お客様各位

平素より弊社のホームページ制作・保守サービスをご利用いただき、誠にありがとうございます。
近年、サーバーやWebサイトの脆弱性を狙ったサイバー攻撃が報告され、ホームページのセキュリティ対策への関心が高まっております。

弊社では、お客様のホームページを安全かつ安定して運用するため、日頃からセキュリティ対策を実施するとともに、保守体制の継続的な強化に取り組んでおります。

【現在実施しているセキュリティ対策】

弊社が管理するホームページでは、サイトの構成に応じて、主に以下の対策を実施しております。

• 脆弱性への対応：WordPress本体・プラグイン・PHPなどの脆弱性情報を継続的に確認し、必要なセキュリティ更新を実施
• 不正アクセス対策：管理者アカウントの適切な管理、二段階認証の導入、不要なアクセス経路の制限
• 稼働状況の監視：ホームページが正常に稼働しているか定期的に確認
• バックアップ管理：定期的なバックアップの取得・保管により、万一の障害に備える体制を整備
• 個人情報の保護：お問い合わせフォームなどで取得した個人情報を、できるだけWebサイト内に保存しない運用とし、万一の際の情報漏えいリスクを低減

2026年10月に公表されたPHPの重大な脆弱性についても、修正版の公開に合わせて、対象となる弊社管理サーバーへのセキュリティ更新を実施いたしました。

【今後のセキュリティ対策について】

サイバー攻撃の手法は日々変化しており、ホームページの安全性を維持するためには、継続的な対策の見直しと改善が重要です。

弊社では、現在の保守体制に加え、クラウド型WAF（不正な通信を検知・遮断する仕組み）の導入や、サーバーへのアクセス制限、脆弱性への迅速な対応体制の強化について、検討・検証を進めております。

また、不正アクセスの調査に必要なログの保存期間の延長や、バックアップ・復旧体制のさらなる強化についても、検証を行いながら順次実施しております。

個人情報の取り扱いについても、Webサイト内での保存をできるだけ抑える方針を継続し、情報の保存方法や保存期間について、各サイトの運用状況に応じた見直しを進めてまいります。

新たな対策については、安全性や運用への影響、費用などを総合的に検討し、必要に応じて個別にご案内いたします。

今後も、不正アクセスの予防、継続的な監視、万一の際の被害の最小化と迅速な復旧を重視し、お客様のホームページを安心してご利用いただけるよう、保守・管理体制の維持と改善に努めてまいります。

ホームページのセキュリティ対策について、ご不明な点やご心配なことがございましたら、弊社までお気軽にお問い合わせください。

引き続き、何卒よろしくお願い申し上げます。

デザイン情報株式会社