WordPress Webサイトのデータを保護する8つの方法：マイクロビジネス向けガイド

毎秒、サイバー犯罪者は少なくとも1つのWebサイトをハッキングします。

慎重に計画されたサイバー攻撃によって毎年3億5000万を超えるWebサイトがハッキングされていますが、残念ながら、この望ましくない傾向は近年かなり一定しています。

中小企業にとって、これらの悲しい統計の一部になることを避けることは最も難しいです。 消費者の87％がオンラインで商品検索を開始しているため、中小企業が絶えず変化する競争の激しいオンラインマーケットプレイスで生き残り、繁栄するには、見栄えの良いWebサイトを用意することが絶対に必要です。

ただし、ハッキングされたWebサイトは、巨大企業よりも中小企業にとってはるかに深刻な問題です。 ハッカーにとって、零細企業のWebサイトをターゲットにすることは、次の理由で完全に理にかなっています。

• 中小企業には、顧客のデータ侵害を処理するためのリソースがありません
• 中小企業は、サイバー攻撃からWebサイトを効果的に保護するためのセキュリティツールを欠いていることがよくあります
• 中小企業の一部の所有者は、予算が限られている、Webセキュリティの専門家がいない、またはWebセキュリティの問題を処理する時間がないため、多くのセキュリティ関連の要件を無視しています。
• 中小企業で働く多くの人々は、合理的な保護システムを設定するスキルを持っていません
• 中小企業には、高度なサイバー防御システムに費やすお金がありません
• 中小企業は、保護された健康情報、クレジットカード番号、電話番号など、ハッカーが求めているデータを持っています。

したがって、中小企業であるということは、ハッカーの注意を引くには小さすぎて取るに足らないという意味ではありません。 実際、プラットフォームを永久に停止する方が簡単なので、あなたが彼らの選択のターゲットです。 その上、ハッキングされたWebサイトは、多くの場合、零細企業にとってゲームオーバーを意味します。 たとえば、Inc。は、サイバー攻撃を受けた中小企業の60％が事件後6か月以内に閉鎖したと報告しました。

それにもかかわらず、サイバーセキュリティポリシーの欠如は中小企業の間で一般的です。 実際、VistageとCiscoからのこの最近のレポートでは、それらの60％以上が、サイバー脅威から身を守るための更新された、または積極的な戦略を持っていなかったことがわかりました。

明らかに、Webサイトがハッキングされる脅威は零細企業にとって非常に現実的であるため、このリスクを軽減するためのフレームワークを構築することは、長期的な成功にとって絶対に不可欠です。

そのため、中小企業の所有者または従業員として、WordPress Webサイトを保護し、データ侵害を回避する方法を知っていることを確認しましょう。 この記事では、WordPress WebサイトのWebサイトのセキュリティを強化するための、8つのシンプルで強力な手法を紹介します。これらの手法を使用して、機密データが盗まれるリスクを減らすことができます。

あなたが知っておくべきハッカーと中小企業についての神話

セキュリティのヒントに飛び込む前に、中小企業の所有者にとってWebセキュリティを真剣に受け止める必要性を十分に理解することの重要性について話しましょう。 すでに述べたように、彼らの多くはWebセキュリティシステムと定期的なチェックの重要性を無視しています。その理由の1つは、零細企業が単にハッカーに退屈しているという考えです。

まあ、真実から遠く離れている可能性があるので、ハッカーや中小企業についての最も一般的な神話をすばやく調べて、実際の取引を理解しましょう。

神話＃1：サイバー犯罪者は、機密性の高い顧客データを大量に持っているため、大企業を標的にすることを好む

事実：ほとんどのハッカーは、高度な保護システムを備えていないが、顧客データを提供できるため、中小企業を追いかけています

神話＃2：警察は私の中小企業をサイバー攻撃から保護します

事実：ほとんどの場合、法執行機関には、中小企業へのサイバー攻撃を監視および/または予測するためのリソースと適切なトレーニングを受けたスタッフが不足しています。 さらに、多くの攻撃がより高度になっているため、顧客の機密データを盗む責任のあるサイバー犯罪者を捕まえることも非常に困難です。

神話＃3：私の中小企業にはハッカーにとって価値のあるものが何もない

事実：「顧客に製品やサービスを販売する場合、クレジットカード番号、個人を特定できる情報、およびハッカーが詐欺に使用する可能性のあるその他のデータがあります」と、TrustMyPaperのセキュリティスペシャリストであるBrandonMoore氏は述べています。 「これは、すべての中小企業がサイバー犯罪者が探しているものを持っていることを意味します。」

