ということで。。。
ホームページを創らせていただいて25年。
初めて攻撃を受けました。
最近は大企業から、中小企業にシフトしているとも聞きます。
皆さんもご用心を！
弊社のお客様で、一定の条件に当てはまる方には、以下のようなメールを送らせて頂きました。
管理者自らができることを定期的に行うだけでも、感染リスクを軽減できます。
ある意味、コロナとおんなじ。
ちょっと表現は悪いかもしれませんが、やることをちゃんとやっておけば、リスクは軽減します。絶対はないけど。。。苦手な方はご相談くださいませ＾＾
【重要：ホームページのセキュリティに関する更新管理について】
ベンチャーコンサルタントのテラダです。
いつもお世話になっております。
ホームページのセキュリティについてのご連絡です。
お忙しいところ恐縮ですが、最後までお読みいただきますよう
お願い申し上げます。
実は弊社のお客さまがサイバー攻撃に遭いました。
個人情報保護の観点からも、詳しくはお伝えできませんが、復旧の
ため１、2日かかる状況です。
ホームページにしても、ネットショップにしても、いったん止まる
ということは、お問い合せや受注の機会損失になるので、一刻も
早く復旧したいところです。
幸い今回は顧客の情報流出などといった、重篤な事態にはなりません
でしたが、このようなことを防ぐため、少しでもトラブルの確率を
下げるためには、日頃のメンテナンスがとても重要だということを
再認識しました。
そこで、改めて、ホームページのセキュリティ強化のために弊社で行う
作業のご案内と、行っていただきたいお手入れのお願いです。
３つあります。
１、ログインURLの変更。
セキュリティ対策のため、WordPressの管理画面へのログインURLを
変更させていただきたいと思います。
そのための作業は弊社で、無料で行います。
変更後はチャットやメールでお知らせいたします。
この作業を実施してもよろしいでしょうか。
後ほどお電話でも確認をさせていただきます。
このメールにご返信いただいたり、チャットに書き込みをしていただけると
助かります。お手数ですが確認のお返事をいただけますでしょうか。
確認が取れたらログインURLを変更し、完了しましたらすぐに新しい
ログインURLをお知らせします。
２、パスワード変更。
その後、できるだけ早い時期に。。。
「パスワードを変更」してください。
なるべく複雑なものでお願いできればと思います。
万一わからない場合は、チャット、メール、お電話でご連絡ください。
なおこのパスワードは3ヶ月から少なくとも半年おきに、定期的にご変更
されることをお勧めいたします。
変更された場合は弊社にもご連絡をお願い申し上げます。
３、今後のメンテナンス。
あらかじめお伝えしていると思いますが、念のためお願い申し上げます。
１週間に一度、WordPressの管理画面から入って、プラグインやテーマなどが
最新の状況になっているかの確認をお願いします。
更新の案内等が来ていれば、手順に従って最新のものに更新しておいてください。
上記の3点を定期的に行うことで、ウィルスなどの侵入は、かなりの確率で
防げるものと思います。
何卒。ご理解、ご協力のほどよろしくお願い申し上げます。
その他、単純にクラウドにアップするデータには、顧客情報、IDやパスワードの
類を書き込まないなど、セキュリティにはご注意ください。
特にパスワードに関してはクラウド上にはアップせず、ローカルフォルダ
（パソコン内）に保存して、フォルダーにパスワードをかけたり、アクセス
制限をするなどの対策をお願いします。
もちろん紙に書いての保存も。
以上です。
今後ともよろしくお願い申し上げます。