「CMSなしの静的サイト」が小さな会社に安全な理由

「ホームページが改ざんされて、知らない広告が表示されていた」「管理画面に不正にログインされた」。こうした被害は、大きな会社だけでなく、小さなお店や会社のサイトでも起きています。むしろ、保守に手が回らない小さなサイトのほうが狙われやすいこともあります。

ひとひ LP スタジオでは、多くのサイトを静的サイトという仕組みで作っています。この記事では、その理由をお伝えします。

「乗っ取られたらどうしよう」「更新が必要と言われたけれど、何をすればいいかわからない」。小さな会社やお店では、こうした不安からサイトづくりを後回しにしてしまうことがよくあります。

CMSを使ったサイトの仕組み

CMS（コンテンツ管理システム）は、管理画面からページを更新できる便利な仕組みです。代表的なものにWordPressがあります。

CMSのサイトでは、誰かがページを開くたびに、サーバーの上でプログラムが動き、データベースから内容を読み出してページを組み立てます。そのため、次のようなものがインターネットにつながった状態で動き続けています。

• ページを組み立てるプログラム
• 記事や設定をしまっておくデータベース
• 管理画面とログインページ
• 機能を追加するためのプラグイン

どれも便利な反面、攻撃される入口にもなります。特にプラグインは数が多く、更新を忘れると、見つかった弱点を突かれる原因になりがちです。

静的サイトの仕組み

静的サイトは、あらかじめ完成させたページのファイルを、そのまま届ける仕組みです。ページを開くたびにプログラムが動くことはなく、データベースもありません。

ログインページもデータベースもないので、「パスワードを破られる」「データベースを盗まれる」といった攻撃の入口が、そもそもありません。 表示が速いことも、検索やAIの評価にとってプラスです。

静的サイトでも 気をつけること

静的サイトなら何もしなくていい、というわけではありません。ひとひ LP スタジオでは、次のような点もあわせて設定しています。

• HTTPS（通信の暗号化）：すべてのページを暗号化された通信で届けます。
• セキュリティヘッダー：ブラウザに「このサイトでは、許可したもの以外を動かさない」と伝える設定です。外から不正なプログラムを差し込まれる攻撃を防ぎます。
• お問い合わせフォームの対策：機械による迷惑送信を、人間かどうかの確認で防ぎます。受け取った内容はデータベースに保存せず、メールで届けます。
• 予約や決済は専門のサービスへ：予約や支払いの機能は、専門のサービスにつなぐ形にします。カード情報などをサイトで預からないためです。
• アカウントの管理：ドメインやサーバーのアカウントには、2段階認証を設定します。

どんな仕組みでも、危険をゼロにすることはできません。大切なのは、狙われる場所をはじめから減らし、残った部分をきちんと守ることです。

静的サイトが向いていない場合

一方で、次のようなサイトには、別の仕組みのほうが合うこともあります。

• 毎日たくさんの記事を、何人もの担当者が更新する
• 会員登録やログインが必要なサービスを、サイトの中で提供する

会社やお店を紹介するサイト、サービスを案内するLPであれば、ほとんどの場合、静的サイトで十分です。ページの更新は、維持費に含まれる修正（月2回まで）として、こちらで対応します。

まとめ

• CMSは便利だが、プログラム・データベース・ログインページが攻撃の入口になりうる
• 静的サイトは、その入口をはじめから持たないので、狙われにくい
• それでもHTTPS、セキュリティヘッダー、フォームの対策などは欠かせない

ひとひ LP スタジオがセキュリティでこだわっているのは、守る場所を増やすより先に、狙われる場所をはじめから持たないことです。そのうえで、残った部分を設定で一つずつ固めています。

今のサイトのセキュリティが気になる方は、無料相談からお気軽にご相談ください。