何から手をつけるか分からない社長へ 自社サイトの危ない所を無料で知る
アンリミテッドアム株式会社 CEO
2026年10月9日、国の内閣官房国家サイバー統括室が、個人情報を多く扱う会社と経営者に向けて、対策を急ぐよう呼びかけました（INTERNET Watch 2026年10月9日の記事）。9月の終わりから、名前を聞けば誰でも知っている会社の情報漏えいの発表が続いたあとのことです。
ニュースを見て「うちのサイトは大丈夫だろうか」と思っても、出てくる言葉が難しく、何から手をつければいいか分からない。調べるほど不安になって、結局そのままにしてしまう。そう感じている社長は少なくないはずです。
先に答えを言います。最初にやることは 3 つだけです。①ソフトをアップデートしておく、②持っている情報を減らす、③自社サイトの危ない所を外から無料で確かめる。全部を一度にやらなくて大丈夫です。今日 10 分でできるのは 3 つ目です。
国が10月に求めたことは、まとめると3つ
国の呼びかけは長い文章ですが、中身は 3 つにまとまります。社長の言葉に直すと、次の表のとおりです。
INTERNET Watch の記事によると、国家サイバー統括室は「ソフトウェアのアップデートを速やかに適用する」「委託先企業などのセキュリティ対策状況の把握」「保有情報の最小化」「適切なアカウント管理」などを挙げ、経営者に向けて「サイバー攻撃による被害は、もはや情報システム部門だけの問題ではありません」と書いています。同じ日に IPA（情報処理推進機構）も「外部に公開しているアプリケーションの精査」「自組織が利用している外部サービスの洗い出し」「保有データの再点検」の 3 点を挙げました。
| 国の言葉 | 社長の言葉に直すと | 中小企業が最初にやること |
|---|---|---|
| ソフトウェアのアップデートを速やかに適用する | CMS やプラグインを古いままにしない | 制作会社に「自動でアップデートされる設定ですか」と 1 行で聞く |
| 保有情報の最小化・保有データの再点検 | 要らない情報を持たない | 問い合わせや会員登録の入力欄を見直す |
| 外部に公開しているアプリケーションの精査 | 外から見える自社サイトを点検する | 無料診断で、危ない所があるかを確かめる |
委託先の確認やアカウントの管理も大事ですが、最初の 1 週間でやることは、この 3 つで十分です。
「難しくて何もしたくない」は、社長のせいではない
セキュリティの言葉が難しいのは、もともと専門家どうしで話すための言葉だからです。社長が覚える必要はありません。社長の仕事は、言葉を覚えることではなく「やる」と決めて、担当者や制作会社に頼むことです。
私は著書『情報漏洩・ランサムウェアから会社を守る 経営者が今すぐやること』の序章で、こう書きました。やるべきことは、昔から大きく変わっていない。ログインを固める。使っていないものを片付ける。古い仕組みを更新する。預かる必要のない情報を持たない。どれも高価な製品を買わなくても始められる。難しいのは、それを続けることだ、と。
つまり、高い製品を選ぶ知識は要りません。要るのは、順番と、最初の一歩だけです。
1つ目 ソフトをアップデートしておく
サイトを動かす CMS（WordPress などのサイト管理の仕組み）と、そのプラグイン（後から足す機能）を、自動でアップデートされる設定にしておくことです。これだけで、公表済みの脆弱性（ソフトの弱点）を突く攻撃の多くを避けられます。
急ぐ理由は速さです。GMOインターネットグループの KUSANAGI のセミナー（WebTipsチャンネル@KUSANAGI、2026年7月29日公開）では、脆弱性が公表されてから攻撃が始まるまでは、早いもので 4 時間だと話されています。見積もりを取って社内で承認を回している間に、攻撃は始まってしまいます。
社長がやることは、制作会社か担当者に次の 1 行を送ることだけです。
「うちのサイトの CMS とプラグインは、自動でアップデートされる設定になっていますか。なっていなければ、どうすればできますか」
自動にできない事情があるなら、「どのくらい深刻な脆弱性が出たら、すぐ止めるか」を先に決めておいてもらいます。決める場面で会議を開いていては間に合わないからです。
2つ目 持っている情報を減らす
持っていない情報は、どんなに攻撃されても漏れません。守るものを減らすのは、お金のかからない一番強い対策です。
問い合わせフォームや会員登録の画面を、社長が自分で開いてみてください。入力欄を 1 つずつ見て「これは何に使っているか」を確かめます。生年月日、性別、勤め先、家族の人数。なんとなく集めていて、実際には使っていない欄があれば、外してもらいます。
カードの番号を自社で持たず、決済代行会社に任せることも同じ考え方です。漏れたときにお客様へお詫びしなければならないことが、1 つずつ減っていきます。
3つ目 自社サイトの危ない所を、無料で外から確かめる
IPA が最初に挙げた「外部に公開しているアプリケーションの精査」は、中小企業なら自社サイトの点検のことです。まずは無料で、危ない所があるかどうかだけを知れば十分です。
VibeGuard の無料診断は、サイトの URL・お名前・メールアドレスを入れるだけで始められます。会員登録は要りません。確認のメールは 1 分ほどで届き、リンクを押すと自動で点検が始まります（リンクの有効期限は 24 時間）。点検するのは、外から見える次の 6 つです。
| 結果に出る名前 | ひとことで言うと |
|---|---|
| XSS（外部スクリプトの差し込み） | 第三者の不正なスクリプトをページに埋め込まれないか |
