能日、診断期間、結果報告日 |
ページ数だけでなく、フォームやAPIの数、ログイン権限の種類なども費用に影響します。診断費用だけでなく、修正・再診断・継続運用を含めた総額で検討しましょう。
予算は「初回診断」「修正・改修」「再診断」「継続運用」に分けて確認すると、追加で必要になる費用を把握しやすくなります。
EXPACTへのご相談でも、料金・着手時期・対応期間・報告方法は、対象サイトとご要望に応じて個別にご確認ください。
セキュリティ相談前に準備したい情報
すべての情報を調べてから問い合わせる必要はありません。まずは、分かる範囲で次の項目を整理してください。
| 項目 | 整理したい情報 |
|---|---|
| 対象サイト | サイト名、URL |
| 用途 | 会社案内、採用、EC、メディア、会員サービスなど |
| 構築環境 | WordPress、その他のCMS、独自開発、不明 |
| 主な機能 | 問い合わせフォーム、ログイン、決済など |
| 管理体制 | 現在の制作・保守会社、社内担当 |
| 更新状況 | 最後に更新・点検した時期 |
| バックアップ | 有無、復元を依頼できる相手 |
| 気になること | 長期間未更新、不審な表示、不具合など |
| 希望条件 | 相談したい範囲、希望期限、予算の目安 |
不明な項目は「不明」で構いません。情報を確認するためだけに設定を変更せず、まず現在の管理担当者へ問い合わせましょう。
初回の問い合わせには、管理画面のパスワードや実際の顧客データを記載しないでください。内部確認が必要になった段階で、必要な情報・権限と安全な受け渡し方法を確認します。
静岡で相談先を探す際は、所在地だけでなく実施体制も確認
地域の制作・保守会社と、Web診断の専門会社には、それぞれ異なる役割があります。
| 相談先 | 確認したいポイント |
|---|---|
| 現在の制作・保守会社 | サイトの構成を把握しているか、契約内で何ができるか |
| 地域のWeb制作会社 | 他社制作サイトの引き継ぎや修正・保守に対応できるか |
| Web脆弱性診断の専門会社 | 診断範囲、方法、報告内容、修正担当との連携 |
| 課題整理を支援する相談窓口 | 技術業務の実施主体と、調整を担当する範囲 |
地元の会社だけで完結させることにこだわらず、制作・保守会社と専門診断会社を組み合わせる方法もあります。所在地や知名度だけでなく、自社に必要な業務を誰が担当するかを確認しましょう。
静岡でホームページのセキュリティ対策にお悩みなら、EXPACTにもご相談ください
「自社のホームページは安全なのか」「制作会社に何を確認すればよいのか」「専門的な診断が必要なのか」など、ホームページのセキュリティ対策や運用管理に関するお悩みは、EXPACTにもご相談ください。
何から始めればよいか分からない段階でも構いません。現在のホームページのURLと、気になっていることをお知らせください。
こんなご相談をお寄せください
- WordPress・プラグイン・テーマの管理状況を確認したい
- 現在の制作会社・保守会社との契約や役割分担を整理したい
- セキュリティチェックや脆弱性診断を検討したい
- 問題が見つかった場合の修正について相談したい
- 継続的な保守・運用を見直したい
- リニューアルとあわせて、公開後の管理体制も整えたい
他社で制作されたホームページについても、まずはサイトの状況をお知らせください。構成や管理状況、ご要望を確認したうえで、対応可否をご案内します。
ご相談後の進め方
- 対象URLと気になっている点をお知らせください。
- 現在の管理状況や、ご希望の対応範囲を確認します。
- 対応可能な内容と、必要な確認事項をご案内します。
- 有償作業が必要な場合は、範囲・費用・期間をご確認いただいたうえで進めます。
脆弱性診断、被害調査、復旧などの専門業務については、必要な対応と実施主体を個別に確認します。
そのまま使える問い合わせ文
以下をコピーし、分かる範囲で記入してご利用ください。
件名：ホームページのセキュリティ対策に関する相談 当社ホームページのセキュリティ対策について相談したいと考えています。 【対象サイト】 ・会社名／担当者名： ・対象URL： ・構築環境：WordPress／その他／不明 ・主な機能：問い合わせフォーム／会員ログイン／決済／その他 ・現在の制作・保守会社：あり／なし／不明 ・気になっていること： ・希望する対応：現状確認／チェック・診断／修正／保守／その他 ・希望時期： ・予算の目安：未定でも可 【確認したいこと】 1．対応可能な確認・診断の範囲と方法 2．費用、追加料金の条件、着手可能日、結果報告までの期間 3．報告書や結果説明の内容 4．問題が見つかった場合の修正と、修正後の再確認 5．現在の制作・保守会社との調整の要否 6．事前に必要な情報・権限と、その受け渡し方法 まずは、当社サイトに必要な確認範囲から相談したいと考えています。 修正作業については、内容・費用・期間を確認したうえで判断したいです。 初回のため、パスワードなどの認証情報は記載していません。 よろしくお願いいたします。
よくある質問
ホームページの制作会社に任せていれば、セキュリティ対策も含まれますか？
契約内容によります。制作、更新、バックアップ、監視、脆弱性診断、問題発生時の修正が、それぞれ契約に含まれるか確認してください。「保守」という名称だけで判断せず、具体的な作業内容を確認することが大切です。
URLだけでも相談できますか？
まずはURLと気になっている点をお知らせください。ただし、URLだけで確認できる範囲には限りがあります。内部設定やログイン後の機能まで確認する場合は、追加情報や専用アカウントなどが必要になることがあります。
他社で制作したホームページもEXPACTに相談できますか？
まずは対象URL、現在の制作・保守会社の有無、ご希望の対応をお知らせください。サイトの構成や管理状況、契約条件などを確認したうえで、対応可否をご案内します。
費用だけで相談先を比較してもよいですか？
まずは診断対象、方法、報告内容、修正対応、再診断の条件をそろえて比較しましょう。確認範囲が異なるサービスを金額だけで比べると、必要な対応が含まれているか判断できません。
チェックを受ければ、改ざんや不正アクセスを完全に防げますか？
完全な防止を保証するものではありません。診断は、実施時点で合意した範囲を確認するものです。「検出なし」が、あらゆる脆弱性の不存在を意味するわけではありません。結果に応じた修正や、継続的な更新・管理もあわせて検討してください。
改ざんや不正アクセスが疑われる場合も、通常のチェックを依頼すればよいですか？
通常の予防的なチェックとは分けて、「改ざんや不正アクセスが疑われるため、被害調査・復旧について相談したい」と最初に伝えてください。通常のチェックと、調査・復旧では、必要な作業や対応体制が異なります。
何から始めればよいか分からない場合は？
対象URL、現在の制作・保守会社、気になっていることを整理するところから始めてください。更新状況や構築環境が分からなくても構いません。
EXPACTへのお問い合わせでは、分かる範囲の情報をもとに、確認が必要な事項と対応可能な範囲をご案内します。
静岡のホームページのセキュリティ対策・運用管理のご相談に
「誰に、何を頼めばよいか分からない」という段階から、まずは現在の状況をお聞かせください。
ご相談内容を伺ったうえで、対応可能な範囲をご案内します。専門業務については、必要な対応と実施主体を個別に確認します。
EXPACTへのご相談・お問い合わせ
