Wordpressのシェア率

オープンソース型のCMSとして2003年に登場したWordpressですが、そのシェア率は世界で約62％、国内で82％と圧倒的なシェアを獲得しています。

Wordpressが狙われる理由

圧倒的なシェアを誇るWordpressですが、この人気が裏目に出てサイバー攻撃の標的となっています。
Wordpressが攻撃者に狙われやすい理由としては、主に以下の3点があげられます。

Wordpressには、主に4つのセキュリティリスクが潜んでいるといわれています。

前述したように、Wordpressは世界中で広く利用されていますが、セキュリティ対策を適切に行わないと、情報漏洩や改ざんなどのリスクにさらされる危険があります。

そのため、Wordpress以外のCMSを検討する際は、自社のWebサイトの目的や規模、運用体制などとあわせて、セキュリティ対策を行うことができるCMSを選ぶといいでしょう。

では、セキュリティリスクに強いCMSの特徴はどんなものがあるのでしょうか。

クローズドソース型

オープンソース型と比べて、ソースコードが公開されていないため、プログラムを容易に解析できないクローズド型CMSのほうがセキュリティリスクが低いとされています。

ログイン時の2段階認証

管理画面や編集画面へのログイン時にパスワードの入力に加えてスマートフォンなどを利用した2段階認証機能がCMSに搭載されている場合、不正アクセスのリスクを大幅に軽減してくれます。

常時SSL化

WebサイトとWebブラウザ間の通信をデータ化（HTTPS化）できるCMSであれば、第三者による改ざんや情報漏洩のリスクを減らすことができます。特に、ログイン情報や個人データを取り扱うWebサイトではSSLの導入は必須といえるでしょう。

スパム対策機能

「reCAPTCHA」とよばれるコメント欄へのスパム対策機能や問い合わせフォームからのスパム送信を自動で検知・遮断する機能がある場合、スパムによる不正アクセスの入り口を未然に防ぐことができます。

脆弱性のチェック

開発・運営側がシステムを定期的にチェックし、脆弱性が発見された場合は速やかに修正対応してくれるなど、継続的なセキュリティ対策を行っているCMSであればセキュリティリスクの軽減が見込まれます。

自動アップデート

CMS自体やオプションなどの更新を放置している場合、セキュリティリスクを高めてしまうため、自動アップデートに対応しているCMSを選ぶことをおすすめします。

セキュリティリスクを理解した上で導入・対策をしっかり行いましょう

今回はWordpressがなぜ攻撃を受けやすいのか、Wordpressに潜むセキュリティリスクとセキュリティリスクに強いCMSを選ぶポイントについてご紹介しました。

Wordpressのプラグインなどでセキュリティ対策を行う方法はありますが、やはりクローズドソース型CMSに比べるとオープンソース型のCMSはセキュリティリスクが高いといえます。

Wordpress以外のCMSの導入を検討されている場合は、是非今回ご紹介したセキュリティリスクとセキュリティリスクに強いCMSのポイントをおさえた上で導入されることをおすすめします。