あなたのウェブサイトはサイバー犯罪者にとって金の鉱脈です。彼らは素早く、見えにくく、常に機密性の高い顧客アカウント情報や単に破壊するための情報を求めて徘徊しています。WordPressサイトの所有者であれば、近年WordPressサイトが経験してきた脆弱性を疑いなく認識しているでしょう。良いニュースは、Automatticが最近、100万以上のWordPressサイトのすべてのカスタムWordPress.comドメインにHTTPS暗号化を追加するという、待望のセキュリティ対策を講じたことです。
あなたは、データを安全に保つための最も効果的な方法の1つとして、ウェブ暗号化に精通していることでしょう。実際、暗号化は現在ホットなトピックです。Appleは最近、サンバーナーディーノの銃撃犯が使用したiPhoneのロック解除を支援するよう求める裁判所の命令に従うことを拒否したことで、見出しを飾りました。Appleは、事実上あらゆるiPhoneを開くためのマスターキーとなる新しいソフトウェアを作成する必要があると述べました。主な議論は、FBIがそのiPhoneのロックを解除できれば、他の多くのiPhoneのロックも解除でき、すべての人々のプライバシーと個人の安全を危険にさらす可能性があるということでした。
これらの理由、そしてその他多くの理由から、ウェブセキュリティは常にビジネス運営において最優先事項であるべきです。しかし、HTTPSとは一体何であり、ビジネスにとってどのように有益なのでしょうか？HTTPSだけでWordPressサイトを十分に保護できるのでしょうか？この記事では、サイトセキュリティを強化するためのこれらの質問に答えます。
HTTPSとは一体何ですか？
HTTPSはHyper Text Transport Protocol Secureの略で、HTTPの安全な接続プロトコルです。HTTPSに接続すると、Secure Sockets Layer（SSL）またはTransport Layer Security（TLS）プロトコルを使用して、お使いのコンピューターとリモートサーバー間の通信を保護します。どちらのプロトコルも暗号化を使用して、サイバー犯罪者が通信を傍受するのを防ぎます。
ウェブ上で送信される情報は、最終サーバーに到着するまでコンピューターからコンピューターへと渡されます。これは、情報が通過するすべてのコンピューターが、ユーザー名やパスワードからクレジットカード情報や社会保障番号まで、機密情報を読み取ることができることを意味します。SSLまたはTSLは、意図された受信者への旅の間、機密情報を暗号化するため、受信者だけがそれを理解できます。
HTTPSはあなたのウェブサイトにどのように役立ちますか？
HTTPS暗号化は、サイトのセキュリティとSEOの両方にとって非常に重要です。
HTTPSは、オンライン顧客とのビジネスコミュニケーションを安全かつ確実に保ちます。有効にすると、サーバーとクライアント間の情報は傍受、変更、または盗難されることはありません。この種のセキュリティは、ログインおよび/または支払いシステムを備えたサイト、基本的にあらゆるeコマースビジネスにとって不可欠です。データを保護するだけでなく、ウェブ訪問者があなたのサイトを信頼できるものとして見ることができるようになります。その意味で、HTTPSはすべてのビジネスと新しいウェブサイトにとって不可欠です。
GoogleはHTTPS暗号化の重要性も強調してきました。2014年、GoogleはHTTPSをランキングシグナルとして使用し始めると発表しました。その通りです。GoogleはHTTPS暗号化を使用しているサイトを、それを使用していないサイトよりも高くランク付けしています。その発表により、世界中の多くのウェブサイトがHTTPSを取得するようになりました。
HTTPS暗号化はサイトを安全に保つのに十分ですか？
いいえ。機密データを保護するのに役立ちますが、ウェブサイトのセキュリティはHTTPSよりもはるかに複雑です。要するに、サイト、ネットワーク、またはサーバーがハッキングされるのを防ぐことはできません。また、WordPressに存在する可能性のあるソフトウェアの脆弱性をハッカーが悪用するのを防ぐこともできません。実際、一般的に、SSLおよびTSLプロトコルに対する非常に多くの主要な攻撃を見てきました。Poodle、Heartbleed、Shellshock、LogJamなどが挙げられます。
では、あなたの選択肢は何ですか？サイトを強化するために何ができますか？
サイトを保護するために他に何ができますか？
セキュリティは非常に重要であり、そのため、あなたがしなければならないこと、そして常に把握しておくべきことがいくつかあります。これについては別の投稿で詳しく説明します。今のところ、WordPressサイトを強化するために必要なことをいくつかご紹介します。
脅威が何であるかを知る
ハッキングの脅威を常に把握してください。潜在的な脅威からサイトを保護するために、何が起こっているのか、何が可能であるかを知る必要があります。ニュースアラートを設定するか、ハッキングニュースサイトをフォローしてください。受け取った情報は、予防措置を講じる能力を与えてくれます。
更新、更新、更新
アップデートが利用可能になったらすぐにソフトウェアを更新してください。多くのアップデートの理由はセキュリティの脆弱性から保護するためなので、アップデートを遅らせると潜在的な攻撃にさらされる可能性が大幅に高まります。ハッカーは常に脆弱性を探しています。脆弱性を修正するために迅速に行動しない場合、あなたは簡単に餌食になる可能性が高いです。
管理ダッシュボードを保護する
ウェブサイトの管理ダッシュボードの情報へのアクセスは、すべてのハッカーの夢です。推測されにくいユーザー名とパスワードを設定してください。特定の期間内のログイン試行回数を大幅に制限してください。アカウントの詳細をメールで送信しないでください。管理パネルは宝の山なので、常に安全に保ってください。
ネットワークを安全に保つ
安全でないネットワークは、サイトサーバーへのアクセスを非常に容易にします。パスワードを頻繁に変更する、一定期間の非アクティブ後にログインを期限切れにする、強力なパスワードを設定する、ネットワークに接続するすべてのデバイスでマルウェアをスキャンするなど、いくつかの予防措置を講じてください。
すべてをバックアップする
オンサイトとオフサイトの両方で、すべてをバックアップしてください。最悪のシナリオが発生した場合にすべてを失わないように、1日に数回、さまざまな場所に自動バックアップを設定してください。
HTTPS暗号化は、セキュリティ、SEO、信頼性にとって素晴らしいものです。Automatticがすべてのカスタムドメインが自動的にHTTPS暗号化に切り替わると発表したとき、あなたは非常に喜んだことでしょう。しかし、それはサイトのセキュリティに関して問題がないという意味ではありません。
ウェブサイトを高度で常に進化し続ける執拗なサイバー脅威から安全に保つためには、さらに多くの作業を行う必要があります。この記事で述べたヒントのいくつかは、サイトのセキュリティを強化するのに役立ちます。そして、より楽しいビジネス業務に取り組むために、心を安らかに保つことができます。
AIOSEO を無料で試してみませんか？
AIOSEO Lite をインストールするには、WordPress ウェブサイトの URL を入力してください。
開示：当社のコンテンツは読者によってサポートされています。これは、当社のリンクの一部をクリックすると、手数料が発生する可能性があることを意味します。当社は、読者に価値をもたらすと信じる製品のみをお勧めします。
これらのコメントはすべて、どのウェブサイトやCMSにも適用できます。なぜWordPressに重点を置くことがそれほど重要だったのか、記事全体でWordPressだけを参照していたのか理解できません。実際、WordPressは本物のウェブサイトのずさんで無能な代表であり、主にウェブ開発のスキルがない人々によって使用されています。少なくとも、ウェブ開発について何も知らない人々がそれを使用しており、それにはウェブマスターであると主張し、無防備なビジネスにこれらのサービスを販売している人々も含まれます。要点は、彼らはセキュリティをほとんど気にしない可能性が高く、その80％は更新さえしないということです。
この記事の著者は、このトピックに関心のある大多数の人々を本当に排除し、すべてがWordPressに関するものであるかのように聞こえるようにしました。個人的には、WPの誇大広告と注目度にうんざりしています。WordPressがウェブサイトの定番ソースであるかのようで、実際にはコンテンツ管理システムのように振る舞うようにハッキングされたブログプラットフォームです。確かにCMSとして使用できますが、現実はブログを書くために設計されており、それ以上のことにはひどく失敗しています。ですから、Semper Pluginsは、CMSの世界の真の巨人たちを無視するのをやめ、より良い提携をしてください。現状では、この記事はWordPressを使用している人だけが読むことになり、より優れた、より堅牢なウェブサイトソリューションを要求する私たちのような人々は、この記事に二度と目を向けない可能性が非常に高いです！
ケビンさん、こんにちは。
コメントありがとうございます。ただし、ここは完全にWordPress中心のウェブサイトですので、記事の内容はWordPressに焦点を当てていることを念頭に置いておくことが重要です。
「CMSの世界の真の巨人たち」…それはWordPressです。WordPressによって動かされているサイトの数に匹敵する他のCMSは他にありません。インターネットを動かしているテクノロジーに関して、あなたが船を逃している可能性があるようです。
ベン、動いているサイトの数は、巨人の話をする上で唯一の基準ではありません。WordPressは依然としてブログプラットフォームです。しかし、彼らはそれを最高のCMSとラベル付けする素晴らしいマーケティングを行っています。残念ながら、WordPressは、速度（単なるブログではなく、同様の企業サイト）を比較すると、Joomlaにさえ及びません。確かに、WordPressはユーザーや開発者にとってよりフレンドリーですが、サーバーリソースを大量に消費せずに強力なWordPressサイトを見たことがありません。大きなWordPressサイトは、他のCMSよりも多くの最適化が必要です。私にとって、それは私が使用した中で最悪の「CMS」です。
ケビン、私は「CMSの世界の真の巨人たち」が誰であるかを知りたいです。詳しく教えていただけますか？
Typo3を試してみてください。
数ヶ月間、Wordfenceプラグイン（有料アップグレード版）を使用しており、非常に感銘を受けています。ハッキングされたことはなく、価格も非常に手頃で、常に最新情報を提供してくれます。
私もWordfenceプラグインを使用していますが、パスワードを紛失した場合や、間違った認証情報でログインしようとするユーザーは24時間ブロックされるなど、非常に厳格に対応しています…
しかし、HTTPSが自動的に有効になっているとは全く思えません。実際、私のサイトはすべてHTTPのみを使用しており、支払いのみがセキュアな接続で行われ、私のサイトで直接行われることは決してありません…その責任は負いたくもありません。
では、何か見落としているのでしょうか？
WordPressサイトでHTTPSが使用されていない理由と、ランキングに違いが見られない理由を説明してください。私はまだオーガニック検索結果ページで1位であり、Forbesのような大手のサイトよりも上位にランクされています…
もしGoogleが本当にHTTPSをランキング要因として使用しているのであれば、それは私にとって非常に重要なランキング要因ではないと言えます。なぜなら、私は「SEOとROIの最適化」のような非常に競争の激しいキーワードやフレーズで、大手のサイトよりも優れたパフォーマンスを発揮し続けているからです。
敬具
Ricardo Penders CEO _SoHarD_dB_w@®Ez_
迅速なリスト構築システムと裕福なインターネットマーケティング