| SSL/TLS と暗号化 | お客様との通信が暗号化され、途中で盗み見されない状態になっているか |
| 情報流出リスク | API キー（サービスどうしをつなぐ鍵）やパスワードが、外から見えていないか |
| フォームのセキュリティ | 問い合わせフォームからスパム送信や、なりすまし送信をされないか |
| セキュリティヘッダー | ブラウザに「これは読み込まないで」と伝える設定があるか |
| 読み込むパーツのすり替え | 外部から読み込んでいるスクリプトやパーツを、すり替えられていないか |
名前は覚えなくて大丈夫です。右の列だけ読めば意味が分かるように作っています。
申し込みは、会社のドメインのメールアドレス（例: info@自社のドメイン）でしてください。サイトと同じドメインのアドレスなら、点数に加えて問題の名前まで見られます。Gmail など別のドメインのアドレスでは、点数と件数だけになります。サイトの持ち主ではない人が、他社の脆弱性を見られないようにするためのルールです。
結果が届いたら、やることは1つ
問題の名前が出ていたら、そのまま制作会社か担当者に転送して「これを直すのに、どのくらいかかりますか」と聞くだけです。社長が直し方を調べる必要はありません。
直し方まで自社で見たい、毎日モニタリングしてほしいという場合は、有料プランがあります。料金のページにあるとおり、スタンダードは月 5,000 円（税別）で 3 サイトまで毎日自動で点検し、詳しい理由と直し方が見られます。リリース前にコードやログインした後の画面まで 1 回でまとめて見るスポット診断は 1 回 98,000 円（税別）です（2026年11月3日に料金のページで確認）。直し方を出すのは、DNS の設定か指定のファイルの設置で、所有者確認が済んだサイトだけです。
VibeGuard のトップページでは、私たちの自社サイト ecmonster.jp を同じ物差しで測った結果も公開しています。自社のサイトでも「外から読み込むものを止める設定が無い」と出ました。どの会社にも、何かしら直す所は見つかるものです。見つかったことを、恥ずかしがる必要はありません。
今日の10分でできること
- 会社のドメインのメールアドレスで、VibeGuard の無料診断を申し込む
- 制作会社か担当者に「サイトの CMS は自動でアップデートされる設定ですか」と 1 行送る
- 問い合わせフォームを開き、使っていない入力欄がいくつあるか数える
この 3 つで、国が 10 月に挙げた点の入口は押さえられます。全部を完璧にしなくて大丈夫です。まず、自社の今の状態を知るところから始めてください。
よくある質問
診断を受けると、サイトが止まったり重くなったりしませんか？
ほとんど影響はありません。VibeGuard の診断は、一般的な Web クローラー（検索エンジンがページを読みに来る仕組み）と同じ程度のアクセスだけを行います。
制作会社に作ってもらったサイトでも、自社で診断を申し込めますか？
はい。サイトを管理する権限を持っていれば申し込めます。申し込みの画面で「このサイトを管理する権限を持っています」にチェックを入れます。他社のサイトは診断できません。
Gmail のアドレスで申し込むとどうなりますか？
点数と問題の件数だけが届きます。問題の名前まで見るには、サイトと同じドメインのメールアドレス（例: info@自社のドメイン）で申し込んでください。
WordPress で作ったサイトでも使えますか？
使えます。WordPress、手書きの HTML、ノーコードのツール、Claude Code などで作ったサイトのどれでも診断できます。
お金はいつからかかりますか？
無料診断は 0 円で、会員登録も要りません。直し方や毎日のモニタリングが欲しくなったときに、有料プラン（スタンダード 月 5,000 円・税別から）を選びます。
自社サイトに危ない所があるかどうかは、URL とメールアドレスを入れるだけで分かります。会社のドメインのメールアドレスで、まず一度、VibeGuard の無料診断を試してみてください。結果を見てから、直すかどうか、どこまで頼むかを決めれば十分です。
書いた人: 江藤正親（アンリミテッドアム株式会社 CEO）。セキュリティ診断サービス VibeGuard を運営。著書『情報漏洩・ランサムウェアから会社を守る 経営者が今すぐやること』。
出典
この記事を書いた人
アンリミテッドアム株式会社 CEO
大学卒業後、送電線建設会社、コンサル会社、メーカーと転職の後に独立。
1998年よりECスタートし、独立系ECコンサルタントとしては日本最古。
1999年よりネットショップ運営に携わり、立ち上げ1年半で月商4500万円を達成。3年連続楽天総合3位。200社を立ち上げから年商1億円以上に導く。
最高年商10億円。商品開発からシステム開発、広告プロモーションとEC経営とシステム開発にまつわる業務に精通し、運営も行う。
サポート企業は延べ1000社を超え17名のEC関連本の著者を輩出。
自ら著書3冊を持ち、新聞、雑誌など各メディアに寄稿。
2013年設立した一般社団法人ジャパンEコマースコンサルタント協会は、最新の日本と海外最新事例をECコンサルタントにアップデートしている。
2017年には、早稲田大学主幹の一般社団法人日本イーコマース学会を設立、大学にECのカリキュラムを構築。
直近では、多くのシステム開発を要件定義から開発、納品まで、直接クライアントとやりとりし、請け負っている。
著書『情報漏洩・ランサムウェアから会社を守る 経営者が今すぐやること』（SCS評価制度の星3に備える 中小企業のサイバーセキュリティ対策）