神話＃4：高価な保護システムの予算がない場合、私のビジネスは運命にあります

事実：高価なセキュリティシステムがないからといって、WordPressのWebサイトが簡単にハッキングされるわけではありません。 実際、合理的なセキュリティレベルを達成し、スパムやブルートフォース攻撃を含む多くの攻撃に対抗するためにできる、簡単で無料のことがたくさんあります。

これ以上面倒なことはせずに、これらのことについて今話しましょう。

WordPressウェブサイト上のデータを保護する8つの方法

1. 基本第一：強力なパスワード

これはかなり明白に思えますが、そこにいる何千人ものWordPressユーザーが、ハッキングしやすい途方もなく簡単なパスワードを使用しているという事実に驚かれることでしょう。 たとえば、ハッキングされたパスワードに関する最近の調査によると、これらは最も人気のあるオプションでした。

• 「12345」：2,320万アカウント
• 「123456789」：700万アカウント
• 「Qwerty」と「パスワード」：300万アカウント。

サイバー犯罪者にとって、これらのパスワードを使用するとWebサイトのハッキングがはるかに簡単になるため、弱いパスワードを使用することはできません。 そのため、次のアカウントに強力なパスワードが設定されていることを確認する必要があります。

• 管理者アカウント
• Webホスティングコントロールパネルアカウント
• Webサイトへのアクセスに使用される電子メールアカウント
• MySQLデータベース
• FTPアカウント。

強力なパスワードを定義することはまったく難しくありません。 たとえば、Strong RandomPasswordGeneratorなどのオンラインツールのヘルプを使用できます。

ツールが生成できるパスワードの例を次に示します。

c} Qr3> HjP（vh.9Un4} sr_！D2>

これをハックしてみてください！

また、いつでも自分のパスワードを使用できますが、次のガイドラインに従ってください。

• 少なくとも12文字を考え出します。 明らかに、パスワードは長い方が良いので、オンライン生成ツールを使用している場合は、パスワードの長さを長く設定してみてください
• 大文字、小文字、記号、数字を含めて、できるだけ複雑にします
• 「小さな家」、「緑の草」などの単語の明白な組み合わせは、ハッカーが推測しやすいため、避けてください。

2. 信頼できるホスティングプロバイダーを使用する

あなたのウェブサイトをハッカーから保護する優れたホスティングプロバイダーを持つことの重要性は、誇張するのは本当に難しいです。 家を立て続けるために構築された強力な基盤のように、Webホストは、多くのサイバー攻撃を防ぎ、Webサイトを安全に保つ基盤です。

プロバイダーが使用する価値があるかどうかを知る方法は？ 信頼できるホスティングプロバイダーが通常提供するものは次のとおりです。

• SSL（Secure Sockets Layer）。 この必要なツールは、顧客が個人データやクレジットカードデータを購入して提供する必要がある場合など、顧客の機密データを保護するレイヤーを追加します。
• SFTP（セキュアファイル転送プロトコル）。 SFTPの目標は、ネットワークを介した転送中に機密データを安全に保つことです。 これは、データを受信する当事者がサーバーによって認証されることを要求することによって行われます。
• 定期的なサーバーのメンテナンス。 優れたホスティングプロバイダーは、最大限の保護を確保するために、定期的に最新のセキュリティ機能でサーバーを更新します。 自動的に更新がないということは、ハッカーにとってデータを盗むのが簡単であることを意味します
• 定期的なバックアップ。 定期的なバックアップを実行するクラウドベースのホストは、データの損失を防ぐのに役立つため、ハードウェアの誤動作が発生した場合にWebサイトを回復できます。 「ホスティングが不十分なためにブログを失ったウェブサイトがありました」とブロガーのCamTalley氏は語ります。 「コンテンツの作成を、Studicus、Grammarly、Best Essay.Education、WoWgradeなどの多数のオンラインツールにアウトソーシングすることはできますが、顧客のクレジットカード情報を復元することはまったく別の話です。 したがって、定期的なバックアップを保証するプロバイダーを選択することが間違いなく最善の策です。」

中小企業の経営者にとって、可能な限り最高のホストを取得することは、セキュリティだけでなくWebサイトのパフォーマンスにとっても重要です。 ホスティングの品質がパフォーマンスに影響を与えることは既知の事実です。たとえば、読み込み時間は、Googleのランキング（現在、モバイル検索のランキング要素と見なされています）と訪問者のエクスペリエンスの両方にとって重要です。

3. WordPressを定期的に更新する

これは、多くのWordPressサイト所有者が無視する単純な手法です。 最近の報告によると、2018年にハッキングされたWordPress Webサイトの36％が古いバージョンのCMSを実行していました。

