いつもお世話になっております。船井総合研究所の北奥です。
10月下旬、「PHPの脆弱性」に関するニュースや行政機関の発表で取り上げられました。
葬儀社さまからも「自社のサイトは関係あるのか」というご相談をいただいています。
そこで今回は、公表されている情報をもとに、
今回の件の概要と、サイト運営の面で確認しておきたい点を整理してお伝えします。
10月に公表された「PHP」 の脆弱性について
10月21日、Webサイトの構築に広く使われているプログラミング言語 「PHP」について、脆弱性が公表されました。
国家サイバー統括室やIPA (情報処理推進機構)からも、利用状況の確認や必要な更新を促す案内が出ています。
PHPは、WordPressをはじめとする多くのホームページのシステムに利用されており、葬儀社さまのホームページやお問い合わせフォームでも使用されている場合があります。
今回指摘されているのは、WordPress 自体の問題ではなく、ホームページを動かす仕組みの一つであるPHPの脆弱性です。
専門機関の発表では、影響を受けるバージョンや利用環境によっては、次のような被害につながる可能性が指摘されています。
- 外部から意図しないプログラムを実行される可能性
- サーバー上の情報を不正に読み取られる可能性
つまり、条件によっては、ホームページの内容を勝手に改ざんされたり、お客様がお問い合わせフォームに入力した個人情報が流出したりするリスクがあります。
そのため、自社ホームページで使用している WordPressバージョンや、必要なセキュリティ対策が実施されているかを、制作会社・保守管理会社に確認することが重要です。
自社サイトの状況を確認したい方へ、無料サイト診断を実施します
対応が必要かどうかを判断するには、まず自社サイトの状況を把握することが第一歩です。
ただ、サイトの管理を制作会社やサーバー会社に任せている場合、社内で状況を把握しにくいこともあると思います。
そこで船井総研では、葬儀社さま向けに無料のサイト診断を実施いたします。
【メイン診断】
-
サイトセキュリティレベルの診断
(セキュリティー性のチェック)
あわせて、次の項目も確認できます。
【その他の診断項目】
- AI検索適合度(AEO)
- ChatGPTなどのAI検索で、自社の情報が取り上げられやすい構成になっているか
- 検索エンジン基本対応 (SEO)
- GoogleやYahoo! などの検索エンジンへの、基本的な対応状況
診断結果は、項目ごとのスコアと総合スコア (100点満点)でお伝えします。自社サイトの現状を客観的に把握する機会として、ご活用いただければ幸いです。
※本診断は、外部から確認できる範囲での簡易診断です。サーバー内部の更新作業は、管理会社さまでのご対応となります。
ご関心のある方は、下記よりお申し込みください。
上記のテーマについて 無料の経営相談受付中
