GW明けに見直すべきWebサイトのセキュリティ点検6項目｜地方中小企業のための実務手順

2026年5月7日 2026年5月7日

GW を挟んだ 4 月末〜5 月初旬は、Webサイトの管理者・更新者が普段より席を空ける期間です。同時に、攻撃者は連休中の対応の遅さを狙います。「連休明けにメールを開けたら、サイトに不審な書き込みがあった」というご相談を、毎年この時期に複数件お受けします。

本記事では、GW 明けのこのタイミングで地方中小企業のWeb担当者の方に確実にやっていただきたい 6 項目を、優先順位とともにお伝えします。みかもデジタルが、グループの 7 サイトで実装している実務手順です。

1. SSL 証明書の有効期限を確認する

最初に確認していただきたいのが、SSL 証明書の有効期限です。Let's Encrypt 等の自動更新を入れていても、何らかの原因で更新が止まることがあります。

ブラウザのアドレスバーで鍵マークをクリック → 証明書情報を表示
期限が 30 日以内であれば、即時に更新の手当てを開始する

期限切れに気付くのは、お客様からの「サイトが警告で開けない」という連絡が来た瞬間——というケースが少なくありません。これは事業の信頼に直結する事故ですので、月次の定期確認を強くお勧めします。

2. WordPress 本体・テーマ・プラグインの更新

WordPress を使っているサイトは、本体・テーマ・プラグインの 3 つすべてを最新版に保つ必要があります。

GW 中に新しいセキュリティアップデートが出ているケースは多いので、連休明けの最初の作業として：

WordPress 本体（コア）を最新版に更新
利用中のテーマを更新
プラグインをひとつずつ更新

更新前にバックアップを取り、更新後に主要なページが正しく表示されるかを確認してください。「動いていたから何もしない」はセキュリティでは最も危険な姿勢です。

3. 管理画面のログイン履歴を確認する

WordPress やCMSの管理画面には、ログイン履歴・ログイン失敗履歴が記録されている場合があります（プラグインや設定によります）。

連休明けに確認していただきたい点：

管理者がログインしていない時間帯のログイン試行
既知の管理者以外からのログイン成功
短時間に大量のログイン失敗（ブルートフォース攻撃の痕跡）

該当する記録があれば、該当アカウントのパスワード変更・二段階認証の有効化を即時に実施します。

4. 不審な投稿・コメント・ファイルの確認

攻撃を受けたサイトでよく見られるのが、気付かないうちに公開された不審な投稿・大量のスパムコメント・サーバーに置かれた見覚えのないファイルです。

確認手順：

投稿一覧で、自分が書いていない記事・公開予定の記事がないか
コメント一覧で、急増したスパムコメントがないか
FTP / ファイルマネージャーで、心当たりのないファイル（.php ファイルなど）がないか

不審なものを見つけたら、即時に削除し、原因の調査に進みます。

5. バックアップの取得状況を確認

「バックアップは取っているはず」と思っていても、実際に試してみると失敗していた、というケースがあります。GW 明けのこのタイミングで：

バックアップが正常に保存されているか
取得頻度・保管場所は適切か（理想：日次・サーバー外）
直近 1 週間分のバックアップから復元できるかをテスト

復元テストを実施しておくと、いざというときの判断スピードが大きく変わります。

6. 外部からの定期スキャン結果を確認する

最後に、Google Search Console の「セキュリティの問題」を確認します。Google は、サイトに不審な内容が含まれた場合、Search Console を通じて警告を出します。

確認場所：
- Search Console → 「セキュリティと手動による対策」 → 「セキュリティの問題」

ここに警告が出ていなければ、Google から見た限りはサイトに重大な問題はありません。出ていれば、表示されている指示に従って対処します。

「なんとなく無事」から「確認できている」に変える

セキュリティの怖いところは、問題が起きていても気付けないことです。「動いている」と「安全である」は別の状態です。

本記事の 6 項目を、GW 明けの 5 月の最初の作業として、お時間のあるときに 1 時間ほど取って実施いただくことを強くお勧めします。みかもデジタルでも、グループの 7 サイトで毎月この点検をやっています。

「自社では何から始めればよいか分からない」「点検結果の見方が不明」というご相談も承っています。Web 制作だけでなく、運用後のセキュリティ点検まで、地方中小企業のWeb担当者の伴走者として、お気軽にご相談ください。

詳細はみかもデジタル公式サイトをご覧ください。

よくあるご質問（FAQ）

Q1. WordPressを使っていない場合でも、この点検は必要ですか？
A. はい、CMSの種類に関わらずSSL証明書・管理画面のログイン履歴・バックアップ・Search Consoleのセキュリティ警告は確認すべきです。プラグイン更新の項目は、ご利用のCMSに合わせて読み替えてください。

Q2. 自社で点検する自信がない場合、外注できますか？
A. はい、みかもデジタルではWebサイトのセキュリティ点検代行を承っています。1サイトごとの点検結果レポートをお出しすることも可能です。お問い合わせフォームからご相談ください。

Q3. 点検は年に何回くらい実施すべきですか？
A. 月1回が理想です。最低でも、年4回（四半期ごと）を推奨します。GW明け・お盆明け・年末・年度初めの節目に組み込んでいただくと、運用に乗せやすくなります。