CMS開発者がアップデートをリリースする主な理由の1つはセキュリティアップデートであるため、古いバージョンのWordPressを実行しているWebサイトはハッカーにとってより簡単な標的です。 したがって、必ずサイトをバックアップし、更新が到着するたびに更新してください。

4. Webサイトのロックダウンを設定する

この機能の目的は、失敗したログイン試行の回数を制限することです。つまり、多くの試行を必要とするブルートフォース攻撃を防ぐのに役立ちます。 たとえば、Webサイトのロックダウンにより、ユーザーが間違ったパスワードで何度もログインしようとしていることが検出されると、Webサイトが利用できなくなり、この疑わしいアクティビティについて管理者に通知されます。

WordPress WebサイトでWebサイトのロックダウン機能を設定する最も簡単な方法は、プラグインを使用することです。 たとえば、iThemesSecurityはこれに適したオプションです。

5. 非アクティブなユーザーの自動ログアウトを設定する

ユーザーが何も操作せずにWebサイトにログインしたままの場合、ハッカーはセッションを乗っ取ってアカウントを制御しようとする可能性があります。 この場合、サイトにアクセスするためにログイン資格情報を提供する必要がないため、より簡単に実行できます。 これが、銀行やその他の金融機関がアイドル状態のユーザーをアカウントから自動的にログアウトする主な理由の1つです。

誰かがセッションハイジャックを成功させて機密データを盗む可能性を減らすために、Webサイトはアイドル状態のユーザーも自動的にログアウトする必要があります。 もちろん、そのために設計されたプラグインがあります。 たとえば、InactiveUserLogoutなどの専用プラグインを試すことができます。

6. 二要素認証を有効にする

二要素認証は、現在Webセキュリティで最も注目されているトレンドの1つであり、Googleなどの企業がユーザーのデータのセキュリティを強化できるようにしています。 実際、この手法は、アカウントにアクセスするために特定の入力（秘密の質問またはコードへの回答）を必要とするため、強力です。 秘密の質問に質問を提供するのは実際のユーザーであるため、他の人が答えを推測できない可能性があります。

また、Google独自の専用プラグインを使用して、WordPressWebサイトに2要素認証を展開する必要があります。 次のような多くの認証方法をサポートしています。

• QRコード
• スマートフォンでプッシュ通知
• 秘密の質問
• ソフトトークン。

7. 古いプラグインとテーマを削除する

WordPressのプラグインとテーマの数は絶えず増えています。これは素晴らしいことですが、多くの開発者が作業を放棄しているため、製品に最新のセキュリティ更新プログラムが適用されていません。 中小企業の所有者であるあなたにとって、これは、ハッカーがセキュリティの抜け穴を悪用する可能性があるため、セキュリティの脅威をもたらすことを意味します。

したがって、古いテーマやプラグインをインストールすることは避け、開発者によって放棄されたものを削除するようにしてください。

8. 不正パターンのすべてのトランザクションをスクリーニングする

不正な注文はオンラインビジネスにとって大きな懸念事項であり、特別なプラグインを使用してそれらを検出できます。 たとえば、迅速なリピート注文、クレジットカード情報の不一致、チャージバック詐欺、ブラックリストに登録された国からの注文などの詐欺パターンについて、支払いデータを監視します。

これらの取引を拒否することにより、これらのツールは、疑わしい注文をすばやく特定し、悪意のある詐欺師からマイクロビジネスを保護するのに役立ちます。 WordPress.orgで「不正検出ツール」を検索すると、このプラグインを見つけることができます。 最高の無料のものの1つは、WooCommerce用のFraudLabs Proです。これは、Micro Planを使用して月額500トランザクションを無料で提供します。これは、ビジネスに適したオプションです。

最終的な考慮事項

WordPress Webサイトをハッカーから保護する方法を知ることは今日必須です。したがって、CEOの場合は、変更を加えて、ビジネスのサイバーセキュリティ戦略の構築を開始するときが来ました。 上記の簡単な手順に従って、所有しているデータを保護し、サイバーセキュリティに関連する問題を処理する人を会社から任命してください。

ご覧のとおり、Webサイトを安全に保つために莫大な予算は必要ありませんが、確かなことが1つあります。これを無視することは、ハッキングされて機密データを失う確実な方法です。 このガイドが、マイクロビジネスがハッカーの主要な標的であり、オンラインベンチャーを適切に保護し始める方法を理解するのに役立つことを願っています。 幸運を！

著者の経歴：

Estelle Liotardは、さまざまなマーケティング分野で長年の経験を持つ、経験豊富なコンテンツライター兼ブロガーです。 彼女はGrabMyEssayのシニアライターであり、毎秒大好きです。 彼女の情熱は、デジタルマーケティングの障害を克服し、企業が顧客にメッセージを伝えるのを支援する方法を人々に教えることです。