第15回マーチャントクラブ東京中央支部｜「WordPressを狙うハッカーの手法と対策〜起業の防御力強化セミナー〜」講師：安達知仁氏

マーチャントクラブ東京中央支部の第15回目の定例会が、2022年11月8日に開催されました。

今回の定例会では、マーチャントクラブ東京中央の新事務局長「安達知仁さん」に登壇していただきました。安達さんは、主にシステムエンジニアのディレクターをなさっている方です。

今回は、WordPressのセキュリティー対策についてお話ししてくださいました。セキュリティ対策をしたい！と思っても、実際どんな対策をすればいいのか？ということを教えてもらえる機会はとても少ないですよね…。セキュリティに詳しくない私はとても役に立つお話で、有益なお時間になりました。

今回の定例会をレポートとしてまとめていきます。

講師のご紹介

安達 知仁さん

合同会社Extend代表　システムエンジニア

システム開発20年のエンジニア歴 現在はプロジェクトマネジメントやITコンサルも請け負っている。
大手企業・大型案件をこなしつつ、NPO法人「アクセプト・インターナショナル」のプロボノ活動にも注力中。

2022年9月より、東京中央支部の事務局長に就任。

現在、マーチャントクラブ東京中央の事務局長を勤めてくださっています。安達さんと初めてお話をした際を思い出しても、とても気さくな方の印象でした。相談しやすく、親しみやすい、そして頼もしい……そんなビジネスの大先輩です。

定例会の様子

東京中央支部では、東久留米の事務所＋Zoomでの開催の場合が多いです。この定例会の後も、ワイワイと交流をして、とても楽しかったです♪

東京中央支部は個性派が集まっている感じで、とても刺激的なんです♪

zoomでのオンライン参加者も、たくさんいらっしゃいました。セキュリティー対策をしっかり対応できる人が少ないので、気になる方も多くいたようでした。

今回のテーマ

今回システムエンジニアである安達さんが、「WordPressセキュリティー対策について」お話ししてくださいました。難しいと思いがちなセキュリティ対策は避けてしまいがち。でも大切なサイトは守りたい！！そんな方はぜひ、一緒に見ていきましょうっ♪

WordPressのセキュリティ

WordPressはセキュリティがとても、とても弱いです。

また、プラグインというすでに使っているソフトの機能を拡張するためのプログラムがあるのですが、そのプラグインの中にもハッキングの恐れがあったりします。

セキュリティー対策ができていなくて、ハッキングされて情報を盗まれたり、バグが起きたりする人が多くいます。また、急にホームページが消えてしまったりなどの様々な弊害に悩まされています。

WordPressのセキュリティの課題

WordPressを使用するユーザーはアクセスも簡単で使いやすいので便利ではあるものの、ハッキングされやすいのです。

URLに続けて /wp-admin と入力すると→管理機能のログイン画面が表示される

URLに続けて /?author=1 と入力すると→ユーザー名が表示される

上記のように、すでにヒントになるような情報が出てきてしまうため、ハッカーには都合が良く、セキュリティが弱いと言われています。

セキュリティー対策プラグイン2選

セキュリティーがとてつもなく弱いWordPressですが、安達さんがセキュリティーの対策ができるプラグインをご紹介してくれました。

「SiteGuard WP Plugin」

 SiteGuard WP Pluginは、管理ページとログインページの保護を中心としていて、わかりやすくて使いやすいプラグインです。日本語対応のシンプルで簡単です。主に下記の3つの対策ができます。

• 不正ログイン
• 管理ページ（/wp-admin/）への不正アクセス
• コメントスパム

デメリットとして、マルチサイトには対応していません。

「All-In-One Security (AIOS) – Security and Firewall 」

All-In-One Security は本来、システム会社に対応してもらうようなセキュリティ機能の数々を補えてしまいます。機能が豊富ですが、設定が少し複雑で分かりにくいと思われる方おもいるかもしれません。主に下記の対策ができます。

• ログイン画面を守る
• データベースを守る
• 悪意のあるアクセスを防ぐ
• コンテンツの盗用を防ぐ

その他おすすめな設定

その他にもあまり知られていないものでおすすめなサービスをご紹介します。

①無料で加入できる保険「フリーナンス」

万が一、仕事のミスをしてしまっても補償してもらえる保険です。

フリーランスとして活躍する業務に安心の保証がつけられます。

無料の補償は、仕事中の事故や納品物の欠陥を原因とする事故や、業務遂行中、仕事の結果、偶然起きてしまった事故を補償する内容です。

最高100万円まで補償してもらえます。無料でここまでしてもらえるので入っておいて損はないですね♪

「損害賠償補償」に加え、「著作権侵害」や「情報漏洩」、「納期遅延」などなど、無料とは思えない手厚さです。

あんしん補償

②法務面サポート企業：AzX

月額1,000円のお支払いで、月1時間までの法務&税務会計相談ができるサービスです。

スタートアップ特約

③リビングエール（長期就業不能所得補償保険）

病気やケガで働けなくなった時、収入をサポートしていくための保険も紹介してくれました！

東京中央支部は、「知れてよかった！」と思うことがたくさんあるんです☆

プラグインの設定だけで強化できるWordPress

プラグインを入れて設定するだけで、Wordpressのセキュリティーが強化できますので、ぜひ大事なサイトをまもるためにも、参考にしてみてくださいね。

SEOやマーケティングなどで、攻撃力向上分野が注目されがちではありますが、セキュリティーでの対策なもとても大切な防御力となっていることが、とてもよくわかる定例会でした。

挑戦を続ける起業家たちのコミュニティ東京中央支部

東京中央支部は、少人数ですが、一人一人キャラクターが個性的で、面白いです。

ぜひ東京中央支部で、一緒に成長していきませんか？？マーチャントクラブ東京中央支部についてご質問がありましたらお気軽にお問合せくださいね。＾＾

さあ、今日は誰を全力で喜ばせようか！

マーチャントクラブでは、オンラインでの参加大歓迎です。zoomでも開催しているので、全国どこに住んでいても、関係ありません。

マーチャントクラブで、私たちと新しい人生を創っていきませんか？一緒に学びながら実践していきましょう。そして成長していきましょう♪

最後まで読んでくれて、ありがとうございました！阿佐見でした〜＾＾

プレミアム公式LINEで講義ビデオ配